久久国产免费观看精品A片,欧美激情一区二区三区

開(kāi)源軟件的網(wǎng)絡(luò)安全問(wèn)題

開(kāi)源軟件網(wǎng)絡(luò)安全的法律問(wèn)題受到境外的進(jìn)出口監(jiān)管和境內(nèi)《網(wǎng)絡(luò)安全法》的雙重考驗(yàn)。境外國(guó)家基于主權(quán)的出口規(guī)則穿透并從軟件、源碼、人員、平臺(tái)等角度分別對(duì)開(kāi)源進(jìn)行監(jiān)管，本國(guó)《網(wǎng)絡(luò)安全法》的體系規(guī)則則對(duì)開(kāi)源的繁榮與安全之間的平衡重新設(shè)定了評(píng)價(jià)機(jī)制。在兩者多因素作用下，開(kāi)源軟件的網(wǎng)絡(luò)安全實(shí)踐活動(dòng)需要審慎調(diào)整以迎合或規(guī)避監(jiān)管規(guī)則變化帶來(lái)的深刻挑戰(zhàn)。

發(fā)表于：9/16/2021

美國(guó)國(guó)家安全局零信任安全模型指南解讀

2021年2月25日，美國(guó)國(guó)家安全局（NSA）發(fā)布關(guān)于零信任安全模型的指南《擁抱零信任安全模型》（Embracing a Zero Trust Security Model）。這份指南篇幅不長(zhǎng)總共7頁(yè)，它的發(fā)布更多地是向外界明確傳達(dá)出NSA對(duì)零信任的一種立場(chǎng)和態(tài)度：擁護(hù)零信任。

發(fā)表于：9/16/2021

防范不知情辦卡工信部推出移動(dòng)電話卡“一證通查”服務(wù)，讓自己的身份在網(wǎng)絡(luò)中更安全

9月14日，工業(yè)和信息化部推出全國(guó)移動(dòng)電話卡“一證通查”便民服務(wù)，用戶憑借居民身份證便可查詢個(gè)人名下登記電話卡數(shù)量，如對(duì)查詢到的電話卡情況有異議，可通過(guò)對(duì)應(yīng)的電信企業(yè)查詢明細(xì)信息并進(jìn)行相應(yīng)處理。

發(fā)表于：9/16/2021

廣州警方破獲全省首例非法入侵常規(guī)攝像頭黑客案件

黑客控制他人家中攝像頭在線偷窺隱私

發(fā)表于：9/16/2021

“無(wú)密碼”“無(wú)密碼”“無(wú)密碼”

“無(wú)密碼”和“零信任”是網(wǎng)絡(luò)安全的熱門(mén)話題，也是每個(gè)企業(yè)的終極安全目標(biāo)。

發(fā)表于：9/16/2021

最新研究顯示:海上鉆井平臺(tái)網(wǎng)絡(luò)安全狀況堪憂

工業(yè)網(wǎng)絡(luò)安全公司Naval Dome與荷蘭皇家殼牌（Royal Dutch Shell）的海上部門(mén)合作進(jìn)行了針對(duì)海上深水鉆井平臺(tái)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)研究，形成的研究報(bào)告在8月16日于休斯頓舉行的海上技術(shù)大會(huì)上發(fā)布。報(bào)告認(rèn)為，深水鉆井平臺(tái)通常沒(méi)有做好保護(hù)自己免受網(wǎng)絡(luò)攻擊的準(zhǔn)備，鉆機(jī)需要的不僅僅是防火墻和殺毒軟件。面對(duì)網(wǎng)絡(luò)攻擊泛化和勒索肆虐的態(tài)勢(shì)，深水鉆井平臺(tái)面臨真正的網(wǎng)絡(luò)安全挑戰(zhàn)和明顯的應(yīng)對(duì)不足。

發(fā)表于：9/16/2021

愛(ài)恨交加--塔利班的社交媒體困境

在本月早些時(shí)候控制阿富汗幾天后，塔利班在其首次新聞發(fā)布會(huì)上對(duì)Facebook進(jìn)行了猛烈抨擊，以回應(yīng)一個(gè)有關(guān)言論自由的問(wèn)題。

