解讀6 種最常見的軟件供應(yīng)鏈攻擊類型

“供應(yīng)鏈攻擊”這一總稱涵蓋了攻擊者干擾或劫持軟件制造過程（軟件開發(fā)生命周期），從而對(duì)成品或服務(wù)的諸多消費(fèi)者造成不利影響的任何情況。當(dāng)軟件構(gòu)建中使用的代碼庫或單個(gè)組件受到感染、軟件更新二進(jìn)制文件被木馬化、代碼簽名證書被盜，甚至托管軟件即服務(wù)（SaaS）的服務(wù)器遭到破壞時(shí)，都可能會(huì)發(fā)生供應(yīng)鏈攻擊。

發(fā)表于：2021/6/7

五角大樓科學(xué)顧問稱，量子雷達(dá)對(duì)軍方?jīng)]有任何好處

美國(guó)國(guó)防部（ DOD） 的一個(gè)頂級(jí)獨(dú)立科學(xué)顧問委員會(huì)對(duì)最近的許多預(yù)測(cè)潑冷水，即量子雷達(dá)將不會(huì)實(shí)現(xiàn)遠(yuǎn)遠(yuǎn)超出傳統(tǒng)雷達(dá)系統(tǒng)的新檢測(cè)水平。但是最可惡的是，美國(guó)國(guó)防科學(xué)委員會(huì)（DSB） 得出的結(jié)論是，量子雷達(dá)技術(shù)“不會(huì)為國(guó)防部提供升級(jí)能力”。

發(fā)表于：2021/6/7

美國(guó)打擊勒索攻擊新政--司法部要求密切追蹤勒索攻擊動(dòng)向并及時(shí)分享案件偵辦信息

司法部要求美國(guó)各地的聯(lián)邦檢察官更密切地跟蹤勒索軟件案件，并將起訴黑客的關(guān)鍵進(jìn)展通知司法部官員。

發(fā)表于：2021/6/6

聯(lián)邦調(diào)查局局長(zhǎng)：勒索攻擊堪比“911”恐怖襲擊

拜登政府正在發(fā)出越來越緊急的網(wǎng)絡(luò)攻擊警報(bào)，高調(diào)的勒索軟件攻擊已經(jīng)造成越來越嚴(yán)重的后果，天然氣短缺、肉類加工廠關(guān)閉、醫(yī)院癱瘓，下一個(gè)會(huì)是什么？聯(lián)邦政府相關(guān)機(jī)構(gòu)正加緊努力應(yīng)對(duì)網(wǎng)絡(luò)威脅。

發(fā)表于：2021/6/6

美國(guó)太空部隊(duì)使用衛(wèi)星與 JADC2 鏈接

華盛頓消息：美國(guó)太空部隊(duì)將成為所有聯(lián)合太空需求的整合者——從聯(lián)合全域指揮與控制 （JADC2）的衛(wèi)星骨干網(wǎng)開始，太空部隊(duì)副參謀長(zhǎng) DT 湯普森將軍說。湯普森在軍事衛(wèi)星通信研討會(huì)上表示，“聯(lián)合需求監(jiān)督委員會(huì)（JROC）剛剛完成了正式確定太空軍作為所有聯(lián)合太空需求的整合者的程序，”他說，“你們中的任何人都不應(yīng)該感到驚訝——在許多情況下，你們可以理解那是?！?但現(xiàn)在是正式的了。

發(fā)表于：2021/6/6

美國(guó)空軍投入4.65億美元用于戰(zhàn)場(chǎng)機(jī)載通信節(jié)點(diǎn)（BACN）飛機(jī)

E-11A 是美國(guó)空軍的一種飛機(jī)，可為地面聯(lián)軍和空中飛機(jī)提供無與倫比的通信能力。這種飛機(jī)通常被稱為戰(zhàn)場(chǎng)機(jī)載通信節(jié)點(diǎn)或 BACN，它擴(kuò)展了通信信道的范圍，并實(shí)現(xiàn)了單位之間更好的通信。

發(fā)表于：2021/6/6

網(wǎng)絡(luò)安全攻防：云計(jì)算安全服務(wù)

云安全應(yīng)用服務(wù)與用戶的需求緊密結(jié)合，如DDOS攻擊防護(hù)云服務(wù)、Botnet檢測(cè)與監(jiān)控云服務(wù)、云網(wǎng)頁過濾與殺毒應(yīng)用、內(nèi)容安全云服務(wù)、安全事件監(jiān)控與預(yù)警云服務(wù)、云垃圾郵件過濾及防治等。云計(jì)算提供的超大規(guī)模計(jì)算能力與海量存儲(chǔ)能力，能在安全事件采集、關(guān)聯(lián)分析、病毒防范等方面實(shí)現(xiàn)性能的大幅提升，可用于構(gòu)建超大規(guī)模安全事件信息處理平臺(tái)，提升全網(wǎng)絡(luò)安全態(tài)勢(shì)把握能力。此外，還可通過海量終端的分布式處理能力進(jìn)行安全事件采集，上傳到云安全中心分析，極大地提高了安全事件搜集與及時(shí)地進(jìn)行相應(yīng)處理的能力。

