信息安全最新文章 2020成都·世界信息安全大會即將舉辦 2020年，INSEC WORLD成都·世界信息安全大會將以“新基建——安全為本”為主題，維持“高階培訓(xùn)”、“大會論壇”及“科技展示”三大內(nèi)容板塊，持續(xù)以「大又全」的完整線下實(shí)體會議的形式，高效促進(jìn)產(chǎn)業(yè)見面與交流！ 發(fā)表于：10/14/2020 個人信息保護(hù)法草案首次亮相：違法行為最高可處營業(yè)額5%罰款 備受關(guān)注的個人信息保護(hù)法草案今天提請十三屆全國人大常委會第二十二次會議審議。 數(shù)字顯示，截至2020年3月，我國互聯(lián)網(wǎng)用戶已達(dá)9億，互聯(lián)網(wǎng)網(wǎng)站超過400萬個，應(yīng)用程序數(shù)量超過300萬個，個人信息的收集、使用更為廣泛。應(yīng)當(dāng)看到，雖然近年來我國個人信息保護(hù)力度不斷加大，但在現(xiàn)實(shí)生活中，一些企業(yè)、機(jī)構(gòu)甚至個人，從商業(yè)利益等出發(fā)，隨意收集、違法獲取、過度使用、非法買賣個人信息，利用個人信息侵?jǐn)_人民群眾生活安寧、危害人民群眾生命健康和財(cái)產(chǎn)安全等問題仍十分突出。 發(fā)表于：10/14/2020 警報(bào)！APT組織利用VPN和Windows漏洞黑進(jìn)美國政府網(wǎng)絡(luò) 美國聯(lián)邦調(diào)查局（FBI）和網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局（CISA）在上周五發(fā)表聯(lián)合安全警報(bào)，表示黑客正在利用VPN與Windows漏洞入侵政府網(wǎng)絡(luò)。 發(fā)表于：10/13/2020 德國軟件巨頭Software AG遭遇勒索軟件攻擊 德國企業(yè)軟件巨頭Software AG近日遭遇竊取信息的勒索軟件攻擊。 發(fā)表于：10/13/2020 能否讓科技公司在產(chǎn)品中植入后門？ 近日，五眼安全聯(lián)盟國家——澳大利亞、加拿大、新西蘭、美國、英國以及日本和印度，上周發(fā)布聯(lián)合聲明，呼吁科技公司在其產(chǎn)品設(shè)計(jì)中，出于公共安全的考慮，為政府和執(zhí)法部門訪問加密內(nèi)容預(yù)留“后門”。 發(fā)表于：10/13/2020 微軟 “接管”了Trickbot僵尸網(wǎng)絡(luò) 雖然頭號勒索軟件Ryuk已經(jīng)開始有意減少在商業(yè)木馬/僵尸網(wǎng)絡(luò)上的投放，轉(zhuǎn)而使用可以繞過安全工具的非現(xiàn)場工具，但是僵尸網(wǎng)絡(luò)TrickBot和Emotet依然是大多數(shù)勒索軟件的主流投放平臺，而且技術(shù)迭代速度很快，讓網(wǎng)絡(luò)安全公司們疲于奔命，束手無策。但是微軟公司最近卻另辟蹊徑，拿起法律武器“接管”了Trickbot僵尸網(wǎng)絡(luò)的基礎(chǔ)設(shè)施。 發(fā)表于：10/13/2020 網(wǎng)絡(luò)安全快訊早知道 國家安全機(jī)關(guān)破獲數(shù)百起臺灣間諜情報(bào)機(jī)關(guān)竊密案件 發(fā)表于：10/12/2020 敏感數(shù)據(jù)，你發(fā)現(xiàn)了嗎？ 早在行業(yè)剛開始的那個時期，安全崗位基本只有兩種，WEB安全工程師和網(wǎng)絡(luò)安全工程師，回憶一下近幾年企業(yè)出現(xiàn)的風(fēng)險事件、大多是安全工程師圍繞應(yīng)用安全漏洞，以及如何在漏洞攻與防之間進(jìn)行技術(shù)博弈。