信息安全最新文章 關注 | 15款違法App涉嫌超范圍采集個人隱私信息 國家計算機病毒應急處理中心近期通過互聯(lián)網(wǎng)監(jiān)測發(fā)現(xiàn)15款移動應用存在隱私不合規(guī)行為，違反《網(wǎng)絡安全法》相關規(guī)定，涉嫌超范圍采集個人隱私信息。 發(fā)表于：11/7/2021 發(fā)布 | 中央網(wǎng)信委印發(fā)《提升全民數(shù)字素養(yǎng)與技能行動綱要》 近日，中央網(wǎng)絡安全和信息化委員會印發(fā)《提升全民數(shù)字素養(yǎng)與技能行動綱要》，對提升全民數(shù)字素養(yǎng)與技能作出安排部署。 發(fā)表于：11/7/2021 重磅發(fā)布 | 《2021年勒索攻擊特征與趨勢研究白皮書》 安全是數(shù)字經(jīng)濟快速發(fā)展的基石。網(wǎng)絡攻擊發(fā)起方已經(jīng)從過去個人、單點黑客行為向組織化、系統(tǒng)化、專業(yè)化方向快速蔓延，有互聯(lián)網(wǎng)的地方就可能存在勒索攻擊，勒索攻擊已經(jīng)成為未來一段時間網(wǎng)絡安全的主要威脅。 發(fā)表于：11/7/2021 GitLab服務器漏洞被濫用于發(fā)起超過1Tbps的DDoS攻 Google 云安全可靠性工程師 Damian Menscher 在今日披露的 CVE-2021-22205 漏洞利用報告中指出：有攻擊者正在利用 GitLab 托管服務器上的安全漏洞來構(gòu)建僵尸網(wǎng)絡，并發(fā)起規(guī)模驚人的分布式拒絕服務攻擊（DDoS）。其中一些攻擊的峰值流量，甚至超過了 1 Tbps 。 發(fā)表于：11/6/2021 美國懸賞2500萬美元，追捕勒索組織核心成員！ 近期，美國對于勒索軟件的打擊力度越來越大，頭部勒索組織一個接一個的被迫關閉了全部基礎設施，進入了自勒索軟件流行以來的“至暗時刻”。 發(fā)表于：11/6/2021 家有WiFi，但網(wǎng)絡安全嗎？小心隔墻有耳！ 一位以色列安全專家騎著自行車在市區(qū)閑逛，他使用WiFi嗅探裝置成功收集了5000個WiFi網(wǎng)絡樣本，并從中成功破解了70%的WiFi網(wǎng)絡密碼。 發(fā)表于：11/6/2021 網(wǎng)絡安全之供應鏈安全：網(wǎng)站建設者 了解一個供應鏈攻擊示例，其中合法網(wǎng)站被創(chuàng)意和數(shù)字機構(gòu)使用的網(wǎng)站建設者攻破。 發(fā)表于：11/6/2021 PWN2OWN AUSTIN 2021-第三天黑客入侵戰(zhàn)果 在今年4月份， 我整理了Pwn2Own 2021有關報道，4月份黑客三天共斬獲超121萬美元獎金。前幾天，天府杯結(jié)束后不久，與一個朋友還在聊有關這個11月份的PWN2OWN，這兩天大洋彼岸這個賽事正在進行中，我們一起來看看他們第三天的戰(zhàn)果。 發(fā)表于：11/6/2021 網(wǎng)絡安全等級保護：一起了解等保重要政策文件27號文 時間進入2020年，所有等保機構(gòu)在開展等級保護工作中，都從等保1.0過渡到等保2.0。那么，回顧一下等保發(fā)展歷程，對于等保人也是有必要的，網(wǎng)絡安全從業(yè)者也有參考價值。 發(fā)表于：11/6/2021 2021年Pwn2Own奧斯汀黑客大賽收關--打印機攻擊成亮點 “零日行動”（Zero Day Initiative）的2021年Pwn2Own奧斯汀黑客競賽已經(jīng)結(jié)束，參與者因他們在路由器、打印機、NAS設備、智能手機和智能揚聲器設備上發(fā)現(xiàn)的零日漏洞而獲得的總收入超過100萬美元。 發(fā)表于：11/6/2021 研究人員發(fā)布針對BrakTooth藍牙批量漏洞的PoC工具 美國網(wǎng)絡安全和基礎設施安全局 （CISA） 近日警告說，BrakTooth藍牙漏洞的概念驗證 （PoC） 代碼現(xiàn)已公開可用。 發(fā)表于：11/6/2021 Trojan Source：源碼漏洞隱藏技術(shù)分析 研究人員發(fā)現(xiàn)可在源碼中隱藏惡意代碼的漏洞。 發(fā)表于：11/6/2021 定義新的安全基礎：10種最常見的防御舉措 隨著科技的不斷進步，軟件因其方便、快捷、實用性強等特點，在各個領域中得到了廣泛的應用。然而，隨之而來的安全問題也日益凸顯，從軟件缺陷到漏洞，再到大規(guī)模的數(shù)據(jù)泄露，特別是現(xiàn)在，越來越多的企業(yè)將一些關鍵業(yè)務轉(zhuǎn)移到線上，軟件安全一旦出現(xiàn)問題可能帶來災難性的后果或重大經(jīng)濟損失，因此，有效地評估軟件的安全性十分必要。 發(fā)表于：11/6/2021 報告：超九成企業(yè)“裸奔”運行，網(wǎng)絡犯罪成非洲最普遍威脅 國際刑警組織發(fā)布《2021非洲網(wǎng)絡威脅評估報告》顯示，網(wǎng)絡犯罪是非洲大陸面臨的最普遍威脅之一； 發(fā)表于：11/6/2021 美國國防承包商“電子戰(zhàn)”公開承認數(shù)據(jù)泄露 美國國防承包商Electronic Warfare Associates （EWA） 昨日披露了黑客入侵他們的電子郵件系統(tǒng)并竊取包含個人信息的文件后發(fā)生的數(shù)據(jù)泄露事件。 發(fā)表于：11/6/2021 ?…128129130131132133134135136137…?
