解读凭证填充(Credential stuffing):如何预防、检测和防御

对于网络犯罪分子而言，自动使用泄露的用户名和密码来访问账户无疑是一种低风险、高回报的攻击方式。本文将为大家介绍一些预防、检测和防御此类攻击的方法。

发表于：2021/6/11 下午12:44:52

Realtek Wi-Fi模块多安全漏洞，可劫持无线通信

Realtek RTL8710C模块是基于Cortex M3处理器的，RTL8710C中不包含ADC/DAC模块、GPIO端口也少，能耗也低，广泛用于农业、能源、游戏、健康、智能家居等设备中。近日，研究人员在Realtek RTL8170C Wi-Fi模块中发现了多个安全漏洞。攻击者利用这些漏洞可以在受害者设备上进行权限提升，并劫持无线网络通信。

发表于：2021/6/11 下午12:39:39

《中华人民共和国数据安全法》全文公布

中华人民共和国数据安全法

发表于：2021/6/11 上午10:57:21

IBM向格芯索赔25亿美元背后

芯片设计和芯片制造工艺之间的紧密联系已经在 IT 领域造成了同样的破坏，而且随着摩尔定律的放缓和十年前登纳德缩放的消亡，情况变得更糟。随着芯片制造商试图推进最先进的技术，在试图控制功耗的同时从设备中榨取更多性能会给从业者带来很多麻烦。当世界各地的代工厂设定的芯片工艺目标未能达到时，芯片就会从路线图页面上掉下来并砸在地板上。

发表于：2021/6/11 上午9:24:13

Necro恶意软件更新

Necro恶意软件更新，添加新的漏洞利用和加密货币挖矿功能。

发表于：2021/6/10 下午11:28:56

横向移动监测丨中安网星完成初心资本千万元天使轮融资

近日，中安网星完成了千万元人民币的天使轮融资，本轮融资投资方为初心资本。初心资本副总裁高萌雅表示：“近年来随着等保2.0的落地以及企业IT基础设施变化所带来的安全风险的暴露，网络安全成为越来越多企业关注的领域。中安网星从横向攻击检测切入，针对现代攻击链路中尚未被有效防护的薄弱环节，提供基于WPDRRC动态安全事件管理模型的完整解决方案，并已获头部客户的认可。初心非常看好团队目前在产品研发以及市场布局方面的潜力，希望他们会成为未来网络安全领域新的中坚力量。”

发表于：2021/6/10 下午11:19:31

云原生安全＆工控、工业互联网安全资本市场大热—云溪科技再宣布融资

近日，专注云原生安全的企业云溪科技宣布完成超千万元A轮融资。回顾2021网络安全融资事件，工控安全、工业互联网安全、云原生安全占比较高，可见资本市场十分看好这些领域

发表于：2021/6/10 下午11:15:04

网络安全攻防：大数据安全问题

由于大数据分布式平台的特殊性，防火墙、病毒防治等传统安全机制无法保障大数据服务的安全，大数据在应用过程中往往存在如下一些安全问题。

发表于：2021/6/10 下午11:08:03

FBI开发“钓鱼”加密平台，团灭国际贩毒组织

近日，在迄今为止规模最大、最复杂的全球联合执法行动中，国际执法部门通过一个伪造的端到端加密聊天平台（包括定制的加密手机），创纪录地大规模抓捕了国际贩毒集团成员，并缴获大量毒品、枪支和其他非法资产。

发表于：2021/6/10 下午11:05:15

国家医疗保障局关于印发加强网络安全和数据保护工作指导意见的通知

医疗保障信息化是医疗保障事业高质量发展的基础，是医保治理体系和治理能力现代化的重要支撑。为全面落实习近平总书记关于网络强国战略、大数据战略、数字经济的重要指示批示精神，以及党中央关于网络安全工作的总体部署，扎实推进医疗保障信息平台建设及运营维护，防范化解医疗保障系统数据安全风险，促进数据合理安全开发利用。

发表于：2021/6/10 下午11:03:13