信息安全最新文章 大西洋理事会最新报告--美国如何驾驭国际技术标准的地缘政治? 根据大西洋理事会(Atlantic Council)的近日发布的一份新报告,《标准化未来:美国如何驾驭国际技术标准的地缘政治?》,称美国在标准制定机构中的强大参与以及这些机构“稳固的组织完整性”可能会阻止中国成功执行主导这些机构的计划。报告认为目前尚无需担心中国在国际标准机构起来越重要的作用。此前曾有美中经济与安全审查委员会、网络日光浴委员会的领导人肆意指责中国在国际技术标准机构中的积极作用。 发表于:10/20/2021 宏碁别哭,一周内被同一黑客入侵两次 中国台湾电脑制造商宏碁在短短一周内遭受了同一黑客组织的第二次网络攻击,该组织称宏碁其他地区一样容易受到攻击。 发表于:10/20/2021 英国安全公司:一家香港公司遭到REvil勒索软件攻击 为麦当劳、可口可乐、壳牌、华硕等多个高知名度的客户提供服务的香港营销公司Fimmick遭到勒索软件攻击。 发表于:10/20/2021 英国计划耗资50亿英镑建设国家网络部队总部 英国国防大臣本·华莱士表示,英国政府将耗资50亿英磅建立国家网络部队(NCF)总部。新的数字战中心将设在兰开夏郡的萨默斯伯里,由英国国防部和政府通讯总部(GCHQ)共同运营,这将使英国处于能够发动进攻性网络攻击的国家的“前沿”。新部门应在2030年全面投入运营,预计届时将雇用数千名网络专家和分析师。 发表于:10/20/2021 起底国家级APT组织:海莲花(APT-Q-31) 国家级APT(Advanced Persistent Threat,高级持续性威胁)组织是有国家背景支持的顶尖黑客团伙,专注于针对特定目标进行长期的持续性网络攻击。 发表于:10/20/2021 两程序员制作证券软件外挂:可侵入84家证券公司交易系统 10月8日,由中国检察网获悉,两名程序员因销售“通达信”API接口被抓。起诉书显示,该API接口名为“TradeX”,可侵入由财富趋势承建、维护的84家证券公司交易系统。 发表于:10/20/2021 英国工程巨头遭勒索攻击:运营临时中断 至少损失4亿元 英国工程巨头伟尔集团披露,今年9月遭受了一起勒索软件攻击,导致出货、制造与工程系统发生中断; 发表于:10/20/2021 披露:SolarWinds黑客窃取了美国政府的绝密数据 最新调查显示,SolarWinds黑客窃取的信息包括反情报(反间谍)调查情况、针对俄罗斯个人的制裁政策以及美国官方对新冠肺炎疫情的反应等内容; 发表于:10/20/2021 调查:超90%的恶意软件隐藏在加密流量 上一季度威胁趋势的分析结果表明,攻击者增加了无文件恶意软件的使用,而所有检出恶意软件中近三分之二是零日恶意软件。 发表于:10/20/2021 美国发布“后量子密码过渡”路线图 2021年9月17日,美国国土安全部(DHS)发布“应对后量子密码学”的备忘录。紧接着在10月4日,美国国土安全部(DHS)与国家标准技术研究所(NIST)又合作发布了应对量子技术风险的路线图(post-quantum_cryptography_infographic),旨在帮助企业保护其数据和系统,降低量子技术发展相关的风险。 发表于:10/20/2021 零信任和UES领跑:Gartner发布《2021端点安全炒作周期》 新冠疫情引发的全球远程办公潮导致端点网络安全威胁急剧增加,端点安全市场热度急速上升。而Gartner最新发布的《2021端点安全炒作周期》(下图)则为我们勾勒出热钱涌动的零信任和端点安全市场的热点与看点。 发表于:10/20/2021 新时代下数据安全风险评估工作的思考 随着《数据安全法》等一系列法律法规的颁布实施,我国网络空间的法律法规秩序体系逐步完善,网络安全工作迈入了新时代。在促进关键信息基础设施和数字经济发展的同时,需要进一步提升数据安全保障能力、风险发现能力,确保数据安全风险可控在控,对切实维护国家主权、国家安全和社会发展利益等方面具有重大意义。 发表于:10/20/2021 美国总统拜登签署《2021年中小学网络安全法案》 勒索软件攻击太猖獗,美国政府要求网络安全和基础设施安全局协助中小学改善网络安全态势。 发表于:10/20/2021 2021上半年国外上市安全公司营收及利润排行榜 国外网络安全上市公司(二级)市场呈现高速增长,总市值增长约27%。 发表于:10/20/2021 欧盟Blue OLEx 2021网络演习:检验对大型网络事件的响应能力 欧盟网络与信息安全局(ENISA)与罗马尼亚国家网络安全理事会于10月12日共同组织了第三次Blue OLEx演习,以检验欧盟网络危机联络组织网络(CyCLONe)的运营程序。 发表于:10/20/2021 «…160161162163164165166167168169…»