信息安全最新文章 全面構(gòu)建以網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警為核心的全時(shí)域網(wǎng)絡(luò)安全新服務(wù) 在我國(guó)數(shù)字經(jīng)濟(jì)高速發(fā)展的同時(shí)，網(wǎng)絡(luò)安全形勢(shì)復(fù)雜和嚴(yán)峻。根據(jù)國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心數(shù)據(jù)，我國(guó)每年遭受大量木馬或僵尸程序，境外控制服務(wù)器、主機(jī)，釣魚郵件的攻擊。此外，我國(guó)持續(xù)遭受來(lái)自“方程式組織”“APT28” “蔓靈花”“海蓮花”“黑店”“白金”等 30 余個(gè)境外 APT 組織的網(wǎng)絡(luò)竊密攻擊。網(wǎng)絡(luò)安全威脅問題已經(jīng)不是單一、孤立的問題，涉及各種復(fù)雜內(nèi)外因背景。所以，為應(yīng)對(duì)網(wǎng)絡(luò)安全新形勢(shì)，網(wǎng)絡(luò)安全保障工作的方法、策略，需要更為全面化、系統(tǒng)化、專業(yè)化。 發(fā)表于：6/27/2021 SolarWinds供應(yīng)鏈攻擊最新進(jìn)展（35）--微軟報(bào)告先前未被發(fā)現(xiàn)的入侵 當(dāng)?shù)貢r(shí)間6月25日，微軟MSRC（安全響應(yīng)中心）發(fā)布博文稱，其威脅情報(bào)中心在調(diào)查SolarWinds供應(yīng)鏈攻擊事件中，發(fā)現(xiàn)了可能來(lái)自NOBELIUM的新入侵活動(dòng)。他們對(duì)攻擊者使用的方法和戰(zhàn)術(shù)的調(diào)查仍在繼續(xù)，但已看到了口令噴灑和暴力攻擊，微軟希望分享一些細(xì)節(jié)，以幫助其客戶和社區(qū)保護(hù)自己。據(jù)稱黑客獲得了該公司一名客服人員的訪問權(quán)限，然后利用從中獲得的信息對(duì)客戶發(fā)起攻擊。 發(fā)表于：6/27/2021 當(dāng)企業(yè)被黑客攻擊時(shí)該怎么辦？ 隨著企業(yè)遠(yuǎn)程辦公趨勢(shì)的增加，黑客開始大幅度利用新的安全漏洞發(fā)起攻擊活動(dòng)。黑客經(jīng)常使用簡(jiǎn)單而成功的方法，其中包括網(wǎng)絡(luò)釣魚電子郵件，以收集憑據(jù)并輕松訪問關(guān)鍵業(yè)務(wù)環(huán)境。 發(fā)表于：6/27/2021 Clop勒索軟件團(tuán)伙在警方展開突襲行動(dòng)后又曝光了兩位受害者 幾天前，烏克蘭警方逮捕了Clop勒索軟件背后組織的6名成員。上周，烏克蘭國(guó)家警察(National Police of Ukraine)跟韓國(guó)和美國(guó)的官員一起進(jìn)行了一次執(zhí)法行動(dòng)，他們逮捕了多名據(jù)信跟Clop勒索軟件團(tuán)伙有關(guān)的嫌疑人。這被認(rèn)為是國(guó)家執(zhí)法機(jī)構(gòu)首次大規(guī)模逮捕涉及勒索軟件的團(tuán)伙。 發(fā)表于：6/26/2021 新的勒索軟件被發(fā)現(xiàn)可以利用虛擬機(jī)發(fā)動(dòng)攻擊 據(jù)賽門鐵克威脅獵手團(tuán)隊(duì)稱，網(wǎng)絡(luò)犯罪分子正在通過虛擬機(jī)運(yùn)行越來(lái)越多的惡意載荷。Help Net Security調(diào)查了一次嘗試性的勒索軟件攻擊，該攻擊是通過在一些被攻擊的電腦上創(chuàng)建的VirtualBox虛擬機(jī)執(zhí)行的。與記錄的RagnarLocker攻擊使用Windows XP的虛擬機(jī)不同，新的威脅似乎是運(yùn)行Windows 7。 發(fā)表于：6/26/2021 致命的網(wǎng)絡(luò)安全“不良實(shí)踐”-你占了幾個(gè)？ CISA稱，正如最近的事件所表明的，針對(duì)關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊可能會(huì)對(duì)政府和私營(yíng)部門的關(guān)鍵職能產(chǎn)生重大影響。 發(fā)表于：6/26/2021 四葉草安全完成B+輪2億元融資，布局安全產(chǎn)業(yè)新方向 2021年6月，西安四葉草信息技術(shù)有限公司（以下簡(jiǎn)稱：四葉草安全）宣布已完成B+輪2億元融資，本輪融資由陜鼓常青資本領(lǐng)投，西投控股和江南資本等跟投。 