信息安全最新文章 對(duì) M6 智能健身手環(huán)進(jìn)行逆向工程（上） M6 智能健身手環(huán)進(jìn)行逆向工程 發(fā)表于：8/2/2021 美英澳聯(lián)合發(fā)布2020年被利用最多的安全漏洞 美英澳聯(lián)合發(fā)布公告，分析2020年被利用最多的安全漏洞。 發(fā)表于：8/2/2021 如何保護(hù)你的文件免受勒索軟件攻擊 勒索軟件攻擊對(duì)個(gè)人用戶和企業(yè)都是一種日益嚴(yán)重的威脅，但還是有辦法保護(hù)自己的。 發(fā)表于：8/2/2021 融合DarkSide和REvil更名BlackMatter勒索王回歸？目標(biāo)鎖定收入1億美元以上公司 分析師發(fā)現(xiàn)，一個(gè)新的勒索軟件團(tuán)伙本周開始運(yùn)作，聲稱結(jié)合了現(xiàn)已解散的 Darkside和REvil勒索軟件組織的最佳功能。 發(fā)表于：8/2/2021 神秘APT組織鎖定(IIS)Web服務(wù)器，擅長規(guī)避惡意軟件檢測 PrayingMantis（螳螂）很可能是一個(gè)使用自定義惡意軟件并擅長躲避檢測的民族國家黑客組織。 發(fā)表于：8/2/2021 神秘APT組織鎖定(IIS)Web服務(wù)器，擅長規(guī)避惡意軟件檢測 PrayingMantis（螳螂）很可能是一個(gè)使用自定義惡意軟件并擅長躲避檢測的民族國家黑客組織。 發(fā)表于：8/2/2021 社會(huì)工程、郵件釣魚、電話詐騙三管齊下--新型網(wǎng)絡(luò)攻擊BazaCall強(qiáng)勢來襲 微軟研究人員在7月29日發(fā)布的一份博客文章指出，一種勒索軟件攻擊新方式正在流行，利用虛假的呼叫中心誘使受害者下載惡意軟件，可能比之前認(rèn)為的更危險(xiǎn)。由于惡意軟件并不存在于郵件本身的鏈接或文檔中，這種騙局有助于攻擊者繞過一些網(wǎng)絡(luò)釣魚和惡意軟件檢測服務(wù)。 發(fā)表于：8/2/2021 關(guān)鍵基礎(chǔ)設(shè)施防護(hù)發(fā)展 一切事物都在發(fā)展。簡單地說，事物從簡單到復(fù)雜的逐漸發(fā)展就是進(jìn)化的全部意義。當(dāng)某物停止進(jìn)化，但仍存在時(shí)，它就被歸類為活化石。銀杏就是一個(gè)例子。這種進(jìn)化花了數(shù)百萬年才停止。這一切都是在沒有人類幫助的情況下發(fā)生的。 發(fā)表于：8/2/2021 關(guān)鍵基礎(chǔ)設(shè)施安全資訊周報(bào)20210802期 推動(dòng)5G應(yīng)用規(guī)?；l(fā)展 增強(qiáng)經(jīng)濟(jì)發(fā)展新動(dòng)能——肖亞慶出席全國5G行業(yè)應(yīng)用 發(fā)表于：8/2/2021 “生物數(shù)據(jù)、設(shè)施與網(wǎng)絡(luò)生物安全”研討會(huì)舉行 7月22日，“生物數(shù)據(jù)、設(shè)施與網(wǎng)絡(luò)生物安全”研討會(huì)在上海舉行。本次會(huì)議由中國科學(xué)院上海巴斯德研究所生物安全管理辦公室主辦，中國科學(xué)院上海分院科技發(fā)展部等協(xié)辦。 發(fā)表于：8/2/2021 ISC2021成功舉辦；HP、三星、Xerox打印機(jī)驅(qū)動(dòng)中存在高危漏洞；美英澳聯(lián)合發(fā)布漏洞調(diào)查報(bào)告 | 一周安全頭條 ISC2021成功舉辦；HP、三星、Xerox打印機(jī)驅(qū)動(dòng)中存在高危漏洞；美英澳聯(lián)合發(fā)布漏洞調(diào)查報(bào)告 發(fā)表于：8/2/2021 基于安全大數(shù)據(jù)的威脅建模與自動(dòng)化響應(yīng) 隨著企業(yè)信息安全管理的不斷深入和成熟，我們發(fā)現(xiàn)在對(duì)企業(yè)的信息數(shù)據(jù)進(jìn)行安全層面的防護(hù)和治理過程中，對(duì)數(shù)字資產(chǎn)進(jìn)行抽絲剝繭式的分類處理以及構(gòu)建關(guān)聯(lián)分析模型讓企業(yè)發(fā)現(xiàn)了新的業(yè)務(wù)端口，這種新收益對(duì)企業(yè)用戶來說十分珍貴，而且安全數(shù)據(jù)的威脅建模技術(shù)和響應(yīng)處置手段在這一過程中發(fā)揮了重大作用，但仍有不足，因?yàn)楝F(xiàn)階段大多數(shù)企業(yè)的安全數(shù)據(jù)處理能力并不能將資產(chǎn)的全部價(jià)值挖掘出來，所以企業(yè)在對(duì)威脅檢測和響應(yīng)處置方面也面臨著許多挑戰(zhàn)，本期《牛人訪談》，我們邀請(qǐng)到了日志易安全產(chǎn)品技術(shù)總監(jiān)施澤寰先生，針對(duì)數(shù)據(jù)在采集、清洗、檢測、響應(yīng)等方面的技術(shù)特點(diǎn)以及未來發(fā)展進(jìn)行了深度的解析與專業(yè)分享。 發(fā)表于：8/2/2021 WAF氣數(shù)已盡？ 網(wǎng)絡(luò)安全業(yè)界關(guān)于“Dev（Sec）Ops當(dāng)立，WAF已死”的斷言已經(jīng)流行了一段時(shí)間，WAF（Web應(yīng)用程序防火墻）真的要退出歷史舞臺(tái)了嗎？Dev（Sec）Ops是WAF的掘墓人嗎？答案是否定的。盡管有些人可能認(rèn)為DevOps具有手段、動(dòng)機(jī)和機(jī)會(huì)，但事實(shí)是WAF不但未完全消失，而且會(huì)繼續(xù)存在很長時(shí)間。 發(fā)表于：7/31/2021 以集中管控構(gòu)建全流程數(shù)字化運(yùn)營管理 安全合規(guī)、數(shù)字化運(yùn)營管理、企業(yè)級(jí)智慧運(yùn)營管理大腦 發(fā)表于：7/31/2021 破壞美國輸油管道的勒索軟件組織DarkSide與REvil有染 近日，安全研究人員發(fā)現(xiàn)，對(duì)美國東海岸主要輸油管道造成嚴(yán)重破壞的勒索軟件組織DarkSide很可能與攻擊過蘋果和特朗普的勒索軟件團(tuán)伙REvil有關(guān)。 發(fā)表于：7/31/2021 ?…224225226227228229230231232233…?
