业界动态 美安全官表露拜正在拉帮结派欲联合制裁中国 美国负责网络和新兴技术的副国家安全顾问安妮·纽伯格 （Anne Neuberger）周四在阿斯彭安全论坛上发表讲话，为政府应对中国和俄罗斯构成的网络威胁以及过去几个月针对美国关键基础设施的几起备受瞩目的勒索软件攻击进行了表态。 发表于：2021/8/6 下午2:46:14 TCP/IP堆栈漏洞影响数百家工控设备供应商 日前，Forescout研究人员发现了14个影响专有NicheStack（又名 InterNiche）TCP/IP堆栈的新漏洞，这些堆栈用于OT设备，例如非常流行的Siemens S7 PLC。 发表于：2021/8/6 下午12:14:26 5G时代无线电的新威胁 无线电攻击并不是一种新的攻击手段，但是在5G时代，随着智能手机的更广泛应用，其造成的影响与破坏将大幅增长。5G时代，当智能手机开始成为黑客无线电攻击的主要目标时，每个智能手机用户都有必要了解手机各种无线功能所面临的安全“新威胁”。 发表于：2021/8/6 下午12:13:16 基于Web Service的网络安全设备管理协议 信息系统面临愈发复杂的网络安全威胁，需要安全管理系统对安全设备进行统一运维管理。安全运维管理需要实现高效、跨平台、安全的数据交换。针对安全运维管理的需求，设计了一套安全设备管理协议，从技术体制、数据分类、报文定义以及传输安全等角度对协议进行设计，以满足安全管理系统和安全设备之间信息交互的实际需要。 发表于：2021/8/6 下午12:10:00 论数据流通的治理机制 数据具有非排他性、数量持续增长性、形态多样性、价值可挖掘性和主体多元性等特征，呈现财产属性、人格属性、公共利益属性和国家主权属性等多元属性。数据流通的主要障碍在于数据安全保护体系不健全、个人隐私保护制度不完善、数据权属不清、跨境数据流通规则欠缺。在数据流通安全管理方面，建议完善数据分类分级保护制度、个人信息保护制度、网络安全审查和数据出境评估制度以及设立国家数据主管机构。在数据流通方面，建议构建多维度的数据权利约束体系，统一数据交易中心的基本交易规则，打击数据垄断，推动形成跨境数据流动国际规则。 发表于：2021/8/6 下午12:08:50 勒索软件工作组能否阻止勒索软件攻击浪潮？ 过去18个月中勒索软件的增长有据可查，但最近攻击的公开性质促使政府立即采取行动。事实上，国家代理副总检察长约翰卡林最近表示，勒索软件不仅对国家经济构成严重威胁，而且对美国公民个人的安全和健康产生重大风险。 发表于：2021/8/6 下午12:06:39 智能电网在电力通信中的应用 电力系统通信网是国家专用通信网之一，是电力系统重要组成部分，是电网调度自动化、电网运营市场化和电网管理信息化的基础。电力通信为电力工业提供重要保障，使得电力工业能够作为国民经济的重要基础产业。 发表于：2021/8/6 下午12:00:01 亚马逊/谷歌DNS托管服务爆严重漏洞，可窃取企业内网敏感信息 研究发现，亚马逊、谷歌等多款DNS托管服务存在问题，攻击者可以劫持平台解析节点，拦截部分传入的DNS流量，并据此映射出企业的内部网络；这次事件再次引发担忧，持续收集敏感信息的托管DNS平台，很可能成为恶意人士理想的网络间谍与情报数据收集目标。 发表于：2021/8/6 上午11:57:31 Python软件库现恶意软件能盗取用户信用卡信息 安全研究团队JFrog在PyPI（Python Package Index）软件库中再次发现了一批恶意软件，这些软件存在盗取信用卡信息、远程注入代码等行为。 发表于：2021/8/6 上午11:56:04 思科爆出严重漏洞！黑客可远程执行任意代码 近日，网络设备巨头思科已经推出补丁来解决影响其小型企业 VPN 路由器的关键漏洞，远程攻击者可能会滥用这些漏洞来执行任意代码，甚至导致拒绝服务 （DoS） 条件。 发表于：2021/8/6 上午11:54:50 <…2889289028912892289328942895289628972898…>