發(fā)表于：6/26/2021 Windows 11中將禁用IE瀏覽器 即將發(fā)布的Windows 11系統(tǒng)中將禁用IE瀏覽器。 發(fā)表于：6/26/2021 諾斯羅普CEO呼吁美國(guó)必須加大對(duì)先進(jìn)計(jì)算的投資才能打敗中國(guó) 華盛頓消息：美國(guó)諾斯羅普·格魯曼公司（Northrop Grumman）的高管周三表示，美國(guó)有可能在計(jì)算領(lǐng)域落后于中國(guó)。 發(fā)表于：6/25/2021 美國(guó)海軍陸戰(zhàn)隊(duì)需要將戰(zhàn)場(chǎng)連接到更大的網(wǎng)絡(luò)以應(yīng)對(duì)未來(lái)沖突 華盛頓消息：美國(guó)海軍陸戰(zhàn)隊(duì)一名高級(jí)將軍周三表示，未來(lái)戰(zhàn)場(chǎng)上的海軍陸戰(zhàn)隊(duì)將需要與該軍種的企業(yè)網(wǎng)絡(luò)連接，以做出火力決策并加強(qiáng)指揮和控制。 發(fā)表于：6/25/2021 美國(guó)網(wǎng)絡(luò)司令部演習(xí)將有助于制定應(yīng)對(duì)不斷變化的威脅的新策略 華盛頓——美國(guó)網(wǎng)絡(luò)司令部本周將利用其年度培訓(xùn)演習(xí)來(lái)評(píng)估防御性網(wǎng)絡(luò)團(tuán)隊(duì)的最佳實(shí)踐。 發(fā)表于：6/25/2021 歐盟將組建聯(lián)合網(wǎng)絡(luò)機(jī)構(gòu)以應(yīng)對(duì)日益嚴(yán)峻的網(wǎng)絡(luò)攻擊 歐盟(EU)提議建立一個(gè)聯(lián)合網(wǎng)絡(luò)單位，以提高應(yīng)對(duì)成員國(guó)不斷增加的網(wǎng)絡(luò)攻擊的能力。隨著網(wǎng)絡(luò)攻擊在數(shù)量、規(guī)模和后果上的增長(zhǎng)，對(duì)歐盟的安全造成了嚴(yán)重影響，網(wǎng)絡(luò)安全領(lǐng)域的先進(jìn)和協(xié)調(diào)應(yīng)對(duì)變得越來(lái)越必要。歐盟的所有相關(guān)行動(dòng)者需要準(zhǔn)備好集體回應(yīng)，并在“需要分享”的基礎(chǔ)上交換相關(guān)信息，而不僅僅是“需要知道”。 發(fā)表于：6/25/2021 FBI 要求國(guó)會(huì)撥款 4000 萬(wàn)美元幫助打擊勒索軟件攻擊浪潮 聯(lián)邦調(diào)查局局長(zhǎng)克里斯托弗·雷 (Christopher Wray) 本周三表達(dá)出自己的要求：在即將到來(lái)的財(cái)政年度預(yù)算中，希望增加 4000 萬(wàn)美元的網(wǎng)絡(luò)安全預(yù)算，部分將用于打擊日益增多和破壞性的勒索軟件攻擊。 發(fā)表于：6/25/2021 “十四五”網(wǎng)絡(luò)安全迎來(lái)新發(fā)展階段，六大視角剖析變革要素 結(jié)合多年在安全領(lǐng)域的實(shí)踐探索與戰(zhàn)略研究經(jīng)驗(yàn)，對(duì)“十四五”規(guī)劃進(jìn)行了深度的研究與分析，發(fā)掘網(wǎng)絡(luò)安全是國(guó)家安全戰(zhàn)略重要組成部分，安全產(chǎn)業(yè)已經(jīng)具備扎實(shí)的基礎(chǔ)，在未來(lái)的幾年中必將高速前進(jìn)，迎來(lái)蓬勃發(fā)展。網(wǎng)絡(luò)安全的內(nèi)涵具有多個(gè)層次，結(jié)合“十四五”規(guī)劃，本文從健全機(jī)制、科技創(chuàng)新、重保能力、產(chǎn)業(yè)生態(tài)、新型治理和共贏外交六個(gè)視角剖析網(wǎng)絡(luò)面臨的變革要素。 發(fā)表于：6/25/2021 XDR方案在工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域的應(yīng)用探索 XDR是安全威脅檢測(cè)和響應(yīng)平臺(tái)，是一種跨多個(gè)安全層收集并自動(dòng)關(guān)聯(lián)信息以實(shí)現(xiàn)快速威脅檢測(cè)的方法，方案功能視廠商而有所不同。 發(fā)表于：6/25/2021 ?…257258259260261262263264265266…?
