信息安全最新文章 千万不要点击!当心隐藏在微软Office文档中的恶意代码 Word、Excel、Powerpoint这些办公软件在我们的日常工作和生活中经常会用到,可以说是必不可少的。但你是否想过这些办公软件是否是安全的呢?是否存在安全隐患呢?事实上,利用微软Office文档的恶意攻击从未间断。据Atlas VPN公布的一项调查结果显示,2021年上半年发现的恶意代码中,43%包含在微软Office文档文件中。攻击者通过微软Office文档提供的宏等功能执行代码,并与命令和控制服务器通信,追加下载恶意文件或利用事先预制的代码生成程序,进行信息泄漏等恶意操作。 發(fā)表于:2021/9/26 近十年内去过泰国的游客请注意!你的隐私可能已泄露 泰国是一个深受游客喜爱的国家。它有着旖旎的风光和各种美食,而且购物商场多,签证政策便于旅行,货币汇率低。在疫情冲击全球旅游业之前,2019年世界旅游收入最高国家排行榜中,美国高居榜首,泰国则位居第四。 發(fā)表于:2021/9/26 越南从以色列购买一颗军事监视卫星 2021 年 9 月 25 日: 越南正在从以色列购买一颗军事监视卫星,该卫星将建造和发射最新版本的 Ofek。这是一颗分辨率为50厘米的成像卫星。这足以准确显示建筑物、道路和车辆的情况。以色列至少有两个最新的 Ofek 在轨道上,并且已经出口了近十年。其中一些出口客户不方便透露。在分辨率和其他已知因素方面,Ofek 与许多向媒体和公众提供未保密照片的商业照片卫星几乎没有什么不同。 發(fā)表于:2021/9/26 骑手谜云办案手记:一场跨越两年三地的公益律师接力 秋天到了,邵新银回河北老家捡栗子去了。 發(fā)表于:2021/9/26 谴责平台无助于保护外卖骑手 如果完全不考虑现行社保体制的缺陷,完全不考虑互联网就业的特点,完全不考虑劳动者与平台的双向选择,就无法正确理解平台骑手权益保障的复杂性,也无法为平台劳动者权益保障提供科学、合理的解决方案。 發(fā)表于:2021/9/26 CNCERT:2021年8月我国互联网安全威胁报告 本报告以CNCERT监测数据和通报成员单位报送数据作为主要依据,对我国互联网面临的各类安全威胁进行总体态势分析,并对重要预警信息和典型安全事件进行探讨。 發(fā)表于:2021/9/26 《车联网身份认证和安全信任试点技术指南 (1.0)》发布 为贯彻落实《车联网(智能网联汽车)产业发展行动计划》《新能源汽车产业发展规划(2021-2035年)》《智能汽车创新发展战略》和车联网产业发展专委会第四次全体会议工作任务要求,加快推进车联网网络安全保障能力建设,构建车联网身份认证和安全信任体系,推动商用密码应用,保障蜂窝车联网(Cellular Based V2X,C-V2X)通信安全,工业和信息化部开展了车联网身份认证和安全信任试点工作。 發(fā)表于:2021/9/26 欧盟将德国大选前的“Ghostwriter”黑客事件归因于俄罗斯 据外媒TechCrunch报道,欧盟警告说,其可能就俄罗斯参与针对几个欧盟成员国的“恶意网络活动”采取行动。根据欧洲理事会周五的一份新闻稿,“Ghostwriter”活动针对的是“欧盟的许多议会成员、政府官员、政治家以及新闻界和民间社会的成员”,并且是通过“访问计算机系统和个人账户以及窃取数据”来进行的。 發(fā)表于:2021/9/26 欧洲呼叫中心巨头分部遭勒索软件,多个关基组织客服中断 欧洲呼叫中心巨头Covisian的西班牙语分部遭Conti勒索软件袭击,内部系统被迫瘫痪,导致西班牙、南美洲的多个组织客服意外中断服务; 發(fā)表于:2021/9/26 微软Exchange漏洞暴露10万Windows域凭证 微软 Exchange Autodiscover设计和实现漏洞引发严重凭证泄露攻击,数十万Windows域凭证泄露。 發(fā)表于:2021/9/26 微软修补被频繁利用的Windows 0 day漏洞 在9月的Patch Tuesday发布的一系列安全补丁中,微软发布了66个CVE的补丁,其中三个被列为微软四级划分系统中的重大(critical)等级,这三个之中一个名为Windows MSHTML的0day漏洞已经受到了近两周的积极攻击。 發(fā)表于:2021/9/26 数据库审计产品的演进与发展 在大众眼里,数据库审计(简称“数审”)系统是数据安全领域的入门级产品,不过,历经近20年的发展,数据库审计技术路线和产品定位不断革新和演变,如今,已经从入门产品,发展为进阶产品,甚至在未来有可能成为终极产品之一。 發(fā)表于:2021/9/26 数据衰减——企业数据安全的新挑战 数据衰减,指数据的老化和过时,由于数据的完整性、一致性和准确性丧失而不再可用。不再容易解读的数据无法被有效利用,因此缺乏价值。在接下来的5年中,全球预计将产生超过180 ZB的数据,这意味着数据衰减肯定会以比现在更快的速度发生。 發(fā)表于:2021/9/26 谈网络空间安全在美军数字现代化战略中的地位 2020年,是美军数字现代化战略稳步推进并分阶段实施各项战略目标的一年,是承上启下的关键之年。而网络空间安全,是美军数字现代化战略至关重要的一环。 發(fā)表于:2021/9/26 解析日本网络空间作战力量 2020年9月,日本防卫省公布2021财年防卫预算申请,网络领域经费再创历史新高。预算计划新编网络战部队——自卫队网络防卫队,将原隶属于陆海空自卫队的网络战人员转至新设部队名下。这是继2014年日本设立专门网络部队后的另一重要举措,也是日本高度重视网络攻防力量的体现。 發(fā)表于:2021/9/26 <…184185186187188189190191192193…>