信息安全最新文章 赤裸裸的美國網(wǎng)絡(luò)霸權(quán)！ 當(dāng)今世界，是誰在利用網(wǎng)絡(luò)霸權(quán)實施網(wǎng)絡(luò)攻擊？是誰在網(wǎng)絡(luò)安全問題上一副雙標(biāo)嘴臉？是誰在威脅全球網(wǎng)絡(luò)空間安全？正是美國！ 發(fā)表于：8/28/2021 中國個人信息保護(hù)立法 | 解析GDPR中的風(fēng)險路徑 到目前為止，介紹歐盟《通用數(shù)據(jù)保護(hù)條例》（GDPR）的中文文獻(xiàn)、評論已經(jīng)汗牛充棟。大多數(shù)集中于以下幾點：歐盟將個人數(shù)據(jù)保護(hù)當(dāng)成基本人權(quán)；歐盟通過一部單行法GDPR覆蓋了包括公私部門在內(nèi)的各行各業(yè)的個人信息處理行為；GDPR詳細(xì)規(guī)定了個人信息處理的基本原則，如最少夠用、目的限定、存儲期限最小化等；GDPR賦予了個人對其信息非常廣泛的控制權(quán)利，如數(shù)據(jù)可攜帶權(quán)、被遺忘權(quán)、反對自動化決策機(jī)制權(quán)利等；GDPR對大規(guī)模處理個人信息的企業(yè)，要求設(shè)立數(shù)據(jù)保護(hù)官（DPO）；GDPR要求產(chǎn)品和服務(wù)應(yīng)實現(xiàn)通過設(shè)計和默認(rèn)設(shè)置實現(xiàn)隱私保護(hù)（Privacy by Design and by Default）；GDPR重構(gòu)了歐盟層面的個人數(shù)據(jù)保護(hù)的落實機(jī)制；GDPR處罰額度可高達(dá)2000萬歐元或年收入4%，兩者取其高GDPR要求個人數(shù)據(jù)流出歐盟，應(yīng)確保足夠的（adequate）保護(hù)水平等。 發(fā)表于：8/28/2021 中國個人信息保護(hù)立法 | 善用個人信息保護(hù)影響評估 靈活實現(xiàn)創(chuàng)新和個人保護(hù)的平衡 善用個人信息保護(hù)影響評估 靈活實現(xiàn)創(chuàng)新和個人保護(hù)的平衡 發(fā)表于：8/28/2021 我國信息服務(wù)算法推薦管理 | 與個人信息保護(hù)的耦合和差異 《個人信息保護(hù)法》中對自動化決策做出了界定：“自動化決策，是指通過計算機(jī)程序自動分析、評估個人的行為習(xí)慣、興趣愛好或者經(jīng)濟(jì)、健康、信用狀況等，并進(jìn)行決策的活動”。 發(fā)表于：8/28/2021 朝鮮InkySquid APT組織利用瀏覽器漏洞感染受害者 朝鮮InkySquid APT組織利用瀏覽器漏洞感染受害者。 發(fā)表于：8/28/2021 單一供應(yīng)商安全威脅同樣不容忽視！ 去年，當(dāng)SolarWinds攻擊被揭露時，其復(fù)雜入侵的程度令人震驚：攻擊者利用SolarWinds的商業(yè)軟件滲透到主要公司和政府機(jī)構(gòu)，暴露敏感數(shù)據(jù)。網(wǎng)絡(luò)犯罪分子能夠從一臺受感染的筆記本電腦跳轉(zhuǎn)到公司的活動目錄（Active Directory），再到Azure Active Directory和Office 365以實現(xiàn)完全控制。 發(fā)表于：8/28/2021 RealtekWiFi固件和使用RealWOW技術(shù)的鍵盤記錄器 wifi 芯片位于 m.2 模塊上，可以筆記本電腦中被更換。它具有 2.4GHz 和 5GHz wifi 支持等功能，與 wifi 芯片的通信通過 PCIe 進(jìn)行。 