信息安全最新文章 间谍软件供应商热衷于国际武器展,积极向美国及北约的对手出售网络武器 大西洋理事会(Atlantic Council)11月8日发布题为《监视技术博览会:网络能力在国际武器市场的扩散》的研究报告。 发表于:11/9/2021 个性化广告 | 个性化广告与个人信息保护如何平衡的几点思考 《个人信息保护法》出台后,对于互联网中个性化广告与个人信息保护之间如何平衡,未来如何合规,是目前需要行业探讨的话题,笔者进行初步思考如下 发表于:11/9/2021 REvil正式同名复出,消失内幕曝光 近日,REvil勒索软件操作的暗网服务器在下线近两个月后突然重新启动。该网站名为Happy Blog,是今年早些时候REvil成员于7月13日关闭的众多服务器之一。 发表于:11/9/2021 全球最危险最富有黑客勒索组织REVIL,声称可以使用弹道导弹发射系统 不可否认,勒索软件目前是网络犯罪中的最大赚钱手段。一些希望发大财的团体正在通过将其单次勒索提高到7或8位数美元来积极地突破界限,威胁如果不付款就在线发布数据,并以政府、医院和其他脆弱组织为目标。 发表于:11/9/2021 REvil勒索关联公司在罗马尼亚和科威特被捕 罗马尼亚执法当局于11月5日逮捕了两名据信是Sodinokibi/REvil勒索软件附属公司的嫌疑人,据称他们两人都应对感染数千名受害者负责。 发表于:11/9/2021 Facebook终于“放下”人脸识别了吗? 刚改名为Meta的Facebook又放了个大招,停用关闭其人脸识别系统,这将对6亿活跃用户产生直接影响。 发表于:11/9/2021 工信部要求规范APP共享用户信息 8日,工信部就《关于开展信息通信服务感知提升行动的通知》进行解读,其中提到,用户经常反映“在某一APP上浏览、购买产品,而其他APP会推送相关内容”,用户对个人信息被共享到何处不知情,容易造成恐慌。 发表于:11/8/2021 台积电已向美提交芯片供应链信息 但保留客户特定数据 据凤凰网科技消息称,11月8日,芯片代工巨头台积电公司发言人周日表示,台积电已经回应了美国商务部关于提交供应链信息的要求,以协助解决全球芯片短缺问题,同时确保没有客户特定数据在此次提交中被披露。 发表于:11/8/2021 登上热搜!美国勒索台积电和三星等企业商业数据 今天早上(11月8日),一则新闻登上了微博热搜,”美国向多家芯片企业勒索相关数据”。 发表于:11/8/2021 信息犯罪与电子取证:硬件取证工具 为了避免在计算机取证过程中,由于对硬盘操作而引发更改硬盘数据的现象,电子证据只读锁已经成为计算机取证的标准配置工具,其获取的证据的有效性已经被法庭采信。只读锁通过屏蔽写信号,确保不会修改犯罪嫌疑人的硬盘,因此具有司法有效性。 发表于:11/8/2021 “旋风行动”已抓捕Clop勒索软件相关人员 一项代号为“旋风行动”的为期30个月的国际执法行动以Clop勒索软件团伙为目标,导致此前报道的6名成员在乌克兰被捕。 发表于:11/8/2021 美国CISA下令修补数百个积极利用的漏洞 美国网络安全和基础设施安全局 (CISA)发布了一份漏洞目录,其中包括来自 Apple、Cisco、Microsoft 和 Google 的漏洞目录,这些漏洞已被恶意网络攻击者积极利用,此外还要求联邦机构优先考虑这些漏洞在“激进”的时间范围内为这些安全漏洞应用补丁。 发表于:11/8/2021 美网络安全事件报告制度争议将尘埃落定--72小时内报告有望纳入国防授权法案 当地时间11月4日,美国民主、共和两党参议员组成的小组正准备在即将到来的年度国防授权法案(NDAA)中加入一项条款,该条款将要求某些关键基础设施组织在72小时内向政府报告重大网络事件。 发表于:11/8/2021 胡文涛 | 我国个人敏感信息界定之构想 考虑到目前关于个人敏感信息的界定问题,切合时代发展又符合中国实际的深入研究尚有不足,本文拟通过考察我国现行个人敏感信息的规定及问题,分析区分个人敏感信息和一般信息的必要性和可行性,讨论个人敏感信息的界定方法和确立个人敏感信息的考虑因素,进而提出我国个人敏感信息的具体种类设想,力图为我国个人信息保护立法提供一定参考。 发表于:11/8/2021 敏感个人信息的处理要点 数字经济方兴未艾, 正在日益与互联网、人工智能、云计算等行业深度融合发展。 发表于:11/8/2021 «…127128129130131132133134135136…»