高潮国产激情对白视频,www天堂网亚洲

難以擺脫的海事網(wǎng)絡(luò)攻擊：來(lái)自陸地的“海上黑客行動(dòng)”

海事/船舶網(wǎng)絡(luò)安全問(wèn)題已是老生常談。船舶缺乏基本的網(wǎng)絡(luò)安全衛(wèi)生，劫持船舶的衛(wèi)星通信并在船上終端上獲得管理權(quán)限幾乎不是太困難的事情，許多終端暴露于互聯(lián)網(wǎng)，并且使用簡(jiǎn)單的默認(rèn)口令。衛(wèi)星通信終端硬件，通過(guò)Telent和 HTTP進(jìn)行管理，使用未簽名的固件。黑客也可以通過(guò)安裝較舊、更易受攻擊的固件版本來(lái)提升他們的權(quán)限，因?yàn)樗鼪](méi)有回滾保護(hù)機(jī)制。系統(tǒng)中安全漏洞普遍大量存在。ECDIS（船舶用于導(dǎo)航的電子海圖系統(tǒng)）單元中存在“各種瘋狂的安全漏洞”，包括運(yùn)行Windows NT等古老操作系統(tǒng)。這些系統(tǒng)使用未以任何方式進(jìn)行身份驗(yàn)證、加密或驗(yàn)證的純文本NMEA 0183消息進(jìn)行通信。利用船舶的OT系統(tǒng)的漏洞易如反掌，黑客完全可能控制船上的許多關(guān)鍵控制基礎(chǔ)設(shè)施，包括舵機(jī)、發(fā)動(dòng)機(jī)和壓載泵等等。近日，Warontherocks.com上的一篇文章《CAN'T SAIL AWAY FROM CYBER ATTACKS: 'SEA-HACKING' FROM LAND》再度將船舶網(wǎng)絡(luò)安全問(wèn)題拋出，并將其上升到國(guó)家安全戰(zhàn)略的高度。現(xiàn)將該文編譯如下，供學(xué)習(xí)參考。

發(fā)表于：10/19/2021

工業(yè)網(wǎng)絡(luò)靶場(chǎng)是什么？

工業(yè)網(wǎng)絡(luò)靶場(chǎng)越來(lái)越受到學(xué)術(shù)界和工業(yè)界的青睞，反映出業(yè)界對(duì)工業(yè)網(wǎng)絡(luò)安全的關(guān)注度和重視度的日益提升。工業(yè)網(wǎng)絡(luò)靶場(chǎng)以零風(fēng)險(xiǎn)，低成本、易部署、可擴(kuò)展、可重復(fù)以及監(jiān)視、學(xué)習(xí)、管理、團(tuán)隊(duì)、環(huán)境和場(chǎng)景等諸多鮮明特性，成為積極應(yīng)對(duì)工業(yè)網(wǎng)絡(luò)安全威脅風(fēng)險(xiǎn)的不可或缺的重要手段和平臺(tái)。盡管當(dāng)前工業(yè)網(wǎng)絡(luò)靶場(chǎng)的概念、技術(shù)、用途、目的不盡相同，用戶、規(guī)模、場(chǎng)景、效能差異較大，但主流的發(fā)展方向應(yīng)該是更加聚焦實(shí)用性、可用性和易用性，由“酷、炫、看”向“演、測(cè)、練”轉(zhuǎn)變，其“試驗(yàn)臺(tái)、測(cè)試床、檢測(cè)場(chǎng)、演武廳、練兵場(chǎng)”的功能定位將更加突出。

發(fā)表于：10/19/2021

“天府杯”網(wǎng)絡(luò)安全大賽落下戰(zhàn)幕，創(chuàng)下多項(xiàng)世界紀(jì)錄

經(jīng)過(guò)兩天的激烈賽程之后，2021“天府杯”國(guó)際網(wǎng)絡(luò)安全大賽于10月17日在成都天府國(guó)際會(huì)議中心落下帷幕。本次大賽由奇安信、啟明星辰、綠盟、天融信、360、永信至誠(chéng)、亞信安全、華為、百度、阿里巴巴、清華大學(xué)、賽博昆侖、中科院信息工程研究所、國(guó)家工業(yè)信息安全發(fā)展研究中心、成都天投集團(tuán)等多家行業(yè)頂尖組織共同主辦，安恒信息、中國(guó)網(wǎng)安、知道創(chuàng)宇、四葉草安全、智聯(lián)招聘等企業(yè)協(xié)辦，比賽總獎(jiǎng)金高達(dá)150萬(wàn)美元，在全球同類賽事中遙遙領(lǐng)先。

