信息安全最新文章 驚險一刻：這個國家的頂級域名險遭黑客控制 國家頂級域名很少會落入個人手中，但在某些情況下，這是阻止網(wǎng)絡(luò)犯罪分子利用過期域名進行犯罪的唯一途徑。 發(fā)表于：1/22/2021 拜登今日上任，美國政府網(wǎng)絡(luò)安全政策將發(fā)生哪些變化？ 網(wǎng)絡(luò)安全問題，特別是關(guān)于俄羅斯通過網(wǎng)絡(luò)手段干預(yù)總統(tǒng)選舉結(jié)果的指控，長期困擾著特朗普執(zhí)政團隊。 發(fā)表于：1/21/2021 FireEye公布SolarWinds黑客技術(shù)細節(jié)，提供免費檢測工具 在本周三發(fā)布的最新白皮書中，F(xiàn)ireEye警告說，SolarWinds供應(yīng)鏈攻擊中，黑客（美國情報服務(wù)和計算機安全機構(gòu)認定是俄羅斯國家黑客組織）專門針對兩類人：能夠訪問高級信息的人和系統(tǒng)管理員。 發(fā)表于：1/21/2021 重磅發(fā)布：2021安全前瞻報告（上篇） 剛剛過去的2020年是艱難的一年，也是魔幻的一年。對網(wǎng)絡(luò)安全行業(yè)來說，既有挑戰(zhàn)，也有機遇。國家間的網(wǎng)絡(luò)對抗愈演愈烈、個人數(shù)據(jù)泄露事件層出不窮。由疫情催生的遠程辦公、遠程醫(yī)療等也為網(wǎng)絡(luò)安全建設(shè)提出更高要求，零信任、內(nèi)生安全框架、云原生安全等新技術(shù)也加速發(fā)展。 發(fā)表于：1/21/2021 工業(yè)控制系統(tǒng)安全防護體系研究 工業(yè)控制系統(tǒng)(簡稱工控系統(tǒng))廣泛應(yīng)用于水力、電力、石油、交通、軍工等各個行業(yè)，其安全性和穩(wěn)定性關(guān)系著國家關(guān)鍵基礎(chǔ)設(shè)置的正常運行。隨著工控行業(yè)數(shù)字化生產(chǎn)、智能制造的推進，工控系統(tǒng)面臨著嚴重的安全威脅。通過分析典型的攻擊方式和現(xiàn)有防護措施的弱點，提出和設(shè)計一套縱深的工控系統(tǒng)安全防護體系，并從物理安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全、主機與應(yīng)用安全、控制安全五個方面分別闡述其技術(shù)重點，在可信平臺的基礎(chǔ)之上構(gòu)建安全綜合防護平臺，形成了一套自適應(yīng)的、閉環(huán)的、可進行自我防御與恢復(fù)的安全模型與機制，立體地維護了工控系統(tǒng)的安全，有利于工控系統(tǒng)的安全穩(wěn)定運行。 發(fā)表于：1/21/2021 新思科技發(fā)布《美國不良軟件質(zhì)量成本：2020年報告》 軟件數(shù)量不斷在增長，豐富了我們的數(shù)字化生活。但同時，隨著市場要求軟件加速更新?lián)Q代，要如何平衡軟件質(zhì)量和上市速度則變成了一大難題。總的來說，防患于未然是最有效的方法，盡早地發(fā)現(xiàn)、隔離、修復(fù)軟件漏洞，才能最大限度降低風(fēng)險。 發(fā)表于：1/20/2021 齊向東：守正創(chuàng)新 推進網(wǎng)絡(luò)安全科技自立自強 “十四五”時期是我國全面建成小康社會后，乘勢而上開啟全面建設(shè)社會主義現(xiàn)代化國家新征程的第一個五年，恰好處在“兩個一百年”奮斗目標(biāo)的時間中點。黨的十九屆五中全會審議通過了《中共中央關(guān)于制定國民經(jīng)濟和社會發(fā)展第十四個五年規(guī)劃和二〇三五年遠景目標(biāo)的建議》（以下簡稱《“十四五”規(guī)劃建議》），突出創(chuàng)新在發(fā)展全局中的核心地位，特別提出要把科技自立自強作為國家發(fā)展的戰(zhàn)略支撐。