信息安全最新文章 BSIMM12揭示軟件開發企業安全實踐新趨勢 日前，新思科技公司宣布發布了其最新版本的軟件安全構建成熟度模型(BSIMM)——BSIMM12報告，該報告反映了其觀察到的128家公司的軟件安全實踐，描述了近3,000名軟件安全團隊成員和6,000多名外圍小組成員的工作成果，揭示了目前軟件開發企業的安全實踐活動新趨勢。 發表于：11/26/2021 多方中介計算：安全合規釋放數據價值 2021年，我國網絡安全法律法規密集出臺，監管力度不斷強化。與此同時，國際國內網絡勒索事件、數據安全事件頻發。網絡安全形勢日益嚴峻的局面下，網絡安全行業發展機遇與挑戰并存，未來一年的發展趨勢成為各界關注的重中之重。因此，本刊特組織“2021年網絡安全行業發展回顧與展望”系列采訪，邀請多家企業的資深專家對2021年網絡安全政策進行解讀，對爆發的網絡安全大事件進行回顧，對行業發展的脈絡進行剖析，并對2022年行業發展的趨勢進行展望。 發表于：11/26/2021 APT組織利用FatPipe VPN中的0 Day漏洞長達六個月 FBI警告稱，至少從5月開始，威脅行為者就一直在利用FatPipe虛擬專用網絡（VPN）設備中的0day漏洞來破壞公司并訪問其內部網絡。 發表于：11/26/2021 Canopy家長控制應用程序曝出xss漏洞 研究人員稱，Canopy是一個家長控制應用程序，它提供了一系列的功能，可以通過內容檢查來保護孩子們上網，但它卻很容易受到各種跨站腳本（XSS）攻擊。 發表于：11/26/2021 犯罪分子詐騙了價值274萬美元的比特幣 在全球疫情流行早期，當世界上其他地方的人都在頂著巨大的生活的壓力進行工作的時候，一個困在臥室里的很有野心的小伙子決定建立一個虛假的 “Love2Shop ”禮品卡網站，收集人們的付款信息，并將騙來的錢用于投資于加密貨幣，這樣他就可以成為一個百萬富翁。 發表于：11/26/2021 蘋果公司正式起訴間諜軟件“制造商”NSO Group 11月25日，Security Affairs披露最新消息，蘋果公司正式對以色列間諜軟件開發商NSO Group及其母公司 Q Cyber Technologies提起訴訟，指控其使用間諜軟件非法監控蘋果客戶。 發表于：11/26/2021 大國競爭時代美國著力打擊社交媒體上的外國虛假信息 2021 年 7 月，美國知名智庫蘭德公司發布《打擊社交媒體上的外國虛假信息》報告， 重點分析了大國競爭時代一些國家如何利用社交媒體上的虛假信息獲益，并建議美國舉全國之力，集政府、軍方、工業界及相關盟友之力共同應對社交媒體虛假信息威脅，從而確保美國信息戰優勢和國家安全。 發表于：11/26/2021 國內外最新網絡安全發展動態 重要事件回顧，智覽網安行業發展。近日國內外網安行業發生了哪些重要事件，呈現出了怎樣的發展態勢呢？ 發表于：11/26/2021 境外間諜對我竊密活動加劇，國防部提醒！ 11月25日下午，國防部舉行例行記者會，國防部新聞局局長、國防部新聞發言人吳謙大校答記者問。 發表于：11/26/2021 SonarQube未授權訪問漏洞（CNVD-2021-84502） 2021年11月5日，國家信息安全漏洞共享平臺（CNVD）收錄了SonarQube系統未授權訪問漏洞（CNVD-2021-84502）。 發表于：11/26/2021 分布式加密存儲保障元宇宙時代數據安全 2021年，我國網絡安全法律法規密集出臺，監管力度不斷強化。與此同時，國際國內網絡勒索事件、數據安全事件頻發。網絡安全形勢日益嚴峻的局面下，網絡安全行業發展機遇與挑戰并存，未來一年的發展趨勢成為各界關注的重中之重。因此，本刊特組織“2021年網絡安全行業發展回顧與展望”系列采訪，邀請多家企業的資深專家對2021年網絡安全政策進行解讀，對爆發的網絡安全大事件進行回顧，對行業發展的脈絡進行剖析，并對2022年行業發展的趨勢進行展望。 發表于：11/26/2021 每日安全動態第133期（11.23 - 11.25） 思科自適應安全設備軟件和 Firepower 威脅防御軟件 Web 服務存在拒絕服務漏洞。 發表于：11/26/2021 macOS.Macma后門的分析 上周，谷歌的威脅分析小組分享了“使用macOS漏洞分析水坑攻擊”報告，該活動疑似APT活動。 發表于：11/26/2021 網絡安全等級保護：等級保護測評、分級保護測評、密碼保護測評三者之間的關系 其實，我們很多從事信息安全行業的人，交流時常常會提及“等保”“分保”“密評”這些概念，那么他們之間的聯系與區別往往不是說的太清楚，大部分都在說他們之間的不同，而聯系這塊在很多公眾號中是未提及的。 發表于：11/26/2021 洛克希德·馬丁：與是德科技合作為美國防部開發軍用5G通信技術，以及繼續推進“九頭蛇”項目 近日，洛克希德·馬丁公司在官網發布消息，宣布與是德科技公司（Keysight）合作，雙方將改造民用5G通信網絡，提高其安全性和適應性，為美國國防部提供戰術級5G地面、海上、空中通信網絡。 發表于：11/26/2021 ?…103104105106107108109110111112…?
