信息安全最新文章 數(shù)字化轉(zhuǎn)型指數(shù)報(bào)告2021 在數(shù)實(shí)融合已成為國(guó)家中長(zhǎng)期重大戰(zhàn)略的前提下，全國(guó)數(shù)字化轉(zhuǎn)型指數(shù)持續(xù)走高，在2021年一季度達(dá)到307.26，同比增長(zhǎng)207.4%，全國(guó)用云量（云計(jì)算指數(shù)）和賦智量（AI指數(shù)）持續(xù)增長(zhǎng)，年增長(zhǎng)量分別達(dá)57%和93%。 發(fā)表于：11/4/2021 美國(guó)國(guó)防部正在關(guān)閉聯(lián)合區(qū)域安全堆棧 (JRSS) 國(guó)防信息系統(tǒng)局官員日前表示，美國(guó)國(guó)防部正在準(zhǔn)備采取聯(lián)合區(qū)域安全堆棧（JRSS）的過渡戰(zhàn)略。 發(fā)表于：11/4/2021 警惕：GitLab RCE漏洞 (CVE-2021-22205) 已被廣泛利用 近日，GitLab中的一個(gè)未經(jīng)身份驗(yàn)證的遠(yuǎn)程代碼執(zhí)行漏洞（CVE-2021-22205）被廣泛利用，該漏洞已于4月修復(fù)，但目前仍有超過 30,000 個(gè)GitLab未修復(fù)此漏洞。 發(fā)表于：11/4/2021 NSO Group遭封殺！美國(guó)宣布制裁四大黑客工具公司 10月20日，美國(guó)商務(wù)部曾發(fā)布新的出口管制規(guī)定，要求各企業(yè)除非獲得商務(wù)部許可，禁止向中俄等國(guó)出售黑客工具。 發(fā)表于：11/4/2021 法國(guó)CERT首次預(yù)警勒索軟件附屬團(tuán)伙：已攻陷多家法國(guó)公司 法國(guó)網(wǎng)絡(luò)安全官員首次預(yù)警一個(gè)勒索軟件附屬團(tuán)伙L(fēng)ockean，該團(tuán)伙興起于2020年6月，至少與七家法國(guó)企業(yè)的攻擊活動(dòng)有關(guān)； 發(fā)表于：11/4/2021 10分GitLab非授權(quán)RCE漏洞在野利用 研究人員發(fā)現(xiàn)CVE-2021-22205 10分RCE漏洞在野利用。 發(fā)表于：11/4/2021 Quickfox VPN泄露了100萬用戶的數(shù)據(jù) 免費(fèi)的虛擬私人網(wǎng)絡(luò)（VPN）服務(wù)商Quickfox提供了從國(guó)外訪問中國(guó)網(wǎng)站的服務(wù)，它泄露了超過一百萬用戶的個(gè)人身份信息（PII），這是最近一次的備受關(guān)注的VPN安全故障。這一事件讓很多安全從業(yè)者開始質(zhì)疑VPN是否是一項(xiàng)已經(jīng)過時(shí)了的技術(shù)。 發(fā)表于：11/4/2021 振臂高呼只為玩弄全球安全公司和媒體？ Groove勒索軟件團(tuán)伙在暗網(wǎng)主頁呼吁所有勒索團(tuán)體應(yīng)該放棄競(jìng)爭(zhēng)團(tuán)結(jié)起來聯(lián)合搞砸美國(guó)公共部門。搞的全球媒體為之震動(dòng)，全球安全公司嚴(yán)陣以待。 發(fā)表于：11/4/2021 Data Theorem發(fā)布免費(fèi)的API攻擊面評(píng)估工具 近日，Data Theorem發(fā)布了免費(fèi)的API攻擊面評(píng)估工具，可幫助安全團(tuán)隊(duì)了解潛在的API風(fēng)險(xiǎn)暴露。此次Data Theorem發(fā)布的API攻擊面評(píng)估工具對(duì)API發(fā)現(xiàn)沒有幫助，但它為安全團(tuán)隊(duì)提供了一個(gè)全面了解其API如何影響企業(yè)組織的機(jī)會(huì)，徹底了解企業(yè)組織所使用的API類型，將有助于安全領(lǐng)導(dǎo)者構(gòu)建現(xiàn)代API安全程序。 發(fā)表于：11/4/2021 全球能源行業(yè)移動(dòng)釣魚攻擊同比增長(zhǎng)161% 在全球能源危機(jī)如火如荼的今天，網(wǎng)絡(luò)犯罪的注意力也在向該行業(yè)聚焦。根據(jù)智能手機(jī)安全服務(wù)提供商Lookout的數(shù)據(jù)，與2020年下半年相比，針對(duì)能源行業(yè)員工的移動(dòng)網(wǎng)絡(luò)釣魚攻擊增加了161%，而且該趨勢(shì)沒有放緩的跡象。 發(fā)表于：11/4/2021 盤點(diǎn)：8款國(guó)外熱門多因素身份驗(yàn)證產(chǎn)品 如今，基于憑證的網(wǎng)絡(luò)攻擊要比以往復(fù)雜得多，這些攻擊往往通過各種方式獲取和填充憑證、用戶名和密碼，實(shí)施攻擊。 發(fā)表于：11/4/2021 SM9算法成為我國(guó)首個(gè)全體系納入ISO/IEC標(biāo)準(zhǔn)的非對(duì)稱密碼算法 2021年10月22日，我國(guó)SM9密鑰協(xié)商協(xié)議作為國(guó)際標(biāo)準(zhǔn)ISO/IEC 11770-3：《信息安全 密鑰管理 第3部分：使用非對(duì)稱技術(shù)的機(jī)制》2021版的一部分正式發(fā)布，并發(fā)表于ISO/IEC官方網(wǎng)站（詳情頁www.iso.org/standard/82709.html）。 發(fā)表于：11/4/2021 動(dòng)態(tài)數(shù)據(jù)安全丨中信網(wǎng)安完成數(shù)千萬元A輪融資 2021年10月29日，福建中信網(wǎng)安信息科技有限公司（簡(jiǎn)稱“中信網(wǎng)安”）與福建省創(chuàng)新創(chuàng)業(yè)投資管理有限公司（簡(jiǎn)稱“福創(chuàng)投”）舉行融資簽約儀式，中信網(wǎng)安完成數(shù)千萬元人民幣的A輪融資。本次A輪融資，將主要用于多維度動(dòng)態(tài)數(shù)據(jù)安全相關(guān)核心技術(shù)研發(fā)投入、人才引進(jìn)、區(qū)域市場(chǎng)營(yíng)銷體系拓展等工作，進(jìn)一步增強(qiáng)中信網(wǎng)安公司在數(shù)據(jù)安全領(lǐng)域的競(jìng)爭(zhēng)力與影響力。 發(fā)表于：11/4/2021 Switch破解團(tuán)隊(duì)一成員認(rèn)罪，將向任天堂賠償450萬美元 去年10月份，知名破解和盜版組織Team Xecuter中的兩名成員被逮捕并指控犯有欺詐罪。法國(guó)人Max Louarn和加拿大人Gary Bowser據(jù)悉是該黑客組織的領(lǐng)導(dǎo)者，這一組織發(fā)布了一系列針對(duì)游戲硬件的破解工具。 發(fā)表于：11/4/2021 5分鐘，4萬人賬戶清零！創(chuàng)始人突然跑路，“魷魚幣”從2861美元跌到0.0007美元，投資者：“真是魷魚游戲” 又一場(chǎng)瘋狂的虛擬貨幣騙局落幕。 發(fā)表于：11/4/2021 ?…133134135136137138139140141142…?
