工信部部署开展车联网身份认证和安全信任试点工作

工业和信息化部近日印发通知，部署开展车联网身份认证和安全信任试点工作。试点方向包括车与云安全通信、车与车安全通信、车与路安全通信、车与设备安全通信等四方面。具备车联网身份认证管理和运营能力的单位可联合相关产业链主体进行申报。工业和信息化部将遴选符合要求的项目开展试点工作。

发表于：2021/6/11 下午2:55:10

关键词：
车联网

调查：八成金融APP存在数据泄露严重漏洞

　　Intertrust近日发布的一份报告显示，77%的金融应用程序至少存在一个可能导致数据泄露的严重漏洞，81%的金融应用程序会泄漏数据。

发表于：2021/6/11 下午2:53:51

关键词：
金融APP
数据泄露

勒索攻击打击餐饮服务供应，行业巨头被迫暂停业务开展

餐饮服务巨头Edward Don遭勒索软件攻击，导致电话、网络、邮件等维持业务正常运营的设施受到严重影响；

发表于：2021/6/11 下午2:47:39

关键词：
勒索攻击

让权限管理回归到企业业务本身

企业的现代化建设离不开权限管理，但随着数字化程度的不断加深，企业内部的权限管理也面临着巨大的考验，诸如企业内部权限管理模型种类数量繁多，统一管理标准建立困难、实际应用场景局限性明显、权限分配错误、人员岗位变动导致权限漏洞等诸多问题频发，致使企业的数字化转型和业务发展受到阻碍，影响到了企业的安全文化和风控管控。权限管理系统本应作为助力企业内部建设和高效治理的利器，却因为上述问题成为了掣肘企业全面发展、成长的拦路虎，因此越来越多的厂商开始将企业权限管理系统的数字化变革与创新计划提上日程

发表于：2021/6/11 下午2:24:31

关键词：
权限管理

Seabed为移动测绘系统选择Velodyne激光雷达

　　与非网6月10日讯 Velodyne Lidar, Inc. （Nasdaq: VLDR、VLDRW）近日宣布，专门从事海上勘测和疏浚高质量设备开发的Seabed B.V.已为其激光雷达移动测绘系统选择了Puck?传感器。Seabed系统是用于水文测量的统包式移动激光雷达解决方案，可为那些旨在保护敏感的历史和海洋环境的可持续发展规划提供支持。

发表于：2021/6/11 下午2:23:14

关键词：
传感器
激光雷达
Velodyne
测绘

Mediator：一款功能强大的端到端加密反向Shell

Mediator：一款功能强大的端到近年来，得益于数字化转型和大数据的兴起，数据安全已成为被广泛关注的热门话题。尽管大数据的概念早在2005年就已提出，但一直没有从量到质的飞跃，直至近几年物联网和智慧城市的建设，让大数据迅速成为现实，进而大数据的安全也随之成为一个严肃的课题。那么大数据的安全与传统的数据安全防护究竟有什么差别？端加密反向Shell

发表于：2021/6/11 下午2:17:12

关键词：
大数据安全

中央网信办、工业和信息化部、公安部、市场监管总局关于开展摄像头偷窥等黑产集中治理的公告

中央网信办、工业和信息化部、公安部、市场监管总局关于开展摄像头偷窥等黑产集中治理的公告

发表于：2021/6/11 下午2:14:13

关键词：
摄像头偷窥

美国国防部期望加强太平洋导弹防御和武器系统网络安全

华盛顿消息：根据发送的愿望清单，如果在最近发布的 2022 财年国防预算请求之外还有更多资金可用，美国印太司令部和导弹防御局希望用它来加强对太平洋弹道导弹威胁的防御和武器网络安全。

发表于：2021/6/11 下午12:52:25

关键词：
网络安全

数据安全法：护航数据安全 助力数字经济发展

随着信息技术和人类生产生活交汇融合，各类数据迅猛增长、海量聚集，对经济发展、人民生活都产生了重大而深刻的影响。数据安全已成为事关国家安全与经济社会发展的重大问题。党中央对此高度重视，就加强数据安全工作和促进数字化发展作出一系列部署。按照党中央决策部署和贯彻总体国家安全观的要求，全国人大常委会积极推动数据安全立法工作。经过三次审议，2021年6月10日，十三届全国人大常委会第二十九次会议通过了数据安全法。这部法律是数据领域的基础性法律，也是国家安全领域的一部重要法律，将于2021年9月1日起施行。

发表于：2021/6/11 下午12:50:30

关键词：
数据安全法

解读凭证填充(Credential stuffing):如何预防、检测和防御

对于网络犯罪分子而言，自动使用泄露的用户名和密码来访问账户无疑是一种低风险、高回报的攻击方式。本文将为大家介绍一些预防、检测和防御此类攻击的方法。

发表于：2021/6/11 下午12:44:52

关键词：
解读凭证填充

Realtek Wi-Fi模块多安全漏洞，可劫持无线通信

Realtek RTL8710C模块是基于Cortex M3处理器的，RTL8710C中不包含ADC/DAC模块、GPIO端口也少，能耗也低，广泛用于农业、能源、游戏、健康、智能家居等设备中。近日，研究人员在Realtek RTL8170C Wi-Fi模块中发现了多个安全漏洞。攻击者利用这些漏洞可以在受害者设备上进行权限提升，并劫持无线网络通信。

发表于：2021/6/11 下午12:39:39

关键词：
RealtekWi-Fi
安全漏洞
劫持

《中华人民共和国数据安全法》全文公布

中华人民共和国数据安全法

发表于：2021/6/11 上午10:57:21

关键词：
中华人民共和国数据安全法

IBM向格芯索赔25亿美元背后

芯片设计和芯片制造工艺之间的紧密联系已经在 IT 领域造成了同样的破坏，而且随着摩尔定律的放缓和十年前登纳德缩放的消亡，情况变得更糟。随着芯片制造商试图推进最先进的技术，在试图控制功耗的同时从设备中榨取更多性能会给从业者带来很多麻烦。当世界各地的代工厂设定的芯片工艺目标未能达到时，芯片就会从路线图页面上掉下来并砸在地板上。

发表于：2021/6/11 上午9:24:13

关键词：
IBM
格芯

Necro恶意软件更新

Necro恶意软件更新，添加新的漏洞利用和加密货币挖矿功能。

发表于：2021/6/10 下午11:28:56

关键词：
Necro恶意软件
漏洞
挖矿

横向移动监测丨中安网星完成初心资本千万元天使轮融资

近日，中安网星完成了千万元人民币的天使轮融资，本轮融资投资方为初心资本。初心资本副总裁高萌雅表示：“近年来随着等保2.0的落地以及企业IT基础设施变化所带来的安全风险的暴露，网络安全成为越来越多企业关注的领域。中安网星从横向攻击检测切入，针对现代攻击链路中尚未被有效防护的薄弱环节，提供基于WPDRRC动态安全事件管理模型的完整解决方案，并已获头部客户的认可。初心非常看好团队目前在产品研发以及市场布局方面的潜力，希望他们会成为未来网络安全领域新的中坚力量。”

发表于：2021/6/10 下午11:19:31

关键词：
中安网星
天使轮融资