發(fā)表于：2021/6/6

惡意軟件可以使用此技巧繞過反病毒解決方案中的勒索軟件防御

研究人員已經(jīng)披露了流行軟件應(yīng)用程序中的重大安全漏洞，這些漏洞可能被濫用以停用其保護(hù)并控制允許列出的應(yīng)用程序，以惡意軟件的名義執(zhí)行惡意操作，使用此技巧繞過反病毒解決方案中的勒索軟件防御。

發(fā)表于：2021/6/6

卡巴斯基：2021 Q1 IT威脅演變報(bào)告

2020年12 月，國(guó)際IT管理軟件供應(yīng)商SolarWinds被發(fā)現(xiàn)其Orion軟件更新服務(wù)器上存在一個(gè)受感染的更新程序，此次事件導(dǎo)致世界各地超18,000 名 SolarWinds 客戶（包括許多大型公司和政府機(jī)構(gòu)）受到感染，受害者機(jī)器上被部署了名為 Sunburst的自定義后門。

發(fā)表于：2021/6/6

中國(guó)HQ-9防空系統(tǒng)面臨無人機(jī)和電子攻擊的嚴(yán)峻考驗(yàn)

中國(guó)人民解放軍部署了使用增強(qiáng)版 HQ-9 遠(yuǎn)程地空導(dǎo)彈系統(tǒng)的部隊(duì)，已經(jīng)進(jìn)入陌生地形 進(jìn)行艱苦的戰(zhàn)斗測(cè)試。在測(cè)試期間，HQ-9B 部隊(duì)面臨模擬威脅的挑戰(zhàn)，包括電磁干擾和敵機(jī)在紅藍(lán)隊(duì)演習(xí)中的攻擊。HQ-9B 是中國(guó)現(xiàn)役中能力最強(qiáng)的陸基遠(yuǎn)程防空系統(tǒng)，另外還有兩個(gè)團(tuán)的 S-400 系統(tǒng)，從俄羅斯采購。與更為人所知的 S-400 一樣，該導(dǎo)彈系統(tǒng)強(qiáng)調(diào)高機(jī)動(dòng)性，并從移動(dòng)卡車上部署導(dǎo)彈、雷達(dá)和指揮單元，以提高生存能力。演習(xí)中的 HQ-9B 在模擬作戰(zhàn)條件下成功攔截了空中目標(biāo)，射程達(dá) 250 公里，這比任何西方或日本陸基防空系統(tǒng)的射程都長(zhǎng)。

發(fā)表于：2021/6/5

美國(guó)國(guó)防部長(zhǎng)奧斯汀簽署JADC2 戰(zhàn)略

華盛頓消息——在美國(guó)國(guó)防部長(zhǎng)勞埃德·奧斯汀簽署了聯(lián)合全域指揮與控制（JADC2）戰(zhàn)略之后，五角大樓是時(shí)候落實(shí)其聯(lián)合作戰(zhàn)概念了，領(lǐng)導(dǎo)這項(xiàng)工作的三星將軍周五表示。

發(fā)表于：2021/6/5

?美國(guó)網(wǎng)絡(luò)司令部計(jì)劃為任務(wù)規(guī)劃工具增加預(yù)算

華盛頓消息——根據(jù)最新的美國(guó)國(guó)防開支計(jì)劃，用于幫助美國(guó)網(wǎng)絡(luò)司令部計(jì)劃任務(wù)的指揮控制系統(tǒng)的預(yù)算申請(qǐng)?jiān)黾恿艘槐抖唷?/a>

美國(guó)海軍陸戰(zhàn)隊(duì)新投資計(jì)劃凸顯電子戰(zhàn)日益重要

在在線會(huì)議和 2030 年部隊(duì)設(shè)計(jì)更新發(fā)布之后，美國(guó)海軍陸戰(zhàn)隊(duì)制定了未來五年耗資 10 億美元的發(fā)展計(jì)劃的詳細(xì)計(jì)劃，旨在改進(jìn)電磁 （EM） 系統(tǒng)和電子戰(zhàn) （EW） 能力。

發(fā)表于：2021/6/5

關(guān)注 | 全國(guó)人大法工委：數(shù)據(jù)安全法草案三審稿 建議加大對(duì)違法行為的處罰力度

6月4日上午，全國(guó)人大常委會(huì)法制工作委員會(huì)舉行記者會(huì)，發(fā)言人臧鐵偉介紹立法工作有關(guān)情況并回答記者提問，其中包括備受關(guān)注的數(shù)據(jù)安全法草案與個(gè)人信息保護(hù)法草案。

發(fā)表于：2021/6/5

專題 | 聚焦優(yōu)勢(shì)，培育人才，推進(jìn)落實(shí)“十四五”規(guī)劃

在“十四五”時(shí)期的目標(biāo)設(shè)置上，相較以往，首次新增了“加快數(shù)字發(fā)展，建設(shè)數(shù)字中國(guó)”的篇章。這充分說明了我國(guó)以高新技術(shù)為驅(qū)動(dòng)，加快數(shù)字化發(fā)展和轉(zhuǎn)型的決心，而網(wǎng)絡(luò)安全在數(shù)字化發(fā)展和轉(zhuǎn)型過程中的作用極為關(guān)鍵。對(duì)“十四五”網(wǎng)絡(luò)安全方面的規(guī)劃，產(chǎn)業(yè)不僅要認(rèn)真思考，更要推進(jìn)落實(shí)。

發(fā)表于：2021/6/5