亚洲国产av网站1区,99无码不卡中文字幕在线视频

社交媒體需要塔利班還是塔利班更需要社交媒體？

自1996年塔利班最初奪取政權以來，阿富汗的社交媒體格局發(fā)生了相當顯著的變化。當時，塔利班大概是這個國家唯一使用手機的人。他們發(fā)現(xiàn)手機在組織攻擊方面很有用。然而，當時大多數(shù)阿富汗人買不起智能手機。此外，移動網(wǎng)絡也不發(fā)達。此外，低識字率限制了人們使用移動設備的能力，即使他們有移動設備。自從2001年失去權力后，塔利班不時地在他們?nèi)匀唤y(tǒng)治的地區(qū)控制社交媒體。有一次，他們強迫該地區(qū)的網(wǎng)絡運營商每天只開通2個小時的網(wǎng)絡。如果互聯(lián)網(wǎng)服務提供商不遵守，塔利班威脅要炸毀他們的傳輸塔，這些公司不能冒這個風險，因為塔利班過去曾毫不猶豫地炸毀過其他的傳輸塔。

發(fā)表于：2021/9/16

Fortress家庭網(wǎng)絡漏洞致使智能家居網(wǎng)絡對黑客”門戶洞開“

Rapid7研究人員Arvind Vishwakarma發(fā)現(xiàn)了Fortress S03 WiFi家居安全系統(tǒng)的兩個漏洞，可以讓網(wǎng)絡攻擊者遠程解除該系統(tǒng)的安全防御，使家庭容易被非法侵入。Arvind表示，“這些漏洞可能導致對控制或修改系統(tǒng)行為的未經(jīng)授權訪問，以及對存儲或傳輸中的未加密信息的訪問。”這兩個未修補的安全漏洞可以讓未經(jīng)認證的網(wǎng)絡攻擊者關閉窗戶、門和動作傳感器監(jiān)控。

發(fā)表于：2021/9/16

新加坡政府推出更加誘人的漏洞賞金計劃

新加坡政府科技局（GovTech）周二在 HackerOne 上推出了一項新的漏洞獎勵計劃（VRP），提供高達150,000 美元的漏洞賞金獎勵。

發(fā)表于：2021/9/16

鐵路網(wǎng)絡安全警報--臺灣摩莎（Moxa）公司生產(chǎn)的鐵路設備存在批量漏洞，黑客可對設備實施操控或破壞

SecurityWeek9月2日報道，臺灣工業(yè)網(wǎng)絡和自動化公司Moxa生產(chǎn)的鐵路和其他類型的無線通信設備受到近60個漏洞的影響。Atos（阿托斯）旗下的網(wǎng)絡安全咨詢公司SEC Consult本周透露，該公司的一名研究人員在Moxa設備上發(fā)現(xiàn)了兩個新的漏洞，以及幾個過時的第三方軟件組件，在這批組件上發(fā)現(xiàn)了數(shù)十個漏洞。

發(fā)表于：2021/9/16

美國網(wǎng)絡司令部警告：針對Atlassian企業(yè)軟件的“持續(xù)性”黑客攻擊正在爆發(fā)

美國網(wǎng)絡司令部（Cyber Command）警告美國各機構說，黑客正在利用一個廣受歡迎的項目管理工具的軟件缺陷。這表明，黑客可能正在為一場令整個私營部門頭疼的更大規(guī)模攻擊做準備。

