欧美一级在线免费观看,欧美日韩一区二区在线视频,91av短视频

ICS/OT漏洞利用態(tài)勢(shì)最新分析

工業(yè)網(wǎng)絡(luò)安全公司Dragos發(fā)布了一份針對(duì)工業(yè)控制系統(tǒng)（ICS）和操作技術(shù)（OT）系統(tǒng)漏洞利用態(tài)勢(shì)的白皮書。這個(gè)題為《考查ICS/OT漏洞利用：從超過十年的數(shù)據(jù)中洞察》的報(bào)告表示，這些發(fā)現(xiàn)可以幫助防御者優(yōu)先考慮補(bǔ)救和緩解措施。在過去的十年里，Dragos一直在跟蹤超過3000多個(gè)ICS/OT漏洞，不出所料，此類漏洞的披露呈上升趨勢(shì)。

發(fā)表于：8/15/2021

你信嗎？一個(gè)關(guān)鍵的隨機(jī)數(shù)發(fā)生器漏洞就會(huì)影響數(shù)十億物聯(lián)網(wǎng)設(shè)備？

數(shù)十億物聯(lián)網(wǎng)設(shè)備使用的硬件隨機(jī)數(shù)生成器存在嚴(yán)重漏洞，無(wú)法正常生成隨機(jī)數(shù)，導(dǎo)致設(shè)備安全性下降，面臨攻擊風(fēng)險(xiǎn)。

發(fā)表于：8/15/2021

網(wǎng)絡(luò)安全的系統(tǒng)安全工程方法--聚焦“網(wǎng)絡(luò)彈性”

隨著勒索軟件和民族國(guó)家攻擊的破壞性越來(lái)越大，保護(hù)網(wǎng)絡(luò)和基礎(chǔ)設(shè)施的舊方法，如邊界防御和防滲透，已不能再保護(hù)組織的資產(chǎn)和數(shù)據(jù)。需要更新的安全方法設(shè)計(jì)，以減輕勒索軟件，國(guó)家攻擊風(fēng)險(xiǎn)。近日，NIST SP 800-160卷2發(fā)布征求意見。該出版物將與ISO/IEC/IEEE 15288:2015，系統(tǒng)和軟件工程-系統(tǒng)生命周期過程，NIST特別出版物（SP） 800-160，卷1，系統(tǒng)安全工程-值得信賴的安全系統(tǒng)工程中的多學(xué)科方法的考慮，NIST SP 800-37，信息系統(tǒng)和組織的風(fēng)險(xiǎn)管理框架-安全與隱私的系統(tǒng)生命周期方法一起使用。它可以被視為一份手冊(cè)，根據(jù)系統(tǒng)工程的觀點(diǎn)，結(jié)合風(fēng)險(xiǎn)管理過程，實(shí)現(xiàn)確定的網(wǎng)絡(luò)彈性成果，允許組織的經(jīng)驗(yàn)和專業(yè)知識(shí)，以幫助確定什么是正確的。組織可以選擇、調(diào)整和使用本出版物中描述的部分或全部網(wǎng)絡(luò)彈性構(gòu)造（即目標(biāo)、技術(shù)、方法和設(shè)計(jì)原則），并將這些構(gòu)造應(yīng)用到需要為其設(shè)計(jì)系統(tǒng)的技術(shù)、操作和威脅環(huán)境中。

發(fā)表于：8/15/2021

“魔高一丈，道高一尺”--英特爾推動(dòng)芯片級(jí)硬件支持的威脅檢測(cè)

