信息安全最新文章 網(wǎng)絡(luò)安全快訊早知道 國家安全機關(guān)破獲數(shù)百起臺灣間諜情報機關(guān)竊密案件 發(fā)表于：10/12/2020 敏感數(shù)據(jù)，你發(fā)現(xiàn)了嗎？ 早在行業(yè)剛開始的那個時期，安全崗位基本只有兩種，WEB安全工程師和網(wǎng)絡(luò)安全工程師，回憶一下近幾年企業(yè)出現(xiàn)的風(fēng)險事件、大多是安全工程師圍繞應(yīng)用安全漏洞，以及如何在漏洞攻與防之間進行技術(shù)博弈。普遍受限于當時年代對安全的認知，很少有人真正關(guān)注到敏感數(shù)據(jù)對一個企業(yè)真正的重要性。 發(fā)表于：10/12/2020 勒索軟件猖獗！國際機構(gòu)新冠疫苗臨床測試被迫延誤 近日，勒索軟件攻擊襲擊了醫(yī)療軟件公司eResearchTechnology（ERT），該公司為全球制藥公司提供進行臨床試驗（包括COVID-19疫苗試驗）的工具，因而對包括施貴寶、阿斯利康、輝瑞和強生等公司進行的多個新冠研究項目造成潛在影響。據(jù)報道，由于研究人員被迫改用筆和紙來跟蹤患者數(shù)據(jù)，過去兩周對ERT公司的網(wǎng)絡(luò)攻擊使這些試驗的速度減慢了。 發(fā)表于：10/10/2020 ATM提款機攻擊威脅全球，ATM行業(yè)協(xié)會發(fā)布警告 近日，PCI安全標準委員會（PCI SSC）和ATM行業(yè)協(xié)會（ATMIA）發(fā)布了聯(lián)合公告，警告針對ATM機（提款）威脅日益嚴峻，需要引起全球金融機構(gòu)的緊急密切關(guān)注。 發(fā)表于：10/10/2020 云主機必備的10個開源安全工具 包括亞馬遜AWS、微軟和Google等主流云供應(yīng)商都提供了本機安全工具套件，這些工具雖然有用，但并不是所有人都能掌握的。而且，隨著云開發(fā)的發(fā)展，IT團隊會發(fā)現(xiàn)這些云計算平臺安全開發(fā)和管理工作負載的能力與需求存在差距。最終，用戶需要自己來填補這些能力空白，這就是開源云安全工具經(jīng)常派上用場的地方。 發(fā)表于：10/10/2020 卡巴斯基鄭啟良：疫情之下，告訴你一個完全不同的卡巴斯基 2020年爆發(fā)的這場新冠疫情，或許正在試圖向人們揭示著一個殘酷而貪婪的世界。 在這一年間，更多的網(wǎng)絡(luò)安全事件被無情地凸顯出來，在所有涉及疫情防護或數(shù)據(jù)交割的互聯(lián)網(wǎng)環(huán)節(jié)，風(fēng)險都似乎在被悄然放大。 發(fā)表于：10/9/2020 ARM 稱不拆防火墻：即使并購成真，英偉達也無法探知客戶機密 英偉達（Nvidia Corp.）宣布要斥資400 億美元向軟銀（Softbank）收購英國移動芯片技術(shù)設(shè)計商安謀（ARM Holdings Plc），至今仍飽受各界批評。ARM 一名高階主管承諾，就算購并案真的付諸實現(xiàn)，公司也絕不會拆掉“防火墻”（firewalls），以免英偉達探知客戶機密資料，或是搶先一步取得ARM 新開發(fā)出來的產(chǎn)品。 發(fā)表于：10/9/2020 個人信息保護法草案本月將正式亮相 一直備受關(guān)注的個人信息保護法草案即將揭開神秘面紗于本月正式亮相。 消息顯示，十三屆全國人大常委會第七十二次委員長會議決定于10月13日至17日在京舉行十三屆全國人大常委會第二十二次會議。根據(jù)委員長會議建議，本次常委會將審議全國人大常委會委員長會議關(guān)于提請審議個人信息保護法草案的議案。 發(fā)表于：10/9/2020 一文了解如何有效的防護DDoS攻擊 想象一下有人使用不同的電話號碼一遍又一遍地打電話給你，而你也無法將他們列入黑名單。