發(fā)表于：2021/9/16

沙特王國的網(wǎng)絡安全態(tài)勢

在聯(lián)合國專門機構國際電信聯(lián)盟（ITU） 2021年6月發(fā)布的2020年世界各國網(wǎng)絡安全指數(shù)（Global Cybersecurity Index）排名中，在統(tǒng)計的全球195個國家和地區(qū)中，沙特王國的GCI指數(shù)位列第2名，與英國并列（1到10名是美國、英國、沙特、愛沙尼亞、韓國、新加坡、西班牙、俄羅斯、阿聯(lián)酋、馬來西亞、立陶宛、日本、加拿大、法國、印度，有多個并列。中國位列第33名），在阿拉伯世界、中東和亞洲排名第一。沙特阿拉伯自2017年發(fā)布2030愿景并啟動以來，GCI排名大幅躍升，從2017年全球排名第46位到2018年的13位，2020年一舉躍升為全球致力于網(wǎng)絡安全的國家排名第二位。據(jù)稱沙特王國的網(wǎng)絡安全預算正在以15.3％的復合年均增長率增長，預計其市場價值到2022年將達到51億美元。沙特在中東是第一大經(jīng)濟體，但因其與美國及西方的親密關系而遭到地區(qū)主要國家的指責與詬病。在網(wǎng)絡安全領域，沙特的出名是2012年8月沙特阿美石油公司遭到一場惡劣的網(wǎng)絡攻擊，致使公司四分之三計算機上的數(shù)據(jù)被清除。

發(fā)表于：2021/9/16

OT漏洞管理，沒你想象的那么簡單！

工業(yè)企業(yè)在OT漏洞管理的成熟度方面，明顯與 IT 漏洞管理的成熟度存在差距，滯后的原因與其說是OT系統(tǒng)先天存在缺陷或弱點，不如說是在 OT環(huán)境中發(fā)現(xiàn)和修復漏洞存在特別挑戰(zhàn)。當然，在許多OT系統(tǒng)中處理的技術和漏洞類型與 IT 系統(tǒng)相同。也存在明顯的交叉，工業(yè)控制系統(tǒng) （ICS）等許多OT資產(chǎn)依賴于與其對應IT 系統(tǒng)類似的操作系統(tǒng)、網(wǎng)絡連接和架構。

發(fā)表于：2021/9/16

CISA發(fā)布托管服務提供商選擇的網(wǎng)絡安全風險指南

美國網(wǎng)絡安全和基礎設施安全局（CISA）日前發(fā)布了新指南，供政府和私人組織在尋求將服務外包給托管服務提供商（MSP）時加以考慮。為了幫助組織做出信息技術（IT）服務決策，國土安全部（DHS）下屬網(wǎng)絡安全和基礎設施安全局（CISA）的國家風險管理中心（NRMC）為被管理服務提供商客戶開發(fā)了一套風險考慮。該框架匯編來自CISA、IT和通信行業(yè)合作伙伴的信息，為組織提供資源，以便在確定滿足其獨特需求的最佳解決方案時做出風險決策。

發(fā)表于：2021/9/16

美國商務部成立人工智能咨詢委員會

美國商務部當?shù)貢r間9月7日宣布成立一個人工智能咨詢委員會，為美國總統(tǒng)喬·拜登（Joe Biden）和其他聯(lián)邦機構就隱私問題、數(shù)據(jù)安全、全球競爭和固有偏見等問題提供咨詢。該委員會成員將由來自人工智能相關學科的廣泛跨學科領域的專家領袖“組成，包括學術界、工業(yè)界、非營利組織、民間社會和聯(lián)邦實驗室。委員會的主席和副主席將由商務部長雷蒙多任命。

發(fā)表于：2021/9/16

閑話零信任--肯定不是網(wǎng)絡安全的“萬能藥”也不見得是“金鑰匙”

近日，美國管理和預算辦公室（OMB）和網(wǎng)絡安全和基礎設施安全局（CISA）發(fā)布了關于零信任戰(zhàn)略新的指導意見。美國聯(lián)邦政府正在大力推動各機構采用零信任的網(wǎng)絡安全架構，政府機構擬在2024財年結束前部署新型網(wǎng)絡安全架構。這一路線圖的發(fā)布，再次讓零信任方法成為安全社區(qū)關注的熱點。零信任采取了一種“始終驗證，從不信任”的網(wǎng)絡安全方法，意味著每一個用戶和設備都會被驗證，無論他們之前是否被授予訪問權限。零信任本質(zhì)上是一種安全理念，一種策略，它用徹底的身份驗證和授權策略取代了對用戶和設備的過度隱式信任。其本身不是一項技術。零信任的概念源自于Stephen Paul Marsh于1994年4月在斯特林大學發(fā)布的計算安全博士論文。Marsh對信任的深入研究認為，信任是一種有限的東西，可以用數(shù)學結構來描述，而不是簡單的對抗或純粹的人類現(xiàn)象。他還斷言，信任的概念超越了道德、倫理、合法性、正義和判斷等人為因素，在保護計算系統(tǒng)、應用程序和網(wǎng)絡安全方面，零信任（zero trust）勝過（surpass）不信任（distrust）。

