信息安全最新文章 洋蔥式信息安全觀察：網(wǎng)絡(luò)威脅情報應(yīng)用誤區(qū)分析 網(wǎng)絡(luò)威脅情報應(yīng)用逐漸普及，網(wǎng)絡(luò)威脅情報應(yīng)用的誤區(qū)也隨之而來。錯誤的威脅情報應(yīng)用模式不僅僅是資源的誤用，還可能帶來額外的暴露面，其支持者可能被對抗性情報模式所利用。作為定向攻擊的武器篩選條件，而這些誤區(qū)被推廣則可能會造成更大面積的潛在受害者群體，甚至作為攻擊關(guān)鍵信息基礎(chǔ)設(shè)施的跳板，因此，筆者選擇一些典型的誤區(qū)，剝開“洋蔥的心”。 發(fā)表于：10/20/2021 阿根廷政府公民數(shù)據(jù)庫疑全部泄露，攻擊者待價而沽 有未知黑客在推特上泄露了阿根廷總統(tǒng)、球星梅西和阿圭羅等數(shù)十個當(dāng)?shù)孛说纳矸葑C信息，并在黑客論壇上兜售阿根廷公民身份信息查詢權(quán)限； 發(fā)表于：10/20/2021 首次！美國司法部將起訴隱瞞網(wǎng)絡(luò)攻擊事件的政府承包商 美國司法部宣布，將起訴未能遵循基本網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的政府承包商，包括故意提供有缺陷的網(wǎng)絡(luò)產(chǎn)品、故意虛構(gòu)內(nèi)部網(wǎng)絡(luò)安全實踐、故意隱瞞網(wǎng)絡(luò)安全事件等； 發(fā)表于：10/20/2021 工信部部署推進(jìn)全國互聯(lián)網(wǎng)信息安全管理系統(tǒng)升級改造 推動構(gòu)建數(shù)據(jù)安全與網(wǎng)絡(luò)安全監(jiān)管技術(shù)保障體系 9月26日，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局組織召開全國視頻會議，督促推進(jìn)全國互聯(lián)網(wǎng)信息安全管理系統(tǒng)升級改造工作，統(tǒng)籌開展數(shù)據(jù)安全與網(wǎng)絡(luò)安全技術(shù)手段建設(shè)。各?。ㄗ灾螀^(qū)、直轄市）通信管理局、各基礎(chǔ)電信企業(yè)集團(tuán)公司及省級公司、中國信息通信研究院近400人參會。 發(fā)表于：10/20/2021 零信任成功的4個關(guān)鍵問題 保護(hù)遠(yuǎn)程訪問安全的傳統(tǒng)方法是使用VPN。然而，隨著企業(yè)開始了解零信任理念，即用戶未經(jīng)身份驗證不得訪問任何數(shù)據(jù)源，VPN逐漸被證明是遠(yuǎn)遠(yuǎn)不夠的。 發(fā)表于：10/20/2021 關(guān)鍵基礎(chǔ)設(shè)施安全資訊周報20211011期 關(guān)鍵基礎(chǔ)設(shè)施安全資訊周報20211011期 發(fā)表于：10/20/2021 第三屆全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會第一次主任辦公會在京召開 2021年9月23日，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會（以下簡稱“信安標(biāo)委”）主任委員趙澤良主持召開第三屆信安標(biāo)委第一次主任辦公會。副主任委員高林、杜廣達(dá)、郭啟全、江常青，國家市場監(jiān)督管理總局標(biāo)準(zhǔn)技術(shù)管理司劉大山處長，秘書長楊建軍、副秘書長上官曉麗，及秘書處有關(guān)人員參加了會議。 發(fā)表于：10/20/2021 美國海軍軍艦的Facebook頁面被黑客攻擊 一艘驅(qū)逐艦級的海軍戰(zhàn)艦基德號官方Facebook頁面被攻擊。有人接管了該頁面，并利用該頁面?zhèn)鞑ァ兜蹏鴷r代》游戲。 