發(fā)表于：9/16/2021

中國(guó)產(chǎn)變壓器“硬件后門(mén)”妖言再起“

Weiss稱(chēng)，2020年5月的總統(tǒng)行政命令（EO）13920旨在防止在關(guān)鍵的大規(guī)模電網(wǎng)應(yīng)用中引入中國(guó)制造的產(chǎn)品，該命令還旨在解決硬件供應(yīng)鏈問(wèn)題，因?yàn)橹袊?guó)已經(jīng)安裝了繞過(guò)所有網(wǎng)絡(luò)安全保護(hù)的硬件后門(mén)。然而，這兩種情況都沒(méi)有發(fā)生。因此，中國(guó)有能力在他們選擇的時(shí)間“控制”我們的電網(wǎng)和其他關(guān)鍵基礎(chǔ)設(shè)施。這是又一次的危言聳聽(tīng)，還是肆意的妖言惑眾？

發(fā)表于：9/16/2021

社交媒體需要塔利班還是塔利班更需要社交媒體？

自1996年塔利班最初奪取政權(quán)以來(lái)，阿富汗的社交媒體格局發(fā)生了相當(dāng)顯著的變化。當(dāng)時(shí)，塔利班大概是這個(gè)國(guó)家唯一使用手機(jī)的人。他們發(fā)現(xiàn)手機(jī)在組織攻擊方面很有用。然而，當(dāng)時(shí)大多數(shù)阿富汗人買(mǎi)不起智能手機(jī)。此外，移動(dòng)網(wǎng)絡(luò)也不發(fā)達(dá)。此外，低識(shí)字率限制了人們使用移動(dòng)設(shè)備的能力，即使他們有移動(dòng)設(shè)備。自從2001年失去權(quán)力后，塔利班不時(shí)地在他們?nèi)匀唤y(tǒng)治的地區(qū)控制社交媒體。有一次，他們強(qiáng)迫該地區(qū)的網(wǎng)絡(luò)運(yùn)營(yíng)商每天只開(kāi)通2個(gè)小時(shí)的網(wǎng)絡(luò)。如果互聯(lián)網(wǎng)服務(wù)提供商不遵守，塔利班威脅要炸毀他們的傳輸塔，這些公司不能冒這個(gè)風(fēng)險(xiǎn)，因?yàn)樗噙^(guò)去曾毫不猶豫地炸毀過(guò)其他的傳輸塔。

發(fā)表于：9/16/2021

Fortress家庭網(wǎng)絡(luò)漏洞致使智能家居網(wǎng)絡(luò)對(duì)黑客”門(mén)戶洞開(kāi)“

Rapid7研究人員Arvind Vishwakarma發(fā)現(xiàn)了Fortress S03 WiFi家居安全系統(tǒng)的兩個(gè)漏洞，可以讓網(wǎng)絡(luò)攻擊者遠(yuǎn)程解除該系統(tǒng)的安全防御，使家庭容易被非法侵入。Arvind表示，“這些漏洞可能導(dǎo)致對(duì)控制或修改系統(tǒng)行為的未經(jīng)授權(quán)訪問(wèn)，以及對(duì)存儲(chǔ)或傳輸中的未加密信息的訪問(wèn)。”這兩個(gè)未修補(bǔ)的安全漏洞可以讓未經(jīng)認(rèn)證的網(wǎng)絡(luò)攻擊者關(guān)閉窗戶、門(mén)和動(dòng)作傳感器監(jiān)控。

發(fā)表于：9/16/2021

新加坡政府推出更加誘人的漏洞賞金計(jì)劃

新加坡政府科技局（GovTech）周二在 HackerOne 上推出了一項(xiàng)新的漏洞獎(jiǎng)勵(lì)計(jì)劃（VRP），提供高達(dá)150,000 美元的漏洞賞金獎(jiǎng)勵(lì)。

發(fā)表于：9/16/2021

鐵路網(wǎng)絡(luò)安全警報(bào)--臺(tái)灣摩莎（Moxa）公司生產(chǎn)的鐵路設(shè)備存在批量漏洞，黑客可對(duì)設(shè)備實(shí)施操控或破壞

