信息安全最新文章 通知 | 國家網(wǎng)信辦對《互聯(lián)網(wǎng)用戶賬號名稱信息管理規(guī)定（征求意見稿）》公開征求意見 為加強對互聯(lián)網(wǎng)用戶賬號名稱信息的管理，保護公民、法人和其他組織的合法權(quán)益，根據(jù)《中華人民共和國網(wǎng)絡安全法》《中華人民共和國個人信息保護法》《互聯(lián)網(wǎng)信息服務管理辦法》《網(wǎng)絡信息內(nèi)容生態(tài)治理規(guī)定》等法律法規(guī)和國家有關規(guī)定，制定本規(guī)定。 發(fā)表于：10/27/2021 密碼，讓百姓生活更安全——《中華人民共和國密碼法》頒布兩周年工作情況綜述 密碼技術(shù)是保障網(wǎng)絡與信息安全的核心技術(shù)和基礎支撐，通過加密保護和安全認證兩大核心功能，可以完整實現(xiàn)防假冒、防泄密、防篡改、抗抵賴等安全需求，在網(wǎng)絡空間中扮演著“信使”“衛(wèi)士”和“基因”的重要角色。信息化、網(wǎng)絡化、數(shù)字化高度發(fā)達的今天，密碼技術(shù)已經(jīng)滲透到了社會生產(chǎn)生活各個方面，重要網(wǎng)絡和信息系統(tǒng)、關鍵信息基礎設施、數(shù)字化平臺都離不開密碼的保護。5G、物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)、人工智能、區(qū)塊鏈、量子通信、數(shù)字經(jīng)濟等新技術(shù)新業(yè)態(tài)都與密碼緊密融合。密碼與老百姓日常生活也息息相關，身份認證、消費支付、網(wǎng)絡交易、個人信息保護、財產(chǎn)保護等，背后都有密碼在發(fā)揮著作用，密碼的應用可謂無處不在，有力維護了社會正常運轉(zhuǎn)和交易秩序，保障了公民、法人和社會組織的合法權(quán)益。 發(fā)表于：10/27/2021 換臉、換聲音——Deepfake技術(shù)足以做到以假亂真 在人們的心目中，銀行是一個管理制度嚴格、工作細致嚴謹?shù)牡胤?。我們?jīng)常會聽到銀行職員成功阻止了某位老年人向詐騙分子巨額轉(zhuǎn)賬等類似報道。然而這一次，阿聯(lián)酋一家銀行卻被一個利用“深度偽裝（Deepfake）”技術(shù)的詐騙團伙騙取了3500萬美元的資金。 發(fā)表于：10/27/2021 事件管理-構(gòu)建：網(wǎng)絡安全事件響應團隊 (CSIRT) 網(wǎng)絡安全事件響應小組 （CSIRT） 由處理事件響應的人員組成，可能包括內(nèi)部和外部團隊，并且可能因事件的性質(zhì)而異。 發(fā)表于：10/27/2021 網(wǎng)絡安全之供應鏈安全（三） 要求那些對供應鏈安全至關重要的供應商通過合同提供安全績效的向上報告，并遵守任何風險管理政策和流程。 發(fā)表于：10/27/2021 重大突發(fā)--伊朗石油管理補貼系統(tǒng)遭遇網(wǎng)絡攻擊導致全國加油站大面積關閉 當?shù)貢r間周二，一場針對伊朗各地加油站的網(wǎng)絡攻擊關閉了管理燃料補貼的政府系統(tǒng)，并使憤怒的駕車者在關閉的加油站排起了長隊。沒有組織立即聲稱對這次襲擊負責，盡管它與幾個月前的另一起事件有相似之處，這似乎直接挑戰(zhàn)了伊朗最高領袖阿亞圖拉·阿里·哈梅內(nèi)伊，因為該國經(jīng)濟在美國的制裁下陷入困境。 