普遍受限于當(dāng)時年代對安全的認(rèn)知，很少有人真正關(guān)注到敏感數(shù)據(jù)對一個企業(yè)真正的重要性。 發(fā)表于：10/12/2020 勒索軟件猖獗！國際機(jī)構(gòu)新冠疫苗臨床測試被迫延誤 近日，勒索軟件攻擊襲擊了醫(yī)療軟件公司eResearchTechnology（ERT），該公司為全球制藥公司提供進(jìn)行臨床試驗(yàn)（包括COVID-19疫苗試驗(yàn)）的工具，因而對包括施貴寶、阿斯利康、輝瑞和強(qiáng)生等公司進(jìn)行的多個新冠研究項(xiàng)目造成潛在影響。據(jù)報(bào)道，由于研究人員被迫改用筆和紙來跟蹤患者數(shù)據(jù)，過去兩周對ERT公司的網(wǎng)絡(luò)攻擊使這些試驗(yàn)的速度減慢了。 發(fā)表于：10/10/2020 ATM提款機(jī)攻擊威脅全球，ATM行業(yè)協(xié)會發(fā)布警告 近日，PCI安全標(biāo)準(zhǔn)委員會（PCI SSC）和ATM行業(yè)協(xié)會（ATMIA）發(fā)布了聯(lián)合公告，警告針對ATM機(jī)（提款）威脅日益嚴(yán)峻，需要引起全球金融機(jī)構(gòu)的緊急密切關(guān)注。 發(fā)表于：10/10/2020 云主機(jī)必備的10個開源安全工具 包括亞馬遜AWS、微軟和Google等主流云供應(yīng)商都提供了本機(jī)安全工具套件，這些工具雖然有用，但并不是所有人都能掌握的。而且，隨著云開發(fā)的發(fā)展，IT團(tuán)隊(duì)會發(fā)現(xiàn)這些云計(jì)算平臺安全開發(fā)和管理工作負(fù)載的能力與需求存在差距。最終，用戶需要自己來填補(bǔ)這些能力空白，這就是開源云安全工具經(jīng)常派上用場的地方。 發(fā)表于：10/10/2020 卡巴斯基鄭啟良：疫情之下，告訴你一個完全不同的卡巴斯基 2020年爆發(fā)的這場新冠疫情，或許正在試圖向人們揭示著一個殘酷而貪婪的世界。 在這一年間，更多的網(wǎng)絡(luò)安全事件被無情地凸顯出來，在所有涉及疫情防護(hù)或數(shù)據(jù)交割的互聯(lián)網(wǎng)環(huán)節(jié)，風(fēng)險都似乎在被悄然放大。 發(fā)表于：10/9/2020 ARM 稱不拆防火墻：即使并購成真，英偉達(dá)也無法探知客戶機(jī)密 英偉達(dá)（Nvidia Corp.）宣布要斥資400 億美元向軟銀（Softbank）收購英國移動芯片技術(shù)設(shè)計(jì)商安謀（ARM Holdings Plc），至今仍飽受各界批評。ARM 一名高階主管承諾，就算購并案真的付諸實(shí)現(xiàn)，公司也絕不會拆掉“防火墻”（firewalls），以免英偉達(dá)探知客戶機(jī)密資料，或是搶先一步取得ARM 新開發(fā)出來的產(chǎn)品。 發(fā)表于：10/9/2020 個人信息保護(hù)法草案本月將正式亮相 一直備受關(guān)注的個人信息保護(hù)法草案即將揭開神秘面紗于本月正式亮相。 消息顯示，十三屆全國人大常委會第七十二次委員長會議決定于10月13日至17日在京舉行十三屆全國人大常委會第二十二次會議。根據(jù)委員長會議建議，本次常委會將審議全國人大常委會委員長會議關(guān)于提請審議個人信息保護(hù)法草案的議案。 發(fā)表于：10/9/2020 一文了解如何有效的防護(hù)DDoS攻擊 想象一下有人使用不同的電話號碼一遍又一遍地打電話給你，而你也無法將他們列入黑名單。最終你可能會選擇關(guān)閉手機(jī)，從而避免騷擾。這個場景就是常見的分布式拒絕服務(wù)（DDoS）攻擊的樣子。 發(fā)表于：10/9/2020 ?…323324325326327328329330331332…?
