信息安全最新文章 【兩會】夯實網(wǎng)絡(luò)安全保障基礎(chǔ)，護航工業(yè)生產(chǎn)兩化融合進程 摘要：日前，十三屆全國人大四次會議在京開幕，國務(wù)院總理李克強向大會作了政府工作報告。政府工作報告中指出，要發(fā)展工業(yè)互聯(lián)網(wǎng)，搭建更多共性技術(shù)研發(fā)平臺，統(tǒng)籌新興產(chǎn)業(yè)布局，加強質(zhì)量基礎(chǔ)設(shè)施建設(shè)，以精工細作提升中國制造品質(zhì)。事實上，工業(yè)互聯(lián)網(wǎng)的發(fā)展，離不開工業(yè)化和信息化的融合，“十三五”期間，我國工業(yè)化和信息化融合步伐已經(jīng)迅速推進。本文將從新時期5G、人工智能等新一代信息技術(shù)應(yīng)用背景出發(fā)，剖析作為信息化與工業(yè)化主體的工業(yè)企業(yè)如何在新時期防范網(wǎng)絡(luò)安全風(fēng)險，護航工業(yè)生產(chǎn)兩化融合進程。 發(fā)表于：2021/3/9 電子發(fā)票有漏洞：“影子攻擊”可篡改數(shù)字簽名的PDF文檔 如今，數(shù)字簽名的PDF文件被廣泛用于電子合同和電子發(fā)票（例如京東、亞馬遜等電商平臺的電子發(fā)票），以確保其內(nèi)容的真實性和完整性。 發(fā)表于：2021/3/9 下一代SOC的支點：如何選擇SOAR解決方案？ SOAR（安全編排、自動化和響應(yīng)）被看作是下一代SOC的標志性方案，同時也是提升安全運營效率的關(guān)鍵機制。 發(fā)表于：2021/3/9 【熱門活動】CITE2021工業(yè)互聯(lián)網(wǎng)發(fā)展與安全峰會 為深入貫徹落實《工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展行動計劃(2021-2023年)》，第九屆中國電子信息博覽會組委會決定召開“CITE2021工業(yè)互聯(lián)網(wǎng)發(fā)展與安全峰會”，堅持“創(chuàng)新為核、安全為先、數(shù)據(jù)賦能、產(chǎn)業(yè)先行”為理念，持續(xù)提升工業(yè)數(shù)據(jù)資產(chǎn)價值創(chuàng)造能力，不斷提高工業(yè)互聯(lián)網(wǎng)自主創(chuàng)新能力和網(wǎng)絡(luò)安全水平，為“十四五”期間工業(yè)高質(zhì)量發(fā)展保駕護航。 發(fā)表于：2021/3/8 關(guān)于加強人工智能應(yīng)用安全，促進數(shù)字經(jīng)濟穩(wěn)步發(fā)展的提案 關(guān)于加強人工智能應(yīng)用安全，促進數(shù)字經(jīng)濟穩(wěn)步發(fā)展的提案 發(fā)表于：2021/3/5 周鴻祎： 建議制定專門的網(wǎng)絡(luò)安全特殊人才認定政策 建議制定專門的網(wǎng)絡(luò)安全特殊人才認定政策 發(fā)表于：2021/3/5 全國人大代表任賢良的兩會建議 近年來，網(wǎng)絡(luò)誠信建設(shè)取得明顯成效，特別是《網(wǎng)絡(luò)安全法》《電子商務(wù)法》等法規(guī)相繼出臺，為加強網(wǎng)絡(luò)誠信建設(shè)、促進電子商務(wù)規(guī)范發(fā)展提供了有力法律支撐。但也要清醒地看到，網(wǎng)絡(luò)謠言、虛假宣傳、隱私泄露、惡意營銷等違規(guī)失信行為時有發(fā)生，嚴重污染了網(wǎng)絡(luò)空間的良好生態(tài)。 發(fā)表于：2021/3/5 全國人大代表姚勁波的兩會議案 全國人大代表姚勁波的兩會議案 發(fā)表于：2021/3/5 英特爾：漏洞獎勵計劃貢獻了近一半產(chǎn)品漏洞 根據(jù)最新發(fā)布的報告，英特爾從自身產(chǎn)品中發(fā)現(xiàn)的絕大多數(shù)安全漏洞（92%）已經(jīng)連續(xù)第二年由內(nèi)部研究與外部漏洞獎勵計劃所貢獻。 發(fā)表于：2021/3/5 盤點：2021年兩會上的網(wǎng)絡(luò)安全聲音 網(wǎng)絡(luò)安全和信息化是一體之兩翼、驅(qū)動之雙輪。2021年全國“兩會”上各界委員與代表提出了很多有關(guān)網(wǎng)絡(luò)安全的提案與建議，引發(fā)廣泛討論。 發(fā)表于：2021/3/5 【兩會提案】關(guān)于建立政務(wù)大數(shù)據(jù)全生命周期安全治理體系的提案 關(guān)于建立政務(wù)大數(shù)據(jù)全生命周期安全治理體系的提案 發(fā)表于：2021/3/5 Go語言惡意軟件暴增20倍 根據(jù)以色列安全公司Intezer的最新報告《地鼠年：2020年惡意軟件綜述》，在過去的四年中，隨著國家黑客和網(wǎng)絡(luò)犯罪紛紛轉(zhuǎn)向新的技術(shù)生態(tài)系統(tǒng)，用Go編程語言編寫的新惡意軟件激增了2000％。 發(fā)表于：2021/3/4 近30TB業(yè)務(wù)數(shù)據(jù)被破壞，數(shù)據(jù)分析公司Polecat遭重大安全事件 英國數(shù)據(jù)分析公司Polecat專為客戶提供各類高級“數(shù)據(jù)分析與人類專業(yè)知識”工具。遺憾的是，這家專注于提供ESG（環(huán)境、社會、治理）管理方案的廠商剛剛成為數(shù)據(jù)泄露的又一位受害者。 發(fā)表于：2021/3/4 英飛凌全新加密控制器平臺為非接觸式交易提供出色靈活性和先進保護 【2021年3月1日，德國慕尼黑訊】英飛凌科技股份公司（FSE: IFX / OTCQX: IFNNY）推出40納米SLC36 / SLC37安全控制器平臺，采用高性能、節(jié)能型32位ARM® SecurCore® SC300雙接口安全芯片。該全新硬件平臺配有SOLID Flash內(nèi)存，可選擇搭載或不搭載最新的應(yīng)用解決方案。該產(chǎn)品系列配備全套雙接口和非接觸式模塊，包括傳統(tǒng)和感應(yīng)耦合技術(shù)等。 發(fā)表于：2021/3/3 無需驗證和交互，微軟Exchange嚴重組合漏洞安全風(fēng)險通告 近日，奇安信CERT監(jiān)測到微軟修復(fù)了Microsoft Exchange多個高危漏洞。通過組合利用這些漏洞能夠在未經(jīng)身份驗證的情況下遠程獲取目標服務(wù)器權(quán)限。其中包括CVE-2021-26855: 服務(wù)端請求偽造漏洞、CVE-2021-26857不安全的反序列化漏洞。CVE-2021-26858/CVE-2021-27065任意文件寫入漏洞，在通過身份驗證后攻擊者可以利用該漏洞將文件寫入服務(wù)器的任意路徑。 發(fā)表于：2021/3/3 ?…300301302303304305306307308309…?
