信息安全最新文章 單一供應商安全威脅同樣不容忽視！ 去年，當SolarWinds攻擊被揭露時，其復雜入侵的程度令人震驚：攻擊者利用SolarWinds的商業軟件滲透到主要公司和政府機構，暴露敏感數據。網絡犯罪分子能夠從一臺受感染的筆記本電腦跳轉到公司的活動目錄（Active Directory），再到Azure Active Directory和Office 365以實現完全控制。 發表于：8/28/2021 RealtekWiFi固件和使用RealWOW技術的鍵盤記錄器 wifi 芯片位于 m.2 模塊上，可以筆記本電腦中被更換。它具有 2.4GHz 和 5GHz wifi 支持等功能，與 wifi 芯片的通信通過 PCIe 進行。 發表于：8/28/2021 戰略布局物聯網安全領域，信長城完成千萬級B輪融資 近日，國內物聯網安全公司「信長城」完成數千萬B輪戰略融資，由以物聯網和人工智能為主要投資領域的灃揚資本主投。繼獲得長春一汽富晟、亞信安全等產業戰略投資后，本次融資再次引入重要產業戰略投資。 發表于：8/28/2021 印第安納州COVID-19患者數據被曝光 本周，印第安納州衛生部發布通知稱，該州的COVID-19聯系人追蹤系統由于云端配置錯誤，暴露了超過75萬人的姓名、電子郵件、性別、民族、種族和出生日期的信息。 發表于：8/28/2021 WordPress網站在Aggah的魚叉式網絡釣魚活動中被濫用 該組織通常旨在竊取目標數據，最初被認為與Gorgon Group有關聯：這是一個以瞄準西方政府而聞名的巴基斯坦組織。據Anomali稱，這種關聯尚未得到證實，但研究人員傾向于認為這些說烏爾都語的群體起源于巴基斯坦。 發表于：8/28/2021 快來撿武器：Black Hat USA推出的8款安全工具 7月31日至8月5日期間，Black Hat USA 2021在拉斯維加斯舉行。這場為期六天的安全盛會內容涉及信息安全研究、開發和趨勢的最新情況等。安全研究人員和從業人員也分享了大量用于滲透測試、逆向工程、惡意軟件防御等的新型網絡安全工具，滲透測試人員、防御者和安全研究人員可以利用這些功能強大的新工具來改進自己的工作方式。 發表于：8/28/2021 ProxyShell利用分析1——CVE-2021-34473 Orange在今年的BlackHat演講中介紹了在Pwn2Own 2021上使用的Microsoft Exchange攻擊鏈，他分享的內容給了我很大的啟發。 發表于：8/28/2021 開展專業的紅藍演練 Part19：CAPTR 安全評估模型（下） 在本章節中，作者進行了情景假設，與上一章節中結尾部分的情景做了對比，以便凸顯CAPTR 安全評估模型的優勢，最后，作者也客觀的分析了該模型存在的固有缺點以及不可適用的場景。 發表于：8/28/2021 在企業內網中使用個人 VPN的潛在風險 個人 VPN 服務承諾為用戶流量啟用安全、加密的隧道。這些VPN 服務提供服務，通過加密互聯網連接并保護用戶的應用程序使用和瀏覽歷史隱私，從而防止其他人通過這些隧道看到內容。VPN 可繞過互聯網審查，然而，凡事有利必有弊，在實踐中，攻擊者利用VPN或 Tor 瀏覽器這些加密措施掩蓋了攻擊。 發表于：8/28/2021 美軍研發輕型車載電子戰系統 喬治亞州奧古斯塔消息：美國陸軍最近與通用動力公司簽訂了一份合同，在新的步兵班戰車上研發并裝備電子戰系統原型。 發表于：8/28/2021 美國陸軍明年夏天將推出FM 3-0多域作戰條令 華盛頓消息：渴望為多域作戰建立條令和概念基礎的美國陸軍正在敲定其基礎文件之一的新版本，即戰地手冊 3-0，這被稱為陸軍條令的最重要轉變。在1980 年代初期創建空地戰（AirLand Battle）理論。 發表于：8/28/2021 美國會立法要求政府開展應對外國對GPS的威脅研究 美國參議院情報特別委員會正在盡其所能保護全球定位系統或 GPS。 發表于：8/28/2021 美國陸軍機載干擾器處于“演示驗證”階段 喬治亞州奧古斯塔消息——在美國陸軍決定取消其空中電子干擾吊艙的 2022 財年采購之后，該計劃的執行官表示，該軍種現在正處于該系統的“演示驗證”階段。 發表于：8/28/2021 數字戰場：消除對關鍵基礎設施和軍事系統的威脅 數字技術在國防系統中的使用改變了戰爭的概念。未來的戰場將依賴于看不著也聽不見的武器和防御系統。與此同時，對支持這些系統的關鍵基礎設施以及經濟活動的數字威脅極大地擴展了必須防御的范圍：硬件、代碼、數據、通信、電網以及所有支持現代武器裝備的系統。 發表于：8/28/2021 網絡空間零信任安全的三個關鍵 在 COVID-19 大流行爆發之前，美國國防部 （DoD） 已經朝著完全無邊界的安全環境邁進?，F在，該機構已經完全進入了一個幾乎完全開放的環境，過去存在的物理限制已基本消除，因此對其勞動力、工具、供應鏈和運營的新型威脅比比皆是。 發表于：8/28/2021 ?…205206207208209210211212213214…?
