富士通SaaS攻击事件使得日本政府焦头烂额

威胁攻击者通过入侵富士通的软件即服务（SaaS）平台进入到了其系统内，盗取了几个日本官方政府机构的文件。

发表于：2021/6/2 下午2:45:35

瑞银：芯片短缺问题将在明年一季度完全解决

　　全球芯片短缺导致从手机到数据中心的所有供应链都面临压力，但瑞银财富管理投资总监办公室（CIO）认为，芯片短缺问题应为时短暂，大多数挑战都会因半导体龙头企业和政府加大投资而得到解决，预计芯片短缺状况将在2022年第1季得到完全解决。

发表于：2021/6/2 下午2:15:05

网络安全攻防：APT防御手段

APT攻击的专业性强、复杂度高，因此对其防范相对困难。攻击者在暗处通过社会工程学等手段收集大量信息，而被攻击者毫不知情，这样的信息不对称也造成了APT攻击的防御难点。

发表于：2021/6/2 下午12:44:08

网络安全攻防：威胁情报

网络空间的安全对抗日趋激烈，传统的安全技术不能全面满足安全防护的需要。当前，安全业界普遍认同的一个理念是：仅仅防御是不够的，更需要持续地检测与响应。然而要做到持续有效的检测与快速的响应，安全漏洞、安全情报必不可少。

发表于：2021/6/2 下午12:42:13

DDoS攻击愈加强烈 成本低、手段多、回报高

勒索软件占据网络犯罪生态中心舞台位置，仅去年就造成10亿+美元的全球损失，为网络罪犯赚取几亿美元的利润。同时，传统上被用来勒索企业的分布式拒绝服务（DDoS）攻击亦卷土重来。勒索软件组织甚至使用DDoS攻击增加受害者支付赎金的压力。

发表于：2021/6/2 下午12:32:28

美国太空组织加强合作以提升网络安全

华盛顿消息：美国两个著名的航空航天工业集团正在网络信息共享、感知、教育和宣传方面进行合作，以改善太空运行的网络安全性。

发表于：2021/6/2 下午12:29:00

网络安全攻防：数据防泄露

数据泄露防护（DLP，Data Leakage（Loss）Prevention），是指对数据的保护，不同于以往对数据的管理形式，对数据全加密或全授权访问，数据泄露防护要求根据不同数据类型提出不同的管理方案，除了对不同结构的数据不同管理，对不同内容、不同重要性数据也要区别对待。

发表于：2021/6/2 下午12:27:23

网络安全主管的安全“卫生状况”糟糕

调查显示，网络安全团队主管们的个人“安全卫生状况”普遍很糟糕。

发表于：2021/6/2 下午12:24:23

微软称，俄罗斯黑客再次发动了大规模网络攻击

外媒报道，美国总统拜登将于6月16日与俄罗斯总统普京在日内瓦会面，然而在距离此次会面不到三周的时候，微软发出警告称，被认为是去年 SolarWinds 攻击事件幕后黑手的俄罗斯黑客再次发动了一起重大网络攻击。

发表于：2021/6/2 下午12:22:28

近八成软件存开源漏洞 供应链需全生命周期安全防护

2020年12月13日，全球最著名的网管软件供应商SolarWinds遭遇高度复杂的供应链攻击，包括美国关键基础设施、军队、政府在内的18000+企业客户，可任由攻击者完全操控，这件事再度敲响了软件供应链安全的警钟。 “‘企业自主开发代码缺陷密度达10.13个/千行’、‘开源项目源代码缺陷密度达14.22个/千行’、‘存在开源软件漏洞的项目占比达77.5%’……这一个个数据的背后，无不透露出软件供应链存在着巨大的安全隐患。”

发表于：2021/6/2 下午12:19:13