網(wǎng)絡(luò)安全的強(qiáng)度取決于它最下面的硬件層。最底層不是操作系統(tǒng)，而是操作系統(tǒng)所在的硬件和固件。通常認(rèn)為安全是由安全應(yīng)用程序軟件提供的。但是安全性強(qiáng)度取決于底層安全強(qiáng)度——因此攻擊者可以通過破壞安全應(yīng)用程序下面的操作系統(tǒng)來(lái)破壞安全軟件。近年來(lái)，微軟在保護(hù)Windows操作系統(tǒng)方面做了很多工作——但在操作系統(tǒng)之下是硬件和驅(qū)動(dòng)它的固件。2019年10月，安全周刊曾經(jīng)報(bào)道，Microsoft 正在與 PC 制造商和芯片合作伙伴合作設(shè)計(jì)具有更安全固件層的設(shè)備。該計(jì)劃旨在借助 Secured-core PC（將安全最佳實(shí)踐應(yīng)用于固件的設(shè)備）來(lái)對(duì)抗專門針對(duì)固件和操作系統(tǒng)級(jí)別的威脅。這家科技巨頭解釋說(shuō)，這些設(shè)備專為金融服務(wù)、政府和醫(yī)療保健等行業(yè)以及處理高度敏感的 IP、客戶或個(gè)人數(shù)據(jù)的工作人員而設(shè)計(jì)。

發(fā)表于：8/15/2021

工業(yè)控制系統(tǒng)8月補(bǔ)丁周：西門子和施耐德解決50多個(gè)漏洞

工業(yè)巨頭西門子（Siemens）和施耐德電氣（Schneider Electric）當(dāng)?shù)貢r(shí)間周二發(fā)布了18條安全警告，解決了影響其產(chǎn)品的總共50多個(gè)漏洞。供應(yīng)商提供了補(bǔ)丁、緩解措施和一般安全建議，以降低遭遇攻擊風(fēng)險(xiǎn)。

發(fā)表于：8/15/2021

?醫(yī)療行業(yè)網(wǎng)絡(luò)安全不容樂觀--醫(yī)院仍然無(wú)法防范常見危險(xiǎn)漏洞

全球第三大市場(chǎng)研究集團(tuán)益普索集團(tuán)最近進(jìn)行了一項(xiàng)研究，調(diào)查了大型和中型醫(yī)療保健機(jī)構(gòu)對(duì)醫(yī)療設(shè)備安全以及網(wǎng)絡(luò)安全的態(tài)度、關(guān)注和影響。主要的洞見包括它們之間是如何關(guān)聯(lián)和存在分歧的。

發(fā)表于：8/15/2021

英國(guó)駐柏林大使館間諜案--“老舊矬”PK“高精尖”？

英國(guó)警方已經(jīng)介入了一名英國(guó)大使館雇員因涉嫌為俄羅斯從事間諜活動(dòng)“數(shù)月”而在德國(guó)被捕的案件。57 歲的英國(guó)國(guó)民戴維·史密斯（David Smith）在經(jīng)過英國(guó)和德國(guó)當(dāng)局的聯(lián)合調(diào)查后于當(dāng)?shù)貢r(shí)間8月10日被拘留。據(jù)了解，他不是外交官，而是在柏林大使館擔(dān)任保安的私人承包商，因此沒有外交豁免權(quán)。德國(guó)新聞雜志《焦點(diǎn)》8月11日援引檢察官圈子的話說(shuō)，傳遞的情報(bào)信息與反恐問題有關(guān)。嫌疑人受到英國(guó)和德國(guó)調(diào)查人員的監(jiān)視，據(jù)信其中包括軍情五處，但官員們不愿討論何時(shí)開始。8月10日下午2點(diǎn)20分，史密斯在他位于波茨坦的公寓被捕，并搜查了他的家和大使館工作場(chǎng)所。

發(fā)表于：8/15/2021

DNS漏洞使國(guó)家級(jí)間諜活動(dòng)像注冊(cè)域一樣簡(jiǎn)單

一種涉及使用特定名稱注冊(cè)域的新域名系統(tǒng) （DNS）攻擊方法可用于研究人員所描述的“國(guó)家級(jí)間諜活動(dòng)”。

發(fā)表于：8/15/2021

谷歌表示已在量子計(jì)算機(jī)中創(chuàng)建了時(shí)間晶體

在一篇新的研究論文中，谷歌科學(xué)家聲稱已將量子處理器用于一個(gè)有用的科學(xué)應(yīng)用：觀察真正的時(shí)間晶體。

發(fā)表于：8/15/2021

全球財(cái)富500強(qiáng)咨詢公司埃森哲遭遇勒索攻擊

據(jù)稱，全球IT咨詢巨頭財(cái)富500強(qiáng)公司埃森哲已成為勒索軟件攻擊的受害者，埃森哲遭到LockBit勒索軟件團(tuán)伙的勒索軟件網(wǎng)絡(luò)攻擊。

