信息安全最新文章 烏克蘭政府和銀行網(wǎng)站遭大規(guī)模網(wǎng)絡(luò)攻擊被迫關(guān)閉 烏克蘭政府機構(gòu)和大型銀行網(wǎng)站2月15日遭受到大規(guī)模DDoS網(wǎng)絡(luò)攻擊，導(dǎo)致至少10個網(wǎng)站下線，其中包括烏克蘭國防部、外交部、文化部以及烏克蘭最大的兩家國有銀行Privatbank和Oschadbank的網(wǎng)站。 發(fā)表于：3/20/2022 關(guān)基安全量化評估工作嚴(yán)重滯后，美政府監(jiān)管部門急了 美國政府問責(zé)局報告顯示，盡管新的風(fēng)險管理指南已經(jīng)開始實施，但負(fù)責(zé)關(guān)鍵基礎(chǔ)設(shè)施管理工作的各聯(lián)邦部門一直未就安全改進(jìn)效果開展量化評估； 發(fā)表于：3/20/2022 黑客購買惡意軟件攻擊航空航天和交通行業(yè)，潛伏超過5年 多年來，一名技術(shù)并不高的黑客一直利用現(xiàn)成可用惡意軟件，攻擊航空航天和其它敏感行業(yè)中企業(yè)。Proofpoint 公司將該攻擊者命名為 “TA2541”。 發(fā)表于：3/20/2022 烏克蘭稱對政府和金融網(wǎng)站的大規(guī)模攻擊是心理戰(zhàn) 據(jù)CyberScoop最新報道，烏克蘭政府官員16日稱，15日烏克蘭多家政府網(wǎng)站和幾家國有銀行的網(wǎng)絡(luò)服務(wù)被中斷，以及聲稱自動取款機無法工作的垃圾短信，這些都是旨在制造恐慌的聯(lián)合行動的一部分。 發(fā)表于：3/20/2022 美國司法部制定零信任發(fā)展路線圖：要在三年內(nèi)落地 在美國聯(lián)邦零信任戰(zhàn)略發(fā)布不足一月時，作為SolarWinds事件的重要受害者，美國司法部率先推出了零信任落地三年路線圖； 發(fā)表于：3/20/2022 宣傳、抹黑、孤立、瓦解：北約如何營造遏制俄羅斯的輿論氛圍 美軍在發(fā)動重大軍事行動之前，必然會先進(jìn)行信息心理戰(zhàn)，以貶低對手形象，降低敵方軍隊和居民的士氣，達(dá)到分化、瓦解、孤立效果。 發(fā)表于：3/20/2022 NERC 2021年度報告：需要持續(xù)關(guān)注并改進(jìn)電力行業(yè)的網(wǎng)絡(luò)防御 NERC（北美電力可靠性公司）當(dāng)?shù)貢r間16日提交了其2021年電力行業(yè)年度報告，主要強調(diào)需要繼續(xù)專注于改善網(wǎng)絡(luò)防御。 發(fā)表于：3/20/2022 美政府稱國防承包商被俄黑客入侵長達(dá)一年，敏感信息失竊 美國情報部門近日披露俄羅斯國家黑客已經(jīng)網(wǎng)絡(luò)入侵美國國防承包商長達(dá)一年，獲取敏感信息并深入了解美國的國防和情報計劃及能力。 發(fā)表于：3/20/2022 美國能源部計劃建設(shè)國家級電網(wǎng)威脅檢測平臺 美國能源部正在規(guī)劃新的電力網(wǎng)絡(luò)安全提升方案，包括使用資金激勵等采用安全監(jiān)測技術(shù)、組建能源威脅分析中心等，遠(yuǎn)期規(guī)劃是建設(shè)自動化威脅檢測與響應(yīng)平臺； 發(fā)表于：3/20/2022 美國總統(tǒng)拜登的iPhone曝光：高安全標(biāo)準(zhǔn)的專用手機？ 近日，美國總統(tǒng)拜登在前往俄亥俄州之后，被媒體發(fā)現(xiàn)總統(tǒng)手持一部背面印有特殊金色總統(tǒng)印章的iPhone手機，正在打電話。 發(fā)表于：3/20/2022 2021年五分之三的公司遭遇軟件供應(yīng)鏈攻擊 Anchore最近的調(diào)查研究表明，2021年里，五分之三以上的公司遭遇過軟件供應(yīng)鏈攻擊。調(diào)查征集了IT、安全、開發(fā)和DevOps領(lǐng)域428位高管、主管和經(jīng)理的意見，結(jié)果顯示：近三分之一（30%）的受訪者所在企業(yè)在2021年所受軟件供應(yīng)鏈攻擊的影響為嚴(yán)重或中等。僅6%的受訪者認(rèn)為攻擊對其軟件供應(yīng)鏈的影響很小。 發(fā)表于：3/20/2022 烏克蘭大規(guī)模DDoS攻擊事件深層次分析 烏克蘭重要軍事、政務(wù)和經(jīng)濟部門計算機網(wǎng)絡(luò)遭到大規(guī)模DDoS攻擊，導(dǎo)致系統(tǒng)中斷近半天時間，對該國造成了較大的混亂和恐慌； 發(fā)表于：3/20/2022 美國CISA發(fā)布免費網(wǎng)絡(luò)安全工具和服務(wù)清單 美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）近日發(fā)布了一份清單，該清單涵蓋了近百項免費安全工具和服務(wù)產(chǎn)品。 發(fā)表于：3/19/2022 SASE“解體”，Gartner公布首個SSE魔力象限排名 SSE的“獨立”并非偶然，是零信任架構(gòu)和防火墻產(chǎn)生不可調(diào)和矛盾的產(chǎn)物，SSE也不僅僅是SASE的子集，而是有可能取而代之成為市場主流。 發(fā)表于：3/19/2022 勒索兇猛！國際貨運巨頭緊急關(guān)閉全球業(yè)務(wù)系統(tǒng) 年營收百億美元的國際貨運巨頭Expeditors International遭遇疑似勒索軟件攻擊，被迫緊急關(guān)閉全球主要業(yè)務(wù)系統(tǒng)； 發(fā)表于：3/19/2022 ?…87888990919293949596…?