作為中國網(wǎng)絡(luò)安全產(chǎn)業(yè)的知名企業(yè)，奇安信積極響應(yīng)國家戰(zhàn)略規(guī)劃，圍繞“發(fā)展與安全”兩個方面，以系統(tǒng)思考解讀網(wǎng)絡(luò)強國、平安中國建設(shè)。 發(fā)表于：1/20/2021 危險的潛伏者：關(guān)于手機木馬黑產(chǎn)的波譎云詭 危險的潛伏者：關(guān)于手機木馬黑產(chǎn)的波譎云詭 發(fā)表于：1/20/2021 數(shù)字化轉(zhuǎn)型下的網(wǎng)絡(luò)安全與彈性 在疫情肆虐的背景下，網(wǎng)絡(luò)攻擊活動日益猖獗；2020年底曝出的年度供應(yīng)鏈APT攻擊事件中，美國眾多政府機構(gòu)、安全和IT公司淪陷。在日益復(fù)雜的網(wǎng)絡(luò)攻擊面前，沒有任何機構(gòu)可以幸免。增強網(wǎng)絡(luò)彈性，打造快速的恢復(fù)能力日益受到關(guān)注。 發(fā)表于：1/20/2021 淺談攻擊溯源的一些常見思路 攻擊溯源作為安全事故中事后響應(yīng)的重要組成部分，通過對受害資產(chǎn)與內(nèi)網(wǎng)流量進行分析一定程度上還原攻擊者的攻擊路徑與攻擊手法，有助于修復(fù)漏洞與風(fēng)險避免二次事件的發(fā)生。攻擊知識可轉(zhuǎn)換成防御優(yōu)勢，如果能夠做到積極主動且有預(yù)見性，就能更好地控制后果。 說人話：被黑了就要知道為什么被黑了怎么被黑的，不能這么不明不白。 發(fā)表于：1/20/2021 FreakOut僵尸網(wǎng)絡(luò)病毒爆發(fā)，專門感染Linux設(shè)備 根據(jù)CheckPoint的安全報告，最新發(fā)現(xiàn)的僵尸網(wǎng)絡(luò)FreakOut呈現(xiàn)爆發(fā)跡象，主要針對存在嚴重軟件漏洞的Linux設(shè)備，例如網(wǎng)絡(luò)附加存儲（NAS）設(shè)備或以及Web應(yīng)用開發(fā)程序。 發(fā)表于：1/20/2021 OpenWRT論壇用戶數(shù)據(jù)泄露 OpenWRT是全球最流行的路由器開源操作系統(tǒng)，而OpenWRT論壇作為最大的OpenWRT愛好者團體，近日發(fā)生了數(shù)據(jù)泄露。 發(fā)表于：1/20/2021 企業(yè)上云的七大常見安全錯誤 2021年新冠疫情反復(fù)肆虐，全球性的遠程辦公已經(jīng)成了“基本操作”，大量企業(yè)主動或被動轉(zhuǎn)向云計算大規(guī)模遷徙，但是正如塞倫蓋提大草原上的動物遷徙，沿途危機四伏。在Menlo Security對200位IT經(jīng)理進行的一項調(diào)查中，有40％的受訪者表示，由于企業(yè)大規(guī)模上云，他們正面臨著來自云應(yīng)用和物聯(lián)網(wǎng)（IoT）的安全威脅。 發(fā)表于：1/20/2021 微軟、思科源代碼被泄露！ 微軟、思科源代碼被泄露！黑客公開售賣，最低 5 萬美元，最高 60 萬美元，打包價100 萬美元 發(fā)表于：1/20/2021 特色產(chǎn)業(yè)活力足，天津長城吹響沖鋒號 2021年伊始，天津長城吹響新年沖鋒號，沖刺全年4億元銷售目標(biāo)。 2020年，中國長城在全國31個省、直轄市、自治區(qū)進行產(chǎn)業(yè)布局，深挖需求，打造具有地方特色的新興網(wǎng)信產(chǎn)業(yè)生態(tài)，激發(fā)市場活力。 其中，天津長城通過“邊建產(chǎn)線邊打市場”的戰(zhàn)略部署，在20天內(nèi)就完成園區(qū)建設(shè)，實現(xiàn)產(chǎn)品下線，創(chuàng)造了中國長城基地建設(shè)的“最快紀錄”。 發(fā)表于：1/19/2021 ?…304305306307308309310311312313…?