最終你可能會選擇關(guān)閉手機，從而避免騷擾。這個場景就是常見的分布式拒絕服務(wù)（DDoS）攻擊的樣子。 發(fā)表于：10/9/2020 應(yīng)用安全的十二個最低參照基準 應(yīng)用程序安全方法論和最佳實踐已經(jīng)有十多年的歷史，其中“安全開發(fā)成熟度模型”（BSIMM）是被企業(yè)采用多年，用來跟蹤安全開發(fā)成熟度進度的重要模型。上周，Synopsys發(fā)布了基于BSIMM11模型的報告，對基于金融服務(wù)、軟件、云計算和醫(yī)療等9個垂直行業(yè)的130家公司的軟件安全實踐進行了分析，揭示了以下四個應(yīng)用安全趨勢： 發(fā)表于：10/9/2020 留神個人數(shù)據(jù)被一鍋端：家用NAS再次曝出勒索軟件漏洞 如今隨著消費者使用的數(shù)字設(shè)備，例如手機和單反微單相機產(chǎn)生的數(shù)據(jù)體量越來越大，網(wǎng)盤業(yè)務(wù)紛紛倒閉，家用NAS市場正處于快速增長階段。但是，近來隨著多名主播數(shù)據(jù)被鎖，表明黑客已經(jīng)將黑手伸向了“高價值”的NAS設(shè)備。 發(fā)表于：10/8/2020 NVIDIA顯卡用戶請盡快安裝安全更新 NVIDIA近日發(fā)布了NVIDIA GPU顯卡驅(qū)動程序和NVIDIA虛擬GPU管理器的安全更新，修復(fù)了多個嚴重漏洞。 驅(qū)動程序安全更新面向企業(yè)的桌面電腦、工作站和數(shù)據(jù)中心GPU用戶，而vGPU軟件更新可用于Citrix虛擬機管理程序、VMware vSphere、紅帽企業(yè)Linux KVM和Nutanix AHV企業(yè)虛擬化解決方案上的虛擬GPU管理器組件。 發(fā)表于：10/8/2020 超過三分之二的歐洲企業(yè)采用零信任架構(gòu) 根據(jù)Gigamon的一項新研究，超過三分之二（67％）的歐洲組織已采用或計劃采用零信任框架以應(yīng)對不斷變化的威脅形勢。 發(fā)表于：10/8/2020 APT“商業(yè)化”倒逼企業(yè)威脅模型變革 曾經(jīng)，APT是網(wǎng)絡(luò)攻擊中的奢侈品，高端定制、手工打造、限量發(fā)售。但是，隨著APT工具技術(shù)的產(chǎn)品化和“民主化”，以及“APT即服務(wù)”的商業(yè)化和規(guī)?；珹PT這種過去針對高價值目標的高成本低頻次攻擊，門檻大幅降低，正呈現(xiàn)泛濫趨勢，很多過去沒有將APT納入威脅模型的用戶，例如中小企業(yè)，如今也正成為APT攻擊的目標。這意味著大量企業(yè)和機構(gòu)都應(yīng)當根據(jù)APT的最新發(fā)展趨勢重新修訂其威脅模型。也許，針對網(wǎng)絡(luò)犯罪的“攻擊上云”趨勢，最佳防御策略正是“安全上云”。 發(fā)表于：10/8/2020 奇安信提示：長假期間政企單位需重點防范七大網(wǎng)絡(luò)安全風(fēng)險 奇安信提示：長假期間政企單位需重點防范七大網(wǎng)絡(luò)安全風(fēng)險隨著政企用戶數(shù)字化轉(zhuǎn)型的深入，也帶來了更多的未知網(wǎng)絡(luò)安全風(fēng)險。平時，企業(yè)網(wǎng)絡(luò)安全人員全天值守，遇到問題也能夠快速處理。國慶8天小長假將至，為了讓網(wǎng)絡(luò)安全人也有一個愉快的假期，奇安信根據(jù)近年來的網(wǎng)絡(luò)安全應(yīng)急響應(yīng)實踐，總結(jié)出了長假期間政企用戶常見的七大網(wǎng)絡(luò)安全風(fēng)險。希望能幫助網(wǎng)絡(luò)安全人提前做好預(yù)防和排查，避免“踩坑”。 發(fā)表于：9/29/2020 ?…321322323324325326327328329330…?
