信息安全最新文章 英特爾芯片連續(xù)爆出三個(gè)高危漏洞 日前，英特爾接連披露了三個(gè)芯片產(chǎn)品高危提權(quán)漏洞，分別是CVE-2021-0157、CVE-2021-0158和CVE-2021-0146，廣泛影響了英特爾處理器產(chǎn)品和用戶。 發(fā)表于：11/17/2021 通付盾汪德嘉：以智能化應(yīng)對(duì)Web應(yīng)用安全新挑戰(zhàn) 隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展升級(jí)，越來(lái)越多服務(wù)于企業(yè)的應(yīng)用都架設(shè)在 Web 平臺(tái)上，這也讓網(wǎng)路攻擊者有機(jī)可乘，他們通過(guò) SQL 注入攻擊、XSS 攻擊以及各種新型攻擊手段控制 Web 服務(wù)器，給企業(yè)用戶帶來(lái)巨大的損失，因此，Web 應(yīng)用安全的防護(hù)越來(lái)越受到大家的關(guān)注。 發(fā)表于：11/17/2021 首次厘清網(wǎng)絡(luò)安全發(fā)展階段 提速產(chǎn)業(yè)發(fā)展進(jìn)程 以網(wǎng)絡(luò)安全企業(yè)和相關(guān)專業(yè)服務(wù)機(jī)構(gòu)為主體的網(wǎng)絡(luò)安全產(chǎn)業(yè)滿足了絕大部分個(gè)人和商業(yè)機(jī)構(gòu)信息化應(yīng)用的安全保障需求，也承擔(dān)了眾多政府部門和部分特殊行業(yè)的安全保障工作。 發(fā)表于：11/17/2021 美國(guó)軍事人工智能發(fā)展及其安全問(wèn)題的思考 2020年初，美國(guó)海軍發(fā)布《人工智能技術(shù)安全性》。該報(bào)告重點(diǎn)關(guān)注對(duì)此項(xiàng)技術(shù)帶來(lái)的安全性問(wèn)題。 發(fā)表于：11/17/2021 移動(dòng)通信安全技術(shù)發(fā)展綜述 作為國(guó)家“新基建”的首選，5G承擔(dān)著支撐經(jīng)濟(jì)社會(huì)數(shù)字化、網(wǎng)絡(luò)化、智能化轉(zhuǎn)型和促進(jìn)經(jīng)濟(jì)高質(zhì)量可持續(xù)發(fā)展重任的重要基礎(chǔ)設(shè)施，是萬(wàn)物互聯(lián)的基礎(chǔ)。 發(fā)表于：11/17/2021 行業(yè) | 工信部規(guī)劃要求新基建“安全可靠” 三六零已多點(diǎn)開(kāi)花 11月16日，工業(yè)和信息化部召開(kāi)發(fā)布會(huì)詳解《“十四五”信息通信行業(yè)發(fā)展規(guī)劃》。工信部信息通信發(fā)展司司長(zhǎng)謝存介紹，根據(jù)規(guī)劃，到2025年，將基本建成高速泛在、集成互聯(lián)、智能綠色、安全可靠的新型數(shù)字基礎(chǔ)設(shè)施。 發(fā)表于：11/17/2021 專題·新時(shí)代密碼工作 | 掌握核心密碼技術(shù)，推動(dòng)安全芯片產(chǎn)業(yè)國(guó)產(chǎn)化 在當(dāng)前迅猛發(fā)展的信息化時(shí)代，信息數(shù)據(jù)已經(jīng)成為核心資產(chǎn)，個(gè)人隱私與數(shù)據(jù)安全越來(lái)越受到重視。 發(fā)表于：11/17/2021 網(wǎng)信辦發(fā)布《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》 國(guó)家網(wǎng)信辦于11月14日發(fā)布了《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》的公開(kāi)征求意見(jiàn)通知。截至今年6月，我國(guó)網(wǎng)民規(guī)模達(dá)10.11億，由此產(chǎn)生的網(wǎng)絡(luò)數(shù)據(jù)量更是天文數(shù)字。 發(fā)表于：11/17/2021 歐洲前十大制藥公司普遍面臨Web安全威脅 近日，根據(jù)Outpost24發(fā)布的最新研究報(bào)告，歐洲排名前 10 的制藥公司都擁有易受攻擊的 Web 應(yīng)用程序，這意味著其大量敏感數(shù)據(jù)（醫(yī)療和患者信息）面臨被黑客竊取的風(fēng)險(xiǎn)。 發(fā)表于：11/17/2021 實(shí)現(xiàn)混合云環(huán)境下大型企業(yè)的災(zāi)備體系化建設(shè) 政府、企業(yè)等各類大型組織的數(shù)字化轉(zhuǎn)型正在加速開(kāi)展，但與之相應(yīng)的數(shù)據(jù)安全、業(yè)務(wù)連續(xù)性以及安全合規(guī)等方面的規(guī)劃、建設(shè)與運(yùn)營(yíng)缺乏有效指導(dǎo)，導(dǎo)致風(fēng)險(xiǎn)擴(kuò)大。 發(fā)表于：11/17/2021 揭秘勒索軟件活動(dòng)發(fā)展七大趨勢(shì) 當(dāng)前，勒索軟件攻擊正在以多種方式持續(xù)演進(jìn)。例如：越來(lái)越多的新玩家“入場(chǎng)”，許多傳統(tǒng)玩家偶爾會(huì)“退場(chǎng)”； 發(fā)表于：11/17/2021 攻擊者利用ManageEngine ADSelfService Plus漏洞發(fā)起攻擊(上) ADSelfService Plus是一個(gè)基于Web的自助服務(wù)應(yīng)用程序，允許最終用戶執(zhí)行密碼重置，帳戶解鎖和配置文件信息更新等任務(wù)，而不依賴于幫助臺(tái)。 發(fā)表于：11/17/2021 Windows10的權(quán)限提升零日漏洞得到了修復(fù) 在Windows中，有一個(gè)未修補(bǔ)的安全漏洞，該漏洞可能會(huì)允許普通用戶將本地權(quán)限提升到系統(tǒng)權(quán)限，但此時(shí)微軟并未將該漏洞完全解決，這時(shí)一個(gè)非官方的微補(bǔ)丁出現(xiàn)了。 發(fā)表于：11/17/2021 虛假安裝程序已經(jīng)成為了傳播惡意軟件的新途徑 我們最近發(fā)現(xiàn)流行軟件的虛假安裝程序被用來(lái)將惡意軟件捆綁包傳送到受害者的設(shè)備上。這些安裝程序被廣泛使用，誘使用戶打開(kāi)惡意文檔或安裝不需要的應(yīng)用程序。 發(fā)表于：11/17/2021 原創(chuàng) | 上下文資產(chǎn)信息（Context Asset Data）助力OT環(huán)境的SOAR 近些年，工業(yè)控制領(lǐng)域的安全問(wèn)題逐漸得到大家的關(guān)注，討論通常圍繞著如何保護(hù)OT環(huán)境。雖然在某些情況下，大多數(shù)人會(huì)關(guān)注OT設(shè)備，如可編程邏輯控制器（PLC）、遠(yuǎn)程終端單元（RTU）或安全儀表系統(tǒng)（SIS），但了解IT和OT基礎(chǔ)設(shè)施和系統(tǒng)的監(jiān)控同樣重要是至關(guān)重要的。 發(fā)表于：11/17/2021 ?…115116117118119120121122123124…?
