头条 SpaceX锁定8万基站站址 与美国三大运营商规模相当 10月26日消息，据彭博社报道，SpaceX正与美国多家通信铁塔基础设施公司进行沟通，目标是为Starlink Mobile的地面移动网络锁定至少8万个基站站址。这一站址规模与美国三大电信运营商的网络规模相当。 最新资讯 别跟我谈安全！我的理想是不用管安全！ 下图中蓝色部分是企业网络中的安全设备。一般来说，企业会购买硬件盒子形式的安全设备，部署在企业网络中，自己负责运维。（左图） 发表于：2021/4/15 【零信任】零信任成熟度自测表：你们公司处于哪个等级？ 零信任架构分为身份、设备、企业应用、基础设施、数据、网络等六个部分，如下图。如果一个公司的这六个部分都满足零信任的要求，那么可以说这个公司的架构是满足零信任理念的。 发表于：2021/4/15 美联储主席：网络攻击已成为美国经济的主要风险 美联储主席鲍威尔称，相比再来一次2008年那样的金融危机，他更担心大规模网络攻击。 4月11日，美国哥伦比亚广播公司（CBS）《60分钟》节目的访谈中，这位美国央行主管表示，2008年那种需要政府紧急救助银行的金融危机风险“非常非常低”。 发表于：2021/4/15 又曝一个！Chrome V8引擎远程代码执行0day漏洞风险通告 2021年4月14日，奇安信CERT监测到互联网上公开了一份V8引擎远程代码执行0day漏洞POC，经测试，该漏洞影响Chrome最新正式版（89.0.4389.128）以及基于Chromium内核的Microsoft Edge正式版（89.0.774.76）。攻击者可通过构造特制web页面并诱导受害者访问来利用此漏洞获得远程代码执行。需要注意的是，此枚漏洞与4月13日的0Day漏洞不是同一个漏洞。鉴于该漏洞目前处于0Day漏洞状态，强烈建议客户尽快采取临时解决方案以避免受此漏洞影响。 发表于：2021/4/15 FBI“合法清除”被攻击Exchange服务器上的WebShell 2021年1月到2月，有黑客组织使用Microsoft Exchange邮件服务器软件中的0day漏洞利用链（ProxyLogon）来访问电子邮件账户，并在服务器放置WebShell进行远程权限管理。 发表于：2021/4/15 主流EDR产品曝通用漏洞：可被植入恶意软件 几乎所有EDR系统的工作方式都存在一个通用缺陷，攻击者可以利用这个缺陷偷偷植入恶意软件。 发表于：2021/4/15 爱加密5G领域安全防护的探索与实践 据数据显示，到2022底，超过60%的中国1000强企业将部署基于5G和边缘计算的应用场景，并加速疫后恢复和创新步伐，带动5G基础设施和物联网解决方案的支出增长。随着5G使用量的增加，以及越来越多的设备依赖于5G，攻击者将更加积极地寻找可以利用的漏洞。 发表于：2021/4/15 万物互联：重新定义宽带 新冠疫情让美国的宽带差距问题格外突出，美国全国有5.6%的人无法使用宽带基础设施。对于更多人来说，宽带问题在于他们无法负担使用宽带的费用，或者只能通过手机合约计划来使用宽带。例如，最近估计有1500万至1600万名学生（约占美国小学生总数的30%）因为某些原因无法使用宽带。 发表于：2021/4/15 xHunt的最新攻击手段分析：通过BumbleBee Webshell发起攻击（上） 2020年9月，Palo Alto Networks 的网络安全研究人员开始对科威特一家组织的Microsoft Exchange服务器进行调查，该组织在持续的xHunt攻击中受到攻击组织的持续攻击。研究人员在这项调查中发现了两个新的后门，分别称为TriFive和Snugy，以及一个名为BumbleBee的新Webshell漏洞，研究人员将在此文中对其进行详细说明。 发表于：2021/4/15 FBI开展行动，从美国计算机中删除恶意软件 德克萨斯州的一家法院已授权FBI修复运行某些版本的Microsoft Exchange Server软件。该软件是由美国数百台被黑客入侵的服务器中的恶意软件之一。 发表于：2021/4/15 <…811812813814815816817818819820…>
