信息安全最新文章 中国联通官网携带木马脚本，可向用户推广色情APP 近期，火绒接到用户反馈，称在登录中国联通官网办理业务时被火绒报毒。火绒工程师查看后，发现中国联通官网携带木马脚本（Trojan/JS.Redirector）。当用户访问其中某“业务办理记录”页面时，即会激活木马脚本，导致用户被强行跳转到其他推广页面上，推广内容涉及色情、游戏等。不仅如此，该木马脚本还被设定为一天只跳转一次，降低用户警惕性，以便长期存留于该页面。 发表于：2020/11/13 IoT成为勒索软件攻击的新突破口 【编者按】随着越来越多的企业依靠物联网设备来采集数据，物联网设备为黑客提供了进入企业网络的通道。制造商为每个物联网设备创建的应用程序种类繁多，黑客可以进入网络并以多种方式造成破坏。根据SonicWall安全研究人员近日发布的2020年第三季度威胁情报，物联网攻击数量增加了30%，勒索软件攻击数量激增了40%，而恶意软件总量连续三个季度下降，下降了39%。物联网攻击数量的增加可归因于远程工作人员的增加以及连接到公司网络的不安全设备的数量增加。企业在享受IoT设备带来的便利的同时，也应采取相应措施保护硬件设备及网络免受日益复杂的勒索软件攻击。 发表于：2020/11/13 中国信通院发布网络安全卓越验证示范中心卓越合作伙伴召集令 在工业和信息化部网络安全管理局指导下，中国信息通信研究院（以下简称“中国信通院”）现筹备建设网络安全卓越验证示范中心（以下简称“卓越中心”），旨在以“场景导向、服务赋能、安全示范”的思路，聚合产业各方能力优势，打造国家级网络安全能力验证示范平台。 发表于：2020/11/12 工业互联网领域网络安全服务的思考 随着网络信息技术的迅猛发展和广泛应用，工业互联持续深入趋势愈发明显，病毒、木马等传统网络威胁持续向工业控制系统蔓延，勒索攻击等新型攻击模式不断涌现，安全事件频发，整体安全形势严峻。 发表于：2020/11/12 护航新基建 2020补天杯破解大赛火热进行 11月12日，第24届中国国际软件博览会系列活动之2020（第二届）“补天杯”破解大赛在杭州正式开赛。 来自全国范围内的企业、高校，以及民间的极客、白帽黑客等安全高手相聚一堂，以比赛竞技和现场表演秀的方式，发现新基建、智能交通、智能终端、智能家居等领域存在的安全问题。经过4个小时紧张刺激的激战，包括iPhone12、安卓手机WIFI、智能摄像头，以及新基建场景下的智能路灯、工业遥控器、企业级防火墙等数字设备，均被选手成功破解。 发表于：2020/11/12 未来五年对加密流量的攻击将增长260% 根据Zscaler的新威胁研究报告，未来五年，针对绕过传统安全控制的加密流量（SSL）的攻击将增长260％。他们表明，网络犯罪分子不会因全球健康危机而受到劝阻，因此他们将目标对准了医疗行业。 发表于：2020/11/12 web之父的创业选择：网络安全 如今，与发明web同等重要的是，如何将web从互联网巨头的“屠刀”和隐私危机中解救出来。 与大多数人一样，Web（WC3、万维网）之父伯纳斯·李（Tim Berners-Lee）爵士对当今的数据隐私灾难和互联网巨头的恣意妄为早已义愤填膺。web（以及web安全）在移动互联网时代的堕落更是让伯纳斯·李痛心疾首。最终，伯纳斯·李爵士选择亲自下场创办了一家网络安全公司Inrupt。 发表于：2020/11/12 HackerOne：2020年中国白帽子的收入增长幅度最大 HackerOne 发布了第四份《黑客驱动安全报告》。报告指出，全球加大了对漏洞奖励计划的投入，亚太区增加了93%，拉美增加了29%。全球所有漏洞奖励计划颁发的奖金同比增长了87%。全球的黑客社区的规模和深度也在不断增强。