發(fā)表于：10/20/2021 工信部就“關(guān)于加快推進(jìn)智能網(wǎng)聯(lián)新能源汽車發(fā)展的建議”進(jìn)行答復(fù) 為貫徹落實習(xí)近平總書記關(guān)于堅持和完善人民代表大會制度的重要思想、關(guān)于加強(qiáng)和改進(jìn)人民政協(xié)工作的重要思想，工業(yè)和信息化部積極做好十三屆全國人大四次會議代表建議、全國政協(xié)十三屆四次會議提案的辦理工作，特別是結(jié)合黨史學(xué)習(xí)教育，切實為民辦實事、解難題，強(qiáng)化組織指導(dǎo)，創(chuàng)新溝通機(jī)制，努力將代表委員提出的有價值、高質(zhì)量建議轉(zhuǎn)化為破解難題的政策措施，推動工業(yè)和信息化事業(yè)高質(zhì)量發(fā)展。為深入宣傳工業(yè)和信息化部2021年全國兩會建議提案辦理工作成果，工業(yè)和信息化部政務(wù)新媒體“工信微報”特開設(shè)“復(fù)文選編”欄目，陸續(xù)編發(fā)部分建議提案復(fù)文案例 發(fā)表于：10/20/2021 指揮著 10 萬多臺僵尸機(jī)器人網(wǎng)絡(luò)的黑客被烏克蘭警方抓獲 烏克蘭安全局（SBU）已經(jīng)逮捕了一名黑客，他開發(fā)和利用了一個由超過10萬個機(jī)器人組成的僵尸網(wǎng)絡(luò)。該罪犯是一名居住在烏克蘭伊萬諾·弗蘭科夫斯克的普里卡爾帕蒂亞地區(qū)的居民。這個龐大的機(jī)器人大軍被用來觸發(fā)分布式拒絕服務(wù)（DDoS）攻擊或用于發(fā)送垃圾郵件。 發(fā)表于：10/20/2021 MyRepublic數(shù)據(jù)泄露引發(fā)眾多問題 有近79,400名MyRepublic移動用戶在此次數(shù)據(jù)泄露事件中受到了影響，目前該公司已對外證實，此次事件泄露了大量的個人信息。 發(fā)表于：10/20/2021 關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全（物聯(lián)網(wǎng)安全專題）監(jiān)測月報202109期 根據(jù)《網(wǎng)絡(luò)安全法》和《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例（征求意見稿）》對關(guān)鍵信息基礎(chǔ)設(shè)施定義和范圍的闡述，關(guān)鍵信息基礎(chǔ)設(shè)施（Critical Information Infrastructure，CII）是指一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國家安全、國計民生、公共利益的信息基礎(chǔ)設(shè)施，包括能源、交通、水利、金融、電子政務(wù)、公共通信和信息服務(wù)等關(guān)鍵行業(yè)和領(lǐng)域。 發(fā)表于：10/20/2021 汽車數(shù)據(jù)安全合規(guī)實驗室啟動并發(fā)布權(quán)威解讀 10月11日，由中央宣傳部、中央網(wǎng)信辦等國家十部門聯(lián)合舉辦的“2021年國家網(wǎng)絡(luò)安全宣傳周”（簡稱“國家網(wǎng)安周”）隆重開幕。 發(fā)表于：10/20/2021 原創(chuàng) | 中央網(wǎng)信辦攝像頭黑產(chǎn)集中治理工作獲媒體報道，國家互聯(lián)網(wǎng)應(yīng)急中心專家揭露攝像頭偷窺黑色產(chǎn)業(yè)鏈 10月11日-17日，由中央宣傳部、中央網(wǎng)信辦、教育部、工業(yè)和信息化部、公安部、中國人民銀行、國家廣播電視總局、全國總工會、共青團(tuán)中央、全國婦聯(lián)等部門聯(lián)合舉辦的 2021年國家網(wǎng)絡(luò)安全宣傳周在陜西西安舉辦。 發(fā)表于：10/20/2021 荷蘭或?qū)⑾蚶账鞴粜麘?zhàn) 據(jù)Security affairs消息，荷蘭日前公開宣布，絕不容忍可能威脅到國家安全的勒索軟件攻擊行為，必要時候可以動用情報或者軍事的力量進(jìn)行遏制。 發(fā)表于：10/20/2021 ?…160161162163164165166167168169…?
