威胁情报如何帮助企业跑赢攻击、精准防御？

在过去，为了防止爆发网络安全事件，企业的应对方式就像“救火队”，主要采取流量检测、行为感知、收集与分析等防御手段，通过部署防火墙、入侵检测系统等安全产品，配置相应访问控制策略和审计策略，对网络安全状况进行监测和管控，并在发生攻击后进行应急响应和备份恢复等。

发表于：2022/11/5 上午9:29:07

悬镜云鲨SaaS正式上线 智能免疫未知威胁

云原生时代，随着现代数字化应用的组成成分以开源为主、架构模式向微服务转变、开发流程向DevOps研运一体化演进、基础设施环境向容器化变革，应用安全防护面临诸多挑战。

发表于：2022/11/5 上午9:27:11

GeekPwn 2022安全极客大赛收官 为智能生活上好“锁”

11月1日，以“让智能更安全，让安全更智能”为主题的GeekPwn 2022安全极客大赛落下帷幕。今年，GeekPwn也迎来全新升级，打造首个真实实况极客挑战赛。在这场汇聚了全国顶尖极客的安全赛事上，来自光年虚拟化小分队的《“越狱”——逃出虚拟机》项目，通过利用相关缺陷实现虚拟机逃逸，成功完成网安领域公认的高技术难度挑战，以6.04分荣登G-TOP年度极客榜冠军。本届大赛汇集了全国16个顶尖安全极客团队，选手们聚焦AI、车联网、机器人、在线办公等领域，挖掘生活中容易被忽略的安全隐患，给大众智能生活敲响安全警钟，让行业、厂商保持警惕，助力产业健康稳固发展。

发表于：2022/11/5 上午9:25:14

分布式数据库保护方案 能给用户带来什么价值？

伴随数字经济时代的到来，数据成为企业的核心资产，数据安全的受重视程度不断提升。近些年，大量网络攻击、逻辑故障、人为误操作、删库跑路造成的数据安全事故更是给全社会敲响了警钟。数据的安全保护，不单是企业的合规性要求，如等保、商业银行业务连续性监管指引等法规、行业规范等，也是企业自身应对各种故障、避免重大损失的必要手段。

发表于：2022/11/5 上午9:21:56

智慧城市井下天然气泄漏监测传感器TGS2619

　　随着智慧城市化进程的加快，市政公用设施建设发展迅速。燃气管线在长期使用中面临的管道老化问题。调查发现，地下井内的燃气管线会出现微小渗漏，由于是双层井盖，所以在井上不容易察觉，但是积少成多，很容易产生安全隐患，不仅影响了相关设备的正常工作，造成巨大的直接或间接经济损失，也会对道路上的车辆、行人造成极大的危害，对社会安定、安全造成负面影响。由于城区面积扩大，燃气管道分布范围广、数量大，导致监管难度大，通过井下燃气智能监测设备，可以准确探测到轻微的燃气泄漏，防止“小漏”扩大化，保障了城市管线的安全运行。

发表于：2022/11/5 上午9:04:26

黑产“薅羊毛”盯上汽车行业 如何治好车企的“业务安全焦虑”？

在汽车行业互网联化的风口下，汽车品牌的私域流量意识觉醒。如今车企从拼规模、降本增效的阶段转向了“用户共创”阶段，纷纷推出专属App/小程序，开启私域流量运营。

发表于：2022/11/4 下午9:27:38

社会工程进化加剧商业应用程序入侵风险 组织应如何应对？

社会工程并不是一个什么新鲜词汇，就像网络钓鱼已经存在了近30年一样，攻击者总是会不断寻找新方法来诱导受害者去点击恶意链接、下载恶意文件或提供敏感信息。

发表于：2022/11/4 下午9:25:29

三星用户注意，黑客可能在你手机上悄悄装APP

The Hacker News 网站披露，三星 Galaxy Store 中披露一个现已修复的安全漏洞，该漏洞可能会触发受影响手机上的远程命令执行。

发表于：2022/11/4 下午9:22:53

损失巨大，非洲数十个金融组织遭黑客攻击

一个被称为“OPA1ER”讲法语的攻击组织在2018年至2022年期间，针对非洲、亚洲和拉丁美洲的银行、金融服务和电信公司，共发起了30多次成功的网络攻击。

发表于：2022/11/4 下午9:20:30

如何保护企业核心代码

在众多厂商、企业都在尽力强调数据安全、落地各种防护方案时，关于代码安全，尤其是企业的核心代码防护仿佛并没有被时常提及，是否代码的敏感性、重要程度已不如数据？企业保护核心代码的措施又应该是怎样的？本期话题我们以核心代码安全为话题，就相关问题展开讨论。

发表于：2022/11/4 下午9:18:34