發(fā)表于：8/28/2021 戰(zhàn)略布局物聯(lián)網(wǎng)安全領(lǐng)域，信長城完成千萬級B輪融資 近日，國內(nèi)物聯(lián)網(wǎng)安全公司「信長城」完成數(shù)千萬B輪戰(zhàn)略融資，由以物聯(lián)網(wǎng)和人工智能為主要投資領(lǐng)域的灃揚資本主投。繼獲得長春一汽富晟、亞信安全等產(chǎn)業(yè)戰(zhàn)略投資后，本次融資再次引入重要產(chǎn)業(yè)戰(zhàn)略投資。 發(fā)表于：8/28/2021 印第安納州COVID-19患者數(shù)據(jù)被曝光 本周，印第安納州衛(wèi)生部發(fā)布通知稱，該州的COVID-19聯(lián)系人追蹤系統(tǒng)由于云端配置錯誤，暴露了超過75萬人的姓名、電子郵件、性別、民族、種族和出生日期的信息。 發(fā)表于：8/28/2021 WordPress網(wǎng)站在Aggah的魚叉式網(wǎng)絡(luò)釣魚活動中被濫用 該組織通常旨在竊取目標(biāo)數(shù)據(jù)，最初被認(rèn)為與Gorgon Group有關(guān)聯(lián)：這是一個以瞄準(zhǔn)西方政府而聞名的巴基斯坦組織。據(jù)Anomali稱，這種關(guān)聯(lián)尚未得到證實，但研究人員傾向于認(rèn)為這些說烏爾都語的群體起源于巴基斯坦。 發(fā)表于：8/28/2021 快來撿武器：Black Hat USA推出的8款安全工具 7月31日至8月5日期間，Black Hat USA 2021在拉斯維加斯舉行。這場為期六天的安全盛會內(nèi)容涉及信息安全研究、開發(fā)和趨勢的最新情況等。安全研究人員和從業(yè)人員也分享了大量用于滲透測試、逆向工程、惡意軟件防御等的新型網(wǎng)絡(luò)安全工具，滲透測試人員、防御者和安全研究人員可以利用這些功能強(qiáng)大的新工具來改進(jìn)自己的工作方式。 發(fā)表于：8/28/2021 ProxyShell利用分析1——CVE-2021-34473 Orange在今年的BlackHat演講中介紹了在Pwn2Own 2021上使用的Microsoft Exchange攻擊鏈，他分享的內(nèi)容給了我很大的啟發(fā)。 發(fā)表于：8/28/2021 開展專業(yè)的紅藍(lán)演練 Part19：CAPTR 安全評估模型（下） 在本章節(jié)中，作者進(jìn)行了情景假設(shè)，與上一章節(jié)中結(jié)尾部分的情景做了對比，以便凸顯CAPTR 安全評估模型的優(yōu)勢，最后，作者也客觀的分析了該模型存在的固有缺點以及不可適用的場景。 發(fā)表于：8/28/2021 在企業(yè)內(nèi)網(wǎng)中使用個人 VPN的潛在風(fēng)險 個人 VPN 服務(wù)承諾為用戶流量啟用安全、加密的隧道。這些VPN 服務(wù)提供服務(wù)，通過加密互聯(lián)網(wǎng)連接并保護(hù)用戶的應(yīng)用程序使用和瀏覽歷史隱私，從而防止其他人通過這些隧道看到內(nèi)容。VPN 可繞過互聯(lián)網(wǎng)審查，然而，凡事有利必有弊，在實踐中，攻擊者利用VPN或 Tor 瀏覽器這些加密措施掩蓋了攻擊。 發(fā)表于：8/28/2021 美軍研發(fā)輕型車載電子戰(zhàn)系統(tǒng) 喬治亞州奧古斯塔消息：美國陸軍最近與通用動力公司簽訂了一份合同，在新的步兵班戰(zhàn)車上研發(fā)并裝備電子戰(zhàn)系統(tǒng)原型。 發(fā)表于：8/28/2021 ?…201202203204205206207208209210…?
