信息安全最新文章 关键信息基础设施网络安全（物联网安全专题）监测月报202012期 根据《网络安全法》和《关键信息基础设施安全保护条例（征求意见稿）》对关键信息基础设施定义和范围的阐述，关键信息基础设施（Critical InformationInfrastructure，CII）是指一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的信息基础设施，包括能源、交通、水利、金融、电子政务、公共通信和信息服务等关键行业和领域。 發(fā)表于：2021/1/19 关于Incaseformat病毒，你所应知应为 2021年1月13日，Incaseformating病毒大面积爆发，引起了用户的恐慌。病毒的感染对象为windows操作系统，中毒表现为除C盘其他数据分区全部被清空，只留下一个名为Incaseformat.log的文本文档，该病毒也因此得名。 發(fā)表于：2021/1/19 勒索软件2.0时代已经到来，你准备好了吗？ 在谈论勒索软件时，我们需要在其过去和现在之间划清界限。为什么这么说呢？因为如今的勒索软件不仅仅涉及加密数据，还主要涉及数据泄露。这种“双重勒索”首先会窃取受害者的机密数据，然后对受害者的文件进行加密。如果受害者拒绝支付赎金，就会公开数据。也就是说，如今的勒索软件已经不再单纯地加密数据，还会在互联网上发布被盗数据。我们将其称之为“勒索软件2.0”。 發(fā)表于：2021/1/19 电子支付风险控制个人可信确认方案研究 通过研究电子支付业务风险的个人自主控制模式，分析了电子支付个人风险控制系统和个人可信确认基本过程，提出个人可信确认风险控制机制的密码应用需求。同时，设计了基于密码应用技术的个人可信确认方案，包括系统构成、使用的密钥、方案原理、个人可信确认报文、密码安全应用流程、密码应用相关安全技术要求等部分。该方案可供支付机构、电子支付个人风险控制领域相关系统和设备厂商作为技术参考。 發(fā)表于：2021/1/18 iOS14.4重磅更新，第三方维修要小心 虽然苹果近些年已经在营收多样化方面做出了诸多努力,也得到了用户和投资者的认可,市值和股价也再创新高,但不可否认的是,iPhone依然是苹果整体营收最大来源,有关iPhone的一切,苹果都会想尽办法抓在手中,特别是售后这一块,苹果近些年已经呈现逐渐收紧的趋势。 發(fā)表于：2021/1/17 新思科技再次获得Forrester Wave认可 被评为静态应用安全测试领导者 为了加速开发，提高安全和质量水平，开发和安全团队往往会借助静态应用安全测试解决方案以在软件开发生命周期 (SDLC) 的早期解决安全和质量缺陷，跟踪和管理整个应用组合的风险，并确保符合安全和编码标准。 發(fā)表于：2021/1/16 无孔不入：德国媒体遭受了全国性勒索软件的攻击 12月22日，这家德国第三大出版商成为网络攻击的受害者，这次网络攻击影响了其在全国各地的办公室系统。 發(fā)表于：2021/1/15 MCU 芯片加密历程 自从上世纪七十年代 MCU 诞生以来，芯片的破解技术与防止芯片被破解方案就在不断在上演着“道高一尺，魔高一丈”，一山更比一山高的追逐。本文将单片机在安全保护方面的发展历程与大家分享。并在文章的最后，总结了现阶段安全级别最高的智能卡芯片的优点及其缺点。 發(fā)表于：2021/1/15 突发！！Incaseformat蠕虫病毒爆发 工业企业用户无需慌张 2021年1月13日，威努特技术服务部接到大量服务过的企业用户电话咨询，咨询内容主要是网络上爆发的Incaseformat蠕虫病毒是否会对企业工业控制系统有影响，已经安装了主机卫士的工程师站、上位机是否能够防御这类病毒。 發(fā)表于：2021/1/14 Microsoft发布2021年1月安全更新 1月12日，微软发布了2021年1月份的月度例行安全公告，修复了其多款产品存在的83个安全漏洞。受影响的产品包括：Windows 10 20H2 & Windows Server v20H2（62个）、Windows 10 2004 & Windows Server v2004（62个）、Windows 10 1909 & Windows Server v1909（59个）、Windows 8.1 & Server 2012 R2（42个）、Windows Server 2012（38个）、MicrosoftEdge （HTML based）（1个）、MicrosoftOffice-related software（10个）。 發(fā)表于：2021/1/14 国家网信办2020年治理行动盘点 网络空间不是法外之地。2020年，国家网信办动作不断，坚决打击各类互联网违法违规行为。传播君盘点过去一年国家网信办参与的治理行动，带你回顾。 發(fā)表于：2021/1/14 格格病毒定时发作，企业用户不必恐慌（附专杀下载） 格格病毒（incaseformat）今日发作，电脑中招后，除系统C盘以外其他文件全部被删除。奇安信CERT研判，该病毒为多年前的老病毒，不具网络传播性，奇安信天擎可支持该病毒查杀和预防，已安装天擎用户不受任何影响，不必恐慌。 發(fā)表于：2021/1/14 Gartner：2020年企业安全支出增速低于信息化支出 Gartner每年都会发布IT关键指标数据分析，该分析基于对全球CIO的调查数据得出，为CIO下一年的IT和安全投资规划做参考和指导，内容包括了关键成本和支持分配以及基于行业细分的指标。本报告专门对IT安全和风险管理投入进行了分析。 發(fā)表于：2021/1/14 世界各地大量社交资料遭泄露 来自世界各地的2.14亿社交媒体用户的超过400GB公共的或私人档案数据被泄露在了互联网上，其中包括了美国和其他地方的一些名人和社交媒体作者的详细信息。 發(fā)表于：2021/1/14 英特尔向第11代CPU添加了基于硬件的勒索软件检测功能 CES （国际消费类电子产品展览会），CES作为科技圈的“春晚”，每年都会吸引众多厂商、媒体以及科技爱好者的目光。今年CES 2021由于受到新冠的影响改在了线上办展。 在今年的CES 2021大会上，英特尔展示了第 11 代英特尔酷睿 vPro CPU ，其在芯片级别增加了勒索软件检测功能，将能够在硬件级别检测勒索软件攻击，在更底层进行安全保护。 發(fā)表于：2021/1/14 <…312313314315316317318319320321…>