来自7个国家的9名黑客在该平台上的收入已经超过100万美元大关。在疫情期间，黑客每月上报的漏洞数量比平时增长了28%。在疫情爆发前，黑客通过投入时间和精力，借由 Hacker for Good 计划为社会贡献自己的力量，已向世界卫生组织捐献3万美元用于抗击疫情。 发表于：2020/11/12 盘点：全球交通行业十大网络安全事件 随着互联网信息技术的发展，包含海陆空等领域在内的交通行业逐步开启数字化转型。系统的互联性和对技术的依赖导致了新风险的出现：航运业成为勒索软件攻击的重点目标，民航业则面临数据泄露的安全风险。交通行业与民众生活息息相关，一旦遭遇网络攻击，轻则影响乘客出行计划，增加时间成本；重则威胁到民众生命安全，造成严重人身和财产损失。 发表于：2020/11/12 不可区分混淆被实现，计算机科学家摘得这颗密码学「皇冠上的明珠」 iO（Indistinguishability Obfuscation，不可区分混淆）是密码学中黑科技一样的存在，但很多人认为它并不存在。最近，一些研究人员提出了新的 iO 协议。 发表于：2020/11/12 公示 | 工信部：2020年网络安全技术应用试点示范名单 根据《工业和信息化部办公厅关于开展2020年网络安全技术应用试点示范工作的通知》（工信厅网安函〔2020〕190号），经组织开展评审核验，现将2020年网络安全技术应用试点示范名单予以公示。请社会各界监督，如有异议，请以书面形式反馈。 发表于：2020/11/11 终端安全框架的研究与实现 摘要：终端作为信息安全的薄弱地带，逐渐成为各类安全事件的目标和发生地。随着信息技术的发展，网络攻击手段进一步丰富，大量样本变种涌现，采用病毒库升级、定时查杀等传统方式，已经难以应对网络中大规模、无差别的攻击行为。针对未知威胁的检测能力和响应能力，是对终端安全提出的新的要求。通过对传统防火墙、入侵检测技术进行研究，基于安全联动思想提出了一套终端框架安全，并在Linux平台下给出具体的设计方案和策略建议，为终端安全研究提供思路。 发表于：2020/11/11 工业互联网标识解析安全风险分析模型研究 摘要：工业互联网标识解析作为工业互联网关键要素实现协同的“神经枢纽”，一旦遭到入侵或攻击，可能会对整个工业互联网产业生态造成重创，甚至对国家安全构成威胁，加快推进工业互联网标识解析安全保障能力建设迫在眉睫。对工业互联网标识解析安全风险分析模型和方法论进行了分析和研究，从根源上把控风险，为工业互联网标识解析安全建设贯彻落实提供参考和指引。 发表于：2020/11/11 iOS14再被破解，微软谷歌也不能幸免 为什么全世界这么多人喜欢用iPhone,除流畅、app质量高、骚扰少之外,相对安全也是一个很重要的原因,从iOS越狱难度逐年增大就能看出,苹果对iOS系统安全改进力度也是逐年增加,到了iOS14,苹果甚至还对广告追踪行为进行了史上最为严格的限制,为的就是保护设备安全。 发表于：2020/11/10 2020年全国行业职业技能竞赛--全国工业互联网安全技术技能大赛圆满落幕 为深入贯彻落实工业互联网创新发展战略，大力培育高素质网络安全技术技能人才，加快推进工业互联网安全保障体系建设，弘扬精益求精的工匠精神，由工业和信息化部、人力资源社会保障部、中华全国总工会、共青团中央共同主办，中国信息通信研究院、工业和信息化部教育与考试中心、中国工业互联网研究院、国家工业信息安全发展研究中心、中国互联网协会、江苏省工业和信息化厅、江苏省通信管理局、南京市人民政府联合承办的2020年全国工业互联网安全技术技能大赛于11月6日在江苏南京圆满落幕。 发表于：2020/11/8 <…332333334335336337338339340341…>