發(fā)表于：10/18/2021

從敵視到鼓勵(lì)：歐盟未成年人網(wǎng)絡(luò)使用研究范式轉(zhuǎn)移

互聯(lián)網(wǎng)的發(fā)展正悄然改變著孩子們的童年。20世紀(jì)90年代初期，發(fā)達(dá)國(guó)家的未成年人已經(jīng)開(kāi)始接觸使用互聯(lián)網(wǎng)，為了保護(hù)未成年人免受互聯(lián)網(wǎng)上不良內(nèi)容的侵害，歐盟在線兒童（EU Kids Online）主導(dǎo)了一系列關(guān)于未成年人上網(wǎng)行為的調(diào)查研究。通過(guò)歸納歐盟諸國(guó)20世紀(jì)90年代至今關(guān)于未成年人網(wǎng)絡(luò)使用情況的相關(guān)研究和主要成果，可以為我國(guó)未成年人上網(wǎng)行為及相關(guān)問(wèn)題的研究夯實(shí)學(xué)術(shù)基礎(chǔ)，也對(duì)提高我國(guó)未成年人的網(wǎng)絡(luò)素養(yǎng)教育水平具有積極的現(xiàn)實(shí)意義。

發(fā)表于：10/18/2021

從SolarWinds事件看軟件供應(yīng)鏈攻擊的特點(diǎn)及影響

從棱鏡計(jì)劃到維基解密、勒索軟件事件，再到2020年底的SolarWinds事件，網(wǎng)絡(luò)空間重磅事件近年來(lái)層出不窮。尤其是SolarWinds 事件，爆發(fā)之迅猛，波及面之大，社會(huì)影響之深，潛在威脅之嚴(yán)重，令世界為之震驚，堪稱過(guò)去近十年來(lái)最重大的網(wǎng)絡(luò)安全事件。其背后隱現(xiàn)了俄羅斯情報(bào)機(jī)構(gòu)這樣國(guó)家機(jī)構(gòu)的“影子”，被黑客植入木馬的SolarWinds Orion軟件被國(guó)家行為體利用后所造成的危害，已大大突破了當(dāng)今頂級(jí)安全公司及政府機(jī)構(gòu)所具有的防御能力。更重要的是，這起重大事件揭開(kāi)了軟件供應(yīng)鏈存在的問(wèn)題及隱患，折射出軟件供應(yīng)鏈攻擊難發(fā)現(xiàn)、難溯源、難清除、低成本、高效率的特點(diǎn)；同時(shí)也真實(shí)反映了網(wǎng)絡(luò)空間技術(shù)和力量較量無(wú)處不在，美國(guó)或?qū)⒄{(diào)整其網(wǎng)空防御與進(jìn)攻舉措，全球網(wǎng)絡(luò)空間攻防態(tài)勢(shì)或面臨重塑，大國(guó)間的地緣政治博弈也將加劇。

發(fā)表于：10/18/2021

零信任：訪問(wèn)安全僅僅是一個(gè)不錯(cuò)的開(kāi)局

一方主將力主零信任要義，統(tǒng)籌全軍。一方主將為保守派，將邊防城墻視為安全邊界。兩方對(duì)抗僵持不下，忽有試圖坐擁漁翁之利的黑客小國(guó)試圖襲擊……

發(fā)表于：10/18/2021

《2021年中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)分析報(bào)告》發(fā)布

2021年10月11日，在2021年國(guó)家網(wǎng)絡(luò)安全宣傳周“網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展論壇”上，中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟秘書(shū)長(zhǎng)、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院黨委書(shū)記、副院長(zhǎng)楊建軍發(fā)布并講解了《2021年中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)分析報(bào)告》（以下簡(jiǎn)稱《報(bào)告》）。

發(fā)表于：10/18/2021

全球知名短信發(fā)送服務(wù)商Syniverse遭黑客入侵長(zhǎng)達(dá)5年

　近日，全球知名短信發(fā)送服務(wù)商Syniverse，向政府監(jiān)管機(jī)構(gòu)透露，一名黑客在5年內(nèi)未經(jīng)授權(quán)訪問(wèn)了其數(shù)據(jù)庫(kù)。據(jù)了解，Syniverse是一個(gè)為全球數(shù)百家運(yùn)營(yíng)商相互傳遞計(jì)費(fèi)信息的通用交換中心，服務(wù)用戶包括Verizon、T-Mobile 、AT&T等，美國(guó)主流移動(dòng)運(yùn)營(yíng)商也都在使用Syniverse的服務(wù)。該公司稱，其每年為全球300多家移動(dòng)運(yùn)營(yíng)商處理超過(guò)7400億條消息。

發(fā)表于：10/18/2021

奇安投資完成10億元二期基金首關(guān)，將擴(kuò)展安全領(lǐng)域投資至50家

日前，專注于網(wǎng)安行業(yè)投資的新銳基金奇安投資宣布完成10億元人民幣二期網(wǎng)安基金首關(guān)（首次關(guān)閉），投資人包括奇安信科技集團(tuán)、軍民融合發(fā)展產(chǎn)業(yè)投資基金、北京新動(dòng)力股權(quán)投資基金、上海產(chǎn)業(yè)轉(zhuǎn)型升級(jí)基金以及共青城孚迪投資、杭州復(fù)林創(chuàng)業(yè)投資等市場(chǎng)化投資機(jī)構(gòu)。