發(fā)表于：10/27/2021 科學家利用木材打造出具有創(chuàng)紀錄導電性的電池電解質(zhì) 當下的鋰電池通常使用的技術(shù)都是利用液體電解質(zhì)在兩個電極之間攜帶離子，但關注固體替代品的科學家們看到了一些令人興奮的機會。其中，一項新研究的研究人員們使用從木材中提取的纖維素作為這些固體電解質(zhì)之一的基礎。據(jù)了解，這種電解質(zhì)薄如紙，可以彎曲和屈曲進而可以吸收電池循環(huán)的壓力。 發(fā)表于：10/26/2021 功能更新且更加實用！光學設計專業(yè)軟件將亮相2021武漢光博會 第十八屆“中國光谷”國際光電子博覽會暨論壇（以下簡稱武漢光博會）將于10月27日-29日在武漢中國光谷科技展覽中心舉行。 發(fā)表于：10/26/2021 研究：暗網(wǎng)仍存在且更危險 網(wǎng)絡犯罪服務費用可低至 500 美元 據(jù)外媒報道，暗網(wǎng)仍然活著，而且變得比以前更危險。新研究強調(diào)了被盜數(shù)據(jù)的價值和一般網(wǎng)絡犯罪行為在過去六年中是如何演變的。近日，云安全公司Bitglass通過發(fā)明了一個出售登錄和密碼數(shù)據(jù)的虛構(gòu)身份重現(xiàn)了2015年的一個數(shù)據(jù)追蹤實驗。 發(fā)表于：10/26/2021 Zerodium 正在搜集 Windows VPN 客戶端零日漏洞 漏洞懸賞公司Zerodium表示，他們正在征集零日漏洞，針對市場上三家流行的虛擬專用網(wǎng)（VPN）服務提供商。 發(fā)表于：10/26/2021 “雷達幣”崩盤！歷時七年的“神盤”終于倒下！ 2021年10月19日，也就是昨天晚上的20點45分，雷達官網(wǎng)發(fā)布公告，宣布永久關閉平臺！ 發(fā)表于：10/26/2021 在Play Store被下載數(shù)千次的《魷魚游戲》App其實是惡意軟件 韓劇魷魚游戲Squid Game讓互聯(lián)網(wǎng)火了起來。隨著Netflix的熱播，人們急于下載與該韓劇有關的一切東西，包括谷歌Play Store中的一款壁紙應用，其中包含了惡意軟件。 發(fā)表于：10/26/2021 黑客把你家網(wǎng)線作“天線” 讀取電磁信號就能偷走數(shù)據(jù) 你以為走網(wǎng)線的安全性會很高嗎？ 發(fā)表于：10/26/2021 韓國三大通信服務商之一的 KT 公司遭遇大規(guī)模癱瘓！ 今天上午（25 日）韓國國內(nèi)的網(wǎng)絡、通訊服務設備遭遇大規(guī)模癱瘓，從上午 11 時 20 分中斷訊號，韓聯(lián)社、中央日報、韓國經(jīng)濟等國內(nèi)主流新聞媒體的官方網(wǎng)站都一度無法連線。 發(fā)表于：10/26/2021 國家漏洞庫CNNVD：關于Apache HTTP Server代碼問題漏洞的預警 近日，國家信息安全漏洞庫（CNNVD）收到關于Apache HTTP Server代碼問題漏洞（CNNVD-202109-1094、CVE-2021-40438）情況的報送。成功利用漏洞的攻擊者，可以構(gòu)造惡意數(shù)據(jù)對目標服務器進行SSRF攻擊。Apache HTTP Server 2.4.48及其以下版本均受此漏洞影響。目前，Apache官方已經(jīng)發(fā)布了版本更新修復了該漏洞，建議用戶及時確認產(chǎn)品版本，盡快采取修補措施。 發(fā)表于：10/26/2021 ?…150151152153154155156157158159…?
