信息安全最新文章 BillQuick計費軟件被攻擊者利用進行勒索軟件攻擊 研究人員發(fā)現(xiàn)攻擊者利用了當(dāng)前流行的計時計費系統(tǒng)中的一個關(guān)鍵零日漏洞（現(xiàn)已修補），成功接管了含有漏洞的服務(wù)器，并使用勒索軟件攻擊了該公司的網(wǎng)絡(luò)。 發(fā)表于：11/11/2021 警惕！”網(wǎng)絡(luò)雇傭軍“正在興起并成為網(wǎng)絡(luò)攻擊的幫兇 隨著網(wǎng)絡(luò)攻擊已經(jīng)成為強大組織的攻擊武器庫中的常見工具，一個基于提供網(wǎng)絡(luò)攻擊服務(wù)、工具甚至培訓(xùn)潛在客戶的行業(yè)已經(jīng)發(fā)展起來。 發(fā)表于：11/11/2021 專家解讀 | 預(yù)防沉迷網(wǎng)絡(luò)，促進學(xué)生成長 近日，教育部辦公廳等六部門印發(fā)了《關(guān)于進一步加強預(yù)防中小學(xué)生沉迷網(wǎng)絡(luò)游戲管理工作的通知》（以下簡稱《通知》），這是預(yù)防學(xué)生沉迷網(wǎng)絡(luò)，促進學(xué)生健康成長的又一行動舉措，足以表明黨中央對青少年身心健康的高度重視。 發(fā)表于：11/11/2021 專題·智能網(wǎng)聯(lián)汽車安全 | 加強智能網(wǎng)聯(lián)汽車信息安全實驗環(huán)境建設(shè) 近年來，智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)深度融合發(fā)展力度空前未有，成為目前新興化產(chǎn)業(yè)中的熱點發(fā)展產(chǎn)業(yè)。 發(fā)表于：11/11/2021 關(guān)注 | 工信部就“關(guān)于加強工業(yè)互聯(lián)網(wǎng)平臺安全建設(shè)的建議”進行答復(fù) 為貫徹落實習(xí)近平總書記關(guān)于堅持和完善人民代表大會制度的重要思想、關(guān)于加強和改進人民政協(xié)工作的重要思想，工業(yè)和信息化部積極做好十三屆全國人大四次會議代表建議、全國政協(xié)十三屆四次會議提案的辦理工作，特別是結(jié)合黨史學(xué)習(xí)教育，切實為民辦實事、解難題，強化組織指導(dǎo)，創(chuàng)新溝通機制，努力將代表委員提出的有價值、高質(zhì)量建議轉(zhuǎn)化為破解難題的政策措施，推動工業(yè)和信息化事業(yè)高質(zhì)量發(fā)展。 發(fā)表于：11/11/2021 專題·原創(chuàng) | 對關(guān)鍵信息基礎(chǔ)設(shè)施保護的新思考 從 2021 年公開發(fā)布的網(wǎng)絡(luò)安全發(fā)展趨勢預(yù)測報告中可以看出，最新出臺的政策法規(guī)對網(wǎng)絡(luò)安全治理的影響意義深遠。 發(fā)表于：11/11/2021 精益安全為小團隊賦能大企業(yè)的戰(zhàn)力 根據(jù)ISACA 2021年網(wǎng)絡(luò)安全狀況報告，61%的網(wǎng)絡(luò)安全專業(yè)人員表示其所在企業(yè)安全崗位人才短缺，而在去年遭受較多網(wǎng)絡(luò)攻擊的企業(yè)組織中，68%表示其在一定程度上是因為人手不足。安全人才短缺的企業(yè)組織確實更有可能遭受網(wǎng)絡(luò)攻擊，但是，增加人手也不一定是靈丹妙藥。 發(fā)表于：11/11/2021 電商平臺正在淪為“Bot攻擊”重災(zāi)區(qū) 雙11“購物節(jié)”將至，各大電商平臺宣傳信息看得人眼花繚亂，“尾款人”見了面打招呼，已經(jīng)從“吃了嗎”變成了“買了啥”，但你可能從未想過，消費者將商品在電商平臺加購那一刻開始到商品真正送到其手中為止，整個流程都承擔(dān)著巨大的網(wǎng)絡(luò)安全風(fēng)險。 發(fā)表于：11/11/2021 被忽視的風(fēng)險：打印機安全防護的7點建議 長期以來，企業(yè)打印機一直是IT安全的事后考慮事項，但今年早些時候發(fā)生的PrintNightmare事件改變了這一切。 發(fā)表于：11/11/2021 超八成大型企業(yè)開始應(yīng)用“微隔離”技術(shù) 網(wǎng)絡(luò)安全公司Byos在2021年第三季度，對100位企業(yè)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者開展了一項關(guān)于微隔離策略的調(diào)查，結(jié)果顯示，有83%的領(lǐng)導(dǎo)者通過某種形式的微隔離來增強其企業(yè)網(wǎng)絡(luò)安全性。 發(fā)表于：11/11/2021 XDR正在成為威脅檢測的演進方向 Gartner分析師Mark Harris日前表示，網(wǎng)絡(luò)攻擊者已經(jīng)將攻擊重點轉(zhuǎn)移到實現(xiàn)其目標(biāo)上——從專注于感染文件到感染系統(tǒng)，再到感染整個企業(yè)。 發(fā)表于：11/11/2021 數(shù)據(jù)安全治理的“前世今生” 《中華人民共和國數(shù)據(jù)安全法》已于2021年9月1日正式實施，與之配套的《中華人民共和國個人信息保護法》也已經(jīng)于2021年11月1日起正式施行。 發(fā)表于：11/11/2021 基礎(chǔ)設(shè)施法案通過后，美國國會還有哪些網(wǎng)絡(luò)安全動作 剛通過的基礎(chǔ)設(shè)施法案包含19億美元的網(wǎng)絡(luò)安全預(yù)算，更多資金將隨“重建更美好未來”（Build Better World）等其他議案的通過不斷涌入網(wǎng)絡(luò)安全領(lǐng)域。 發(fā)表于：11/11/2021 朝鮮APT組織使用帶后門IDA軟件攻擊安全研究人員 2021年初，朝鮮APT組織Lazarus通過養(yǎng)推特大V賬號，配合定制開發(fā)的惡意軟件+0day漏洞針對安全研究人員進行了一系列的網(wǎng)絡(luò)攻擊活動，詳細可見：通過社交媒體針對安全研究人員的社會工程學(xué)攻擊活動。 發(fā)表于：11/11/2021 起底國家級APT組織：摩訶草（APT-Q-36） 國家級APT（Advanced Persistent Threat，高級持續(xù)性威脅）組織是有國家背景支持的頂尖黑客團伙，專注于針對特定目標(biāo)進行長期的持續(xù)性網(wǎng)絡(luò)攻擊。 發(fā)表于：11/11/2021 ?…121122123124125126127128129130…?