發(fā)表于：8/15/2021

新“代碼中毒”攻擊可逃避任何已知的防御？

美國(guó)康奈爾大學(xué)技術(shù)團(tuán)隊(duì)的一組研究人員發(fā)現(xiàn)了一種新型的后門攻擊，他們展示了這種攻擊可以“操縱自然語(yǔ)言建模系統(tǒng)以產(chǎn)生錯(cuò)誤的輸出并逃避任何已知的防御”。

發(fā)表于：8/15/2021

門羅幣創(chuàng)始人被捕，或?qū)⒚媾R20年監(jiān)禁

美國(guó)當(dāng)局逮捕了著名的門羅幣創(chuàng)始人Riccardo Spagni，據(jù)稱他逃往該國(guó)是為了逃避國(guó)內(nèi)的欺詐指控，這可能會(huì)使他入獄20年。

發(fā)表于：8/15/2021

基于特征集聚和卷積神經(jīng)網(wǎng)絡(luò)的惡意PDF文檔檢測(cè)方法

針對(duì)現(xiàn)有惡意PDF文檔檢測(cè)方法存在特征維度高、數(shù)據(jù)集樣本少導(dǎo)致模型欠擬合等問題，提出了一種基于特征集聚和卷積神經(jīng)網(wǎng)絡(luò)的惡意PDF文檔檢測(cè)方法。該方法以詞袋模型為基礎(chǔ)，從PDF文檔中提取常規(guī)特征和結(jié)構(gòu)特征。然后以合并后特征簇最小方差為目標(biāo)，使用Ward最小方差聚類方法實(shí)現(xiàn)特征集聚。最后，將聚合特征送入卷積神經(jīng)網(wǎng)絡(luò)分類模型進(jìn)行訓(xùn)練。根據(jù)不同聚合特征數(shù)下模型性能的好壞，確定最優(yōu)的聚合特征數(shù)。實(shí)驗(yàn)結(jié)果表明，該方法降低了特征維度，提升了模型的召回率，緩解了模型的欠擬合問題。縱向比較來(lái)看，在不同的良性樣本和惡意樣本比例下，遍歷得到最優(yōu)的聚合特征數(shù)，召回率平均提升了53%，F(xiàn)-score平均提升了0.44，運(yùn)行時(shí)間平均縮短了27%；與PJScan、PDFrate、Luxor 3種檢測(cè)工具橫向相比，檢測(cè)的綜合性能平均提升了5%。

發(fā)表于：8/12/2021

基于RLWE的可撤銷分層屬性加密方案

針對(duì)屬性加密方案中的運(yùn)行效率和屬性更新問題，提出了一種基于環(huán)上誤差學(xué)習(xí)問題(Learning With Error over Ring，RLWE)的可撤銷分層屬性加密方案。方案通過多等級(jí)的門限秘密共享矩陣將屬性進(jìn)行分層，權(quán)限等級(jí)高的屬性恢復(fù)秘密的能力大于權(quán)限等級(jí)低的屬性，且高權(quán)限等級(jí)不可被替代；另外，方案實(shí)現(xiàn)了屬性級(jí)的用戶撤銷，基于第三方機(jī)構(gòu)通過控制用戶對(duì)屬性陷門的獲取降低了系統(tǒng)的計(jì)算開銷。該方案能抵抗用戶合謀攻擊且滿足隨機(jī)預(yù)言機(jī)模型下的選擇明文安全，與現(xiàn)有方案對(duì)比，在實(shí)現(xiàn)了屬性分層的同時(shí)增加了屬性撤銷的功能，并在多項(xiàng)式環(huán)上進(jìn)行運(yùn)算，提高了加解密效率，對(duì)實(shí)際應(yīng)用場(chǎng)景有更好的適應(yīng)性。

發(fā)表于：8/11/2021