SecurityWeek9月2日?qǐng)?bào)道，臺(tái)灣工業(yè)網(wǎng)絡(luò)和自動(dòng)化公司Moxa生產(chǎn)的鐵路和其他類(lèi)型的無(wú)線通信設(shè)備受到近60個(gè)漏洞的影響。Atos（阿托斯）旗下的網(wǎng)絡(luò)安全咨詢公司SEC Consult本周透露，該公司的一名研究人員在Moxa設(shè)備上發(fā)現(xiàn)了兩個(gè)新的漏洞，以及幾個(gè)過(guò)時(shí)的第三方軟件組件，在這批組件上發(fā)現(xiàn)了數(shù)十個(gè)漏洞。

發(fā)表于：9/16/2021

美國(guó)網(wǎng)絡(luò)司令部警告：針對(duì)Atlassian企業(yè)軟件的“持續(xù)性”黑客攻擊正在爆發(fā)

美國(guó)網(wǎng)絡(luò)司令部（Cyber Command）警告美國(guó)各機(jī)構(gòu)說(shuō)，黑客正在利用一個(gè)廣受歡迎的項(xiàng)目管理工具的軟件缺陷。這表明，黑客可能正在為一場(chǎng)令整個(gè)私營(yíng)部門(mén)頭疼的更大規(guī)模攻擊做準(zhǔn)備。

發(fā)表于：9/16/2021

沙特王國(guó)的網(wǎng)絡(luò)安全態(tài)勢(shì)

在聯(lián)合國(guó)專(zhuān)門(mén)機(jī)構(gòu)國(guó)際電信聯(lián)盟（ITU） 2021年6月發(fā)布的2020年世界各國(guó)網(wǎng)絡(luò)安全指數(shù)（Global Cybersecurity Index）排名中，在統(tǒng)計(jì)的全球195個(gè)國(guó)家和地區(qū)中，沙特王國(guó)的GCI指數(shù)位列第2名，與英國(guó)并列（1到10名是美國(guó)、英國(guó)、沙特、愛(ài)沙尼亞、韓國(guó)、新加坡、西班牙、俄羅斯、阿聯(lián)酋、馬來(lái)西亞、立陶宛、日本、加拿大、法國(guó)、印度，有多個(gè)并列。中國(guó)位列第33名），在阿拉伯世界、中東和亞洲排名第一。沙特阿拉伯自2017年發(fā)布2030愿景并啟動(dòng)以來(lái)，GCI排名大幅躍升，從2017年全球排名第46位到2018年的13位，2020年一舉躍升為全球致力于網(wǎng)絡(luò)安全的國(guó)家排名第二位。據(jù)稱(chēng)沙特王國(guó)的網(wǎng)絡(luò)安全預(yù)算正在以15.3％的復(fù)合年均增長(zhǎng)率增長(zhǎng)，預(yù)計(jì)其市場(chǎng)價(jià)值到2022年將達(dá)到51億美元。沙特在中東是第一大經(jīng)濟(jì)體，但因其與美國(guó)及西方的親密關(guān)系而遭到地區(qū)主要國(guó)家的指責(zé)與詬病。在網(wǎng)絡(luò)安全領(lǐng)域，沙特的出名是2012年8月沙特阿美石油公司遭到一場(chǎng)惡劣的網(wǎng)絡(luò)攻擊，致使公司四分之三計(jì)算機(jī)上的數(shù)據(jù)被清除。

發(fā)表于：9/16/2021

OT漏洞管理，沒(méi)你想象的那么簡(jiǎn)單！

工業(yè)企業(yè)在OT漏洞管理的成熟度方面，明顯與 IT 漏洞管理的成熟度存在差距，滯后的原因與其說(shuō)是OT系統(tǒng)先天存在缺陷或弱點(diǎn)，不如說(shuō)是在 OT環(huán)境中發(fā)現(xiàn)和修復(fù)漏洞存在特別挑戰(zhàn)。當(dāng)然，在許多OT系統(tǒng)中處理的技術(shù)和漏洞類(lèi)型與 IT 系統(tǒng)相同。也存在明顯的交叉，工業(yè)控制系統(tǒng) （ICS）等許多OT資產(chǎn)依賴于與其對(duì)應(yīng)IT 系統(tǒng)類(lèi)似的操作系統(tǒng)、網(wǎng)絡(luò)連接和架構(gòu)。

發(fā)表于：9/16/2021