發(fā)表于：10/18/2021

DRaaS（災(zāi)難恢復(fù)即服務(wù)）的進(jìn)化與發(fā)展

在自然災(zāi)害、停電、技術(shù)故障或網(wǎng)絡(luò)攻擊等破壞性事件發(fā)生后，如何保護(hù)企業(yè)關(guān)鍵數(shù)字資產(chǎn)，提高災(zāi)難恢復(fù)能力，是安全領(lǐng)域企業(yè)比較關(guān)心的話題之一。伴隨不斷發(fā)展的災(zāi)難恢復(fù)技術(shù)，目前，已經(jīng)有不少企業(yè)的產(chǎn)品、技術(shù)或服務(wù)，能夠滿足現(xiàn)代企業(yè)和客戶的需求。其中，較有代表性的就是業(yè)務(wù)連續(xù)性保障服務(wù)之一——災(zāi)難恢復(fù)即服務(wù) （DRaaS）。

發(fā)表于：10/18/2021

跨國(guó)工程巨頭偉爾集團(tuán)（Weir Group）遭受勒索軟件攻擊

近日，蘇格蘭跨國(guó)工程巨頭偉爾集團(tuán)（Weir Group）披露了其9月份遭受的勒索軟件攻擊。該勒索事件導(dǎo)致其發(fā)貨、制造和工程中斷，僅在9月份就導(dǎo)致間接費(fèi)用回收不足和收入延期5000萬(wàn)英鎊。

發(fā)表于：10/18/2021

一種新型電磁攻擊，用以太網(wǎng)線作為“天線”竊取敏感數(shù)據(jù)

近日，以色列內(nèi)蓋夫本古里安大學(xué)網(wǎng)絡(luò)安全研究中心驗(yàn)證了一種新的數(shù)據(jù)泄露機(jī)制，稱為L(zhǎng)ANTENNA Attack，該機(jī)制利用以太網(wǎng)電纜作為“傳輸天線”，從物理隔離系統(tǒng)中竊取敏感數(shù)據(jù)。

發(fā)表于：10/18/2021

多方數(shù)據(jù)泄露成本是單方的26倍

近期，Cyentia Institute和RiskRecon發(fā)布的一項(xiàng)研究顯示，最嚴(yán)重的多方數(shù)據(jù)泄漏成本是單方的26倍！該項(xiàng)研究對(duì)涉及三個(gè)或更多相關(guān)公司的897起多方違規(guī)行為進(jìn)行分析，量化了多方數(shù)據(jù)泄露對(duì)互聯(lián)數(shù)字世界的影響。

發(fā)表于：10/18/2021

“看得見(jiàn)”到“管得了”：物聯(lián)網(wǎng)終端的安全管理

在以往，電力的端點(diǎn)可以說(shuō)是家家戶戶的電表，運(yùn)維靠的是基層員工走街串巷，查電表、修線路、抓偷電。電力物聯(lián)網(wǎng)的出現(xiàn)讓老一輩抄表員不再跑斷腿。隨著新能源汽車(chē)的興起，時(shí)代要求電力系統(tǒng)做新能源汽車(chē)的“加油站”，即充電站。在電網(wǎng)概念中，充電站仍然以電表為端點(diǎn)。但在物聯(lián)網(wǎng)概念中，充電站是一個(gè)子網(wǎng)，這個(gè)子網(wǎng)中至少有智能電表、充電樁、攝像頭。傳統(tǒng)的端點(diǎn)從一個(gè)電表變成了幾十上百個(gè)IoT設(shè)備。要保障這一物聯(lián)網(wǎng)的健康運(yùn)行，勢(shì)必要解決合法設(shè)備便捷接入網(wǎng)絡(luò)，防止入侵及IoT設(shè)備風(fēng)險(xiǎn)評(píng)估等問(wèn)題，以保護(hù)物聯(lián)網(wǎng)的安全。因此，終端準(zhǔn)入與訪問(wèn)控制對(duì)于電力物聯(lián)網(wǎng)而言十分必要。本期發(fā)布牛品推薦——上海寧盾：物聯(lián)網(wǎng)（IoT）接入安全場(chǎng)景解決方案。

發(fā)表于：10/18/2021

警惕！普通人遭遇APT誤傷的三種場(chǎng)景

APT，即Advanced Persistent Threat，又稱高級(jí)威脅，從誕生之初，APT就具有明顯的政治意圖——攻擊者通過(guò)一系列高級(jí)程序、復(fù)雜手段，對(duì)政府組織或重要部門(mén)等進(jìn)行長(zhǎng)期、隱藏監(jiān)測(cè)，以竊取敏感信息，擾亂國(guó)家或行業(yè)秩序，使其在長(zhǎng)期發(fā)展、重大國(guó)家性活動(dòng)中失利等。通常，APT不直接針對(duì)普通公民，但并不是說(shuō)它不會(huì)對(duì)我們?cè)斐晌：Α？ò退够蜓芯亢头治鰣F(tuán)隊(duì)（GReAT）日前為我們總結(jié)了普通人遭遇APT攻擊的三種場(chǎng)景。

發(fā)表于：10/18/2021