發(fā)表于：2021/9/16

日本科技巨頭奧林巴斯遭到勒索攻擊導致部分網(wǎng)絡關閉

日本科技巨頭奧林巴斯關閉了其在歐洲、非洲和中東的計算機網(wǎng)絡，同時對其系統(tǒng)遭到的網(wǎng)絡攻擊進行調(diào)查。該公司沒有具體說明攻擊的類型，但消息人士告訴TechCrunch，奧林巴斯在9月8日早些時候受到了勒索軟件的攻擊。

發(fā)表于：2021/9/16

勒索軟件BlackMatter攻擊風險激增，美國衛(wèi)生與公眾服務部發(fā)出威脅警報

盡管BlackMatter勒索團伙聲稱其并未針對醫(yī)院等“關鍵基礎設施”組織開展活動，但聯(lián)邦監(jiān)管機構正在提醒醫(yī)療保健和公共衛(wèi)生部門實體注意 BlackMatter潛在的勒索軟件攻擊的“高度威脅”。據(jù)統(tǒng)計，2020年，美國至少有92家醫(yī)療機構遭受勒索軟件攻擊，平均勒索金額為169446美元，網(wǎng)絡犯罪分子從美國醫(yī)療行業(yè)獲得的勒索金額估計為1560萬美元。

發(fā)表于：2021/9/16

美網(wǎng)絡司令部司令再放狠話--將嚴懲網(wǎng)絡攻擊的幕后元兇

美國NSA局長/網(wǎng)絡司令部司令中曾根將軍（Paul Nakasone）稱，美國將大力挫敗來自外國的網(wǎng)絡攻擊，并懲罰那些對此負責的人。他領導的機構正在竭盡全力打擊網(wǎng)絡入侵活動，這些入侵已經(jīng)削弱了負責關鍵基礎設施的政府機構和公司。

發(fā)表于：2021/9/16

美國情報機構前雇員為他國提供網(wǎng)絡間諜技術服務被起訴

美國司法部當?shù)貢r間周二對三名前美國情報人員提出指控，罪名是網(wǎng)絡攻擊和共謀，與他們幫助阿拉伯聯(lián)合酋長國監(jiān)視民主活動人士和政治對手的工作有關。指控稱，被告馬克·拜爾（Marc Baier）、瑞安·亞當斯（Ryan Adams）和丹尼爾·格里克（Daniel Gericke）在未經(jīng)美國政府批準的情況下，“蓄意和故意”向阿聯(lián)酋提供網(wǎng)絡間諜技術。

發(fā)表于：2021/9/16

澳大利亞2020-2021年度網(wǎng)絡安全態(tài)勢出現(xiàn)罕見亮點：ACSC報告網(wǎng)絡安全事件總數(shù)下降了28%

ACSC 2020-21年度網(wǎng)絡威脅報告由澳大利亞網(wǎng)絡安全中心編制，國防情報組織（DIO）、澳大利亞刑事情報委員會（ACIC）、澳大利亞安全情報組織（ASIO）、內(nèi)政部提供了幫助。該報告涵蓋的財政年度為 2020年7月1日至2021年6月30日。2020-21報告重點介紹了影響澳大利亞系統(tǒng)和網(wǎng)絡的主要網(wǎng)絡威脅，并使用戰(zhàn)略評估、統(tǒng)計數(shù)據(jù)、趨勢分析和案例研究來描述影響澳大利亞網(wǎng)絡的惡意網(wǎng)絡活動的性質(zhì)、規(guī)模、范圍和影響。它還向澳大利亞個人和組織提供建議，說明他們可以采取哪些措施來保護其網(wǎng)絡免受威脅。今年報告的事件總數(shù)正在下降，但商業(yè)電子郵件入侵的影響正在向另一個方向發(fā)展。

發(fā)表于：2021/9/16