信息安全最新文章 美國需要一個網(wǎng)絡(luò)安全部 每個人都知道美國存在網(wǎng)絡(luò)安全問題，拜登政府的 100 億美元緊急請求始于承認我們處于網(wǎng)絡(luò)危機之中。問題是美國該怎么做。 發(fā)表于：8/8/2021 美國國防部長批準電磁頻譜優(yōu)勢戰(zhàn)略實施計劃 華盛頓消息：五角大樓今天宣布，美國國防部長勞埃德·奧斯汀已經(jīng)簽署了國防部2020 年電磁頻譜優(yōu)勢戰(zhàn)略的實施計劃。 發(fā)表于：8/8/2021 美國國防部長批準電磁頻譜優(yōu)勢戰(zhàn)略實施計劃 華盛頓消息：五角大樓今天宣布，美國國防部長勞埃德·奧斯汀已經(jīng)簽署了國防部2020 年電磁頻譜優(yōu)勢戰(zhàn)略的實施計劃。 發(fā)表于：8/8/2021 BAE 將 F-35 電子戰(zhàn)系統(tǒng)的運營成本降低了 50% 華盛頓消息：BAE 系統(tǒng)公司已經(jīng)從 F-35 主承包商洛克希德馬丁公司獲得了一份價值 9300 萬美元的五年合同，為 AN/ASQ-239 電子戰(zhàn) （EW） 對抗系統(tǒng)提供持續(xù)支持。 發(fā)表于：8/8/2021 分布式海上作戰(zhàn)：利用船舶、潛艇和平臺作為網(wǎng)絡(luò)節(jié)點 戰(zhàn)斧巡航導(dǎo)彈的改進型海上打擊改進型包括更好的導(dǎo)航和通信，使戰(zhàn)斧可以打擊海上移動目標。 發(fā)表于：8/8/2021 2021年第二季度全球APT趨勢報告（一） 四年多來，卡巴斯基的全球研究和分析團隊（GReAT）一直在發(fā)布高級持續(xù)威脅（APT）活動的季度報告。 發(fā)表于：8/8/2021 Black Hat Asia 2021：針對微軟IIS和SQL服務(wù)器的新攻擊面 研究人員在Black Hat Asia 2021大會上分享了針對微軟IIS和SQL服務(wù)器的新攻擊面。 發(fā)表于：8/8/2021 NicheStack TCP/IP協(xié)議棧中的14個安全漏洞 Forescout研究實驗室與JFrog安全研究人員發(fā)現(xiàn)了影響NicheStack TCP/IP棧的14個安全漏洞，這14個安全漏洞被命名為INFRA:HALT。攻擊者利用這些漏洞可以實現(xiàn)遠程代碼執(zhí)行、DoS、信息泄露、TCP欺騙以及DNS緩存投毒。 發(fā)表于：8/8/2021 阻止商業(yè)電子郵件犯罪 (BEC) 攻擊的最佳策略 商業(yè)電子郵件犯罪 （BEC） 是指沒有有效載荷的所有類型的電子郵件攻擊。盡管有多種類型，但攻擊者利用 BEC 技術(shù)滲透組織的主要機制主要有兩種：欺騙和帳戶接管攻擊。 發(fā)表于：8/8/2021 心懷不滿的勒索關(guān)聯(lián)公司泄露Conti團伙技術(shù)手冊(附可加黑IP地址) Conti勒索軟件計劃的一名心懷不滿的成員昨天泄露了Conti團伙用于培訓(xùn)手冊和技術(shù)指南，這些指南培訓(xùn)附屬成員如何在被黑公司內(nèi)部訪問、橫向移動和升級訪問權(quán)限的然后在加密文件之前泄露其數(shù)據(jù)。 發(fā)表于：8/8/2021 中國臺灣主板巨頭技嘉遭遇RansomExx勒索 中國臺灣計算機硬件供應(yīng)巨頭技嘉遭受勒索軟件攻擊，黑客目前威脅要在暗網(wǎng)上發(fā)布超過112GB的商業(yè)數(shù)據(jù)，除非該公司同意他們的贖金要求。 發(fā)表于：8/8/2021 蘋果將掃描所有iCloud照片保護兒童，引發(fā)全球隱私熱議，斯諾登稱“大規(guī)模監(jiān)視” 蘋果公司上周五表示，將在 iOS、iPadOS、watchOS和macOS中引入新的兒童安全功能，以限制兒童性虐待材料 （CSAM） 在美國的傳播。該舉措引起全球?qū)τ陔[私的熱議，斯諾登更是稱蘋果這是強推：“大規(guī)模監(jiān)視”。 發(fā)表于：8/8/2021 國土安全部部長馬約卡斯鼓勵黑客加入政府為國效力 美國國土安全部部長亞歷杭德羅·馬約卡斯（Alejandro Mayorkas）鼓勵黑帽網(wǎng)絡(luò)安全會議的與會者與該機構(gòu)合作，確定網(wǎng)絡(luò)安全政策的未來。 發(fā)表于：8/8/2021 美聯(lián)合網(wǎng)絡(luò)防御協(xié)作機構(gòu)將創(chuàng)造包容、協(xié)作、積極的網(wǎng)絡(luò)防御聯(lián)合環(huán)境 當(dāng)?shù)貢r間8月5日，美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（Cybersecurity and Infrastructure Security Agency）宣布了一項名為“聯(lián)合網(wǎng)絡(luò)防御協(xié)作”機構(gòu)（Joint Cyber Defense Collaborative，JCDC）的新行動倡議，旨在幫助美國抵御針對關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)威脅。JCDC計劃通過領(lǐng)導(dǎo)網(wǎng)絡(luò)信息共享和防御行動計劃的發(fā)展來統(tǒng)一網(wǎng)絡(luò)防御——從打擊勒索軟件和對云服務(wù)的攻擊開始。JCDC將包括聯(lián)邦、州、地方、部落和地區(qū)政府合作伙伴，以及信息共享和分析機構(gòu)、關(guān)鍵基礎(chǔ)設(shè)施所有者和運營商、學(xué)術(shù)合作伙伴和其他私人實體。亞馬遜網(wǎng)絡(luò)服務(wù)、谷歌Cloud、微軟、FireEye Mandiant、Lumen、Verizon、AT&T、Palo Alto Networks和CrowdStrike等知名企業(yè)已經(jīng)表示加盟。 發(fā)表于：8/8/2021 2021年7月全球數(shù)據(jù)泄露和網(wǎng)絡(luò)攻擊匯總 2021年7月全球數(shù)據(jù)泄露和網(wǎng)絡(luò)攻擊匯總 發(fā)表于：8/6/2021 ?…218219220221222223224225226227…?
