信息安全最新文章 APT组织利用FatPipe VPN中的0 Day漏洞长达六个月 FBI警告称,至少从5月开始,威胁行为者就一直在利用FatPipe虚拟专用网络(VPN)设备中的0day漏洞来破坏公司并访问其内部网络。 发表于:11/26/2021 Canopy家长控制应用程序曝出xss漏洞 研究人员称,Canopy是一个家长控制应用程序,它提供了一系列的功能,可以通过内容检查来保护孩子们上网,但它却很容易受到各种跨站脚本(XSS)攻击。 发表于:11/26/2021 犯罪分子诈骗了价值274万美元的比特币 在全球疫情流行早期,当世界上其他地方的人都在顶着巨大的生活的压力进行工作的时候,一个困在卧室里的很有野心的小伙子决定建立一个虚假的 “Love2Shop ”礼品卡网站,收集人们的付款信息,并将骗来的钱用于投资于加密货币,这样他就可以成为一个百万富翁。 发表于:11/26/2021 苹果公司正式起诉间谍软件“制造商”NSO Group 11月25日,Security Affairs披露最新消息,苹果公司正式对以色列间谍软件开发商NSO Group及其母公司 Q Cyber Technologies提起诉讼,指控其使用间谍软件非法监控苹果客户。 发表于:11/26/2021 大国竞争时代美国着力打击社交媒体上的外国虚假信息 2021 年 7 月,美国知名智库兰德公司发布《打击社交媒体上的外国虚假信息》报告, 重点分析了大国竞争时代一些国家如何利用社交媒体上的虚假信息获益,并建议美国举全国之力,集政府、军方、工业界及相关盟友之力共同应对社交媒体虚假信息威胁,从而确保美国信息战优势和国家安全。 发表于:11/26/2021 国内外最新网络安全发展动态 重要事件回顾,智览网安行业发展。近日国内外网安行业发生了哪些重要事件,呈现出了怎样的发展态势呢? 发表于:11/26/2021 境外间谍对我窃密活动加剧,国防部提醒! 11月25日下午,国防部举行例行记者会,国防部新闻局局长、国防部新闻发言人吴谦大校答记者问。 发表于:11/26/2021 SonarQube未授权访问漏洞(CNVD-2021-84502) 2021年11月5日,国家信息安全漏洞共享平台(CNVD)收录了SonarQube系统未授权访问漏洞(CNVD-2021-84502)。 发表于:11/26/2021 分布式加密存储保障元宇宙时代数据安全 2021年,我国网络安全法律法规密集出台,监管力度不断强化。与此同时,国际国内网络勒索事件、数据安全事件频发。网络安全形势日益严峻的局面下,网络安全行业发展机遇与挑战并存,未来一年的发展趋势成为各界关注的重中之重。因此,本刊特组织“2021年网络安全行业发展回顾与展望”系列采访,邀请多家企业的资深专家对2021年网络安全政策进行解读,对爆发的网络安全大事件进行回顾,对行业发展的脉络进行剖析,并对2022年行业发展的趋势进行展望。 发表于:11/26/2021 每日安全动态第133期(11.23 - 11.25) 思科自适应安全设备软件和 Firepower 威胁防御软件 Web 服务存在拒绝服务漏洞。 发表于:11/26/2021 macOS.Macma后门的分析 上周,谷歌的威胁分析小组分享了“使用macOS漏洞分析水坑攻击”报告,该活动疑似APT活动。 发表于:11/26/2021 网络安全等级保护:等级保护测评、分级保护测评、密码保护测评三者之间的关系 其实,我们很多从事信息安全行业的人,交流时常常会提及“等保”“分保”“密评”这些概念,那么他们之间的联系与区别往往不是说的太清楚,大部分都在说他们之间的不同,而联系这块在很多公众号中是未提及的。 发表于:11/26/2021 洛克希德·马丁:与是德科技合作为美国防部开发军用5G通信技术,以及继续推进“九头蛇”项目 近日,洛克希德·马丁公司在官网发布消息,宣布与是德科技公司(Keysight)合作,双方将改造民用5G通信网络,提高其安全性和适应性,为美国国防部提供战术级5G地面、海上、空中通信网络。 发表于:11/26/2021 网络安全知识之安全浏览了解活动内容和 Cookie 为了增加功能或添加设计装饰,网站通常依赖于在 Web 浏览器中执行程序的脚本。此活动内容可用于创建“启动页面”或下拉菜单等选项。 发表于:11/26/2021 以色列网络武器出口清单缩减三分之二国家 以色列政府对当地安全公司向境外出售监视和攻击性黑客工具的国家名单限制了近三分之二,将官方网络武器出口清单从102个国家减少到37个国家,以色列一直是全球武器的研发强国,包括网络武器。 发表于:11/26/2021 «…102103104105106107108109110111…»