信息安全最新文章 美國《陸軍數字化轉型戰略》出爐：網絡安全是挑戰 美國C4ISRNET網站10月22日報道稱，美國陸軍總部已于2021年10月12日正式公開發行了《陸軍數字化轉型戰略》（Army Digital Transformation Strategy），該戰略緊隨其最近發布的《統一網絡戰略》（The Army Unified Network Plan）之后，旨在協調各種技術的現代化成果，并為多域作戰做好準備，本文將分析梳理美國陸軍數字化轉型戰略目標及舉措等核心內容，以供學習參考。 發表于：10/26/2021 每周下載數百萬次的NPM包遭黑客劫持，美國監管機構緊急警告 又見大規模開源軟件供應鏈劫持，攻擊者下發了挖礦和竊密木馬，或影響超百萬用戶和大量下游項目。 發表于：10/26/2021 工業控制系統信息安全與功能安全研究 隨著工業發展的日新月異，工控系統安全問題愈發引人關注。研究表明，工業控制系統的信息安全可能直接影響功能安全問題，本文就來討論工業信息安全對功能安全的影響。 發表于：10/26/2021 物聯網安全威脅情報（2021年9月） 根據CNCERT監測數據，自2021年9月1日至30日，共監測到物聯網（IoT）設備攻擊行為2億1318萬次，捕獲IoT惡意樣本2749 個，發現IoT惡意程序傳播IP地址30萬4430個、威脅資產（IP地址）342萬742個，境內被攻擊的設備地址達620萬個。 發表于：10/26/2021 關鍵基礎設施安全資訊周報20211025期 關鍵基礎設施安全資訊周報 發表于：10/26/2021 原創 | 工業控制系統信息安全與功能安全研究 隨著工業發展的日新月異，工控系統安全問題愈發引人關注。研究表明，工業控制系統的信息安全可能直接影響功能安全問題，本文就來討論工業信息安全對功能安全的影響。 發表于：10/26/2021 騰訊、華為等企業承諾不超范圍采集信息、不監聽個人隱私 10月22日，由中共深圳市委網信辦聯合深圳市公安局、市市場監管局、市通管局主辦的深圳市APP個人信息共護大會在深圳中心書城舉行。市委常委、宣傳部部長王強出席會議，并與市民代表共同見證騰訊、華為等20余家重點APP運營企業簽署《深圳市APP個人信息保護自律承諾書》。 發表于：10/26/2021 突發！美出臺新規限制出售“黑客工具” “中國黑客”是美國近年來經常炒作的話題。基于這樣的抹黑內容，美國商務部當地時間20日公布新的出口管制措施，旨在限制向中國和俄羅斯等國出售黑客工具。中國外交部發言人此前曾多次申明中國的立場，強調中國是網絡安全的堅定維護者，同時也是黑客攻擊的最大受害國之一。網絡安全專家認為，美國的新措施無疑是“賊喊捉賊”。 發表于：10/26/2021 基于角色的云環境下虛擬機安全訪問控制策略 云計算憑借靈活、高效的特性為現代社會發展提供重要支持，但同時伴隨出現較多安全性問題，因此研究云環境下虛擬機的安全技術是十分必要的。首先對云計算技術層面進行分析，其次介紹虛擬化存在的自身安全威脅與虛擬機安全威脅，最后提出基于角色的云環境下虛擬機安全訪問控制策略。該策略通過將角色進行隔離訪問，對用戶信任證書與信任等級綜合驗證，完成對云計算平臺中數據儲存、隔離和訪問的保護，為云計算安全技術提供借鑒。 發表于：10/26/2021 細思極恐！54億條個人信息在暗網出售 近日，無錫警方成功破獲了一起侵犯公民個人信息案，犯罪團伙非法獲取醫療、出行、快遞等公民信息，數據累計高達54億多條，并通過“暗網”平臺提供查詢、出售服務。 發表于：10/26/2021 全球防病毒行業自動續費終于有了首個新規 你可能在線購買過一款國外防病毒產品，在購買時你可能并未仔細查看條款。然后某天早晨突然收到一條短信，提示你已經很久沒用（或不打算續費）的防病毒軟件扣除了你一筆很高的續費費用，你瞬間不解，轉而憤慨，覺得這些公司沒有經過你同意對你進行扣費，這簡直是敲詐。 發表于：10/26/2021 一勒索組織呼吁所有勒索組織聯合“搞砸美國” 在上周執法部門迫使REvil勒索團體的再次關閉后，Groove勒索軟件團伙在暗網主頁呼吁所有勒索團體應該放棄競爭團結起來聯合搞砸美國公共部門。 發表于：10/26/2021 特朗普新建社交平臺測試第一天就遭黑下線 由于全球各大型社交媒體公司決定禁止其在線賬戶，美國前總統唐納德特朗普及其團隊證實，他們將開始努力為支持者創建和維護自己的社交媒體；該網站被稱為Truth Social，將于本周開始測試。盡管特朗普是地球上最富有的人之一，但他即將意識到維持這樣一個平臺的困難。 發表于：10/26/2021 近期DDoS攻擊狠盯國家級服務商試圖勒索 近期國際上DDoS攻擊并試圖勒索國家級服務商。 發表于：10/26/2021 頂級勒索組織開始轉型賣組織訪問權？ Conti惡意組織針對拒絕協商支付贖金的組織將其公開到暗網受害者羞辱博客中，從受害者那里竊取的機密文件可能會被發布或出售。但在過去48小時的某個時候，該網絡犯罪集團更新了其羞辱受害者的博客，表明它現在正在出售其已入侵的許多組織的訪問權限。 發表于：10/26/2021 ?…153154155156157158159160161162…?
