信息安全最新文章 macOS也不安全 惡意軟件可竊取用戶數據 近期，Check Point軟件公司的安全研究人員在macOS設備上發現了一款在Windows出現過的惡意軟件，可以竊取用戶的鍵盤記錄、屏幕截圖和私人信息等。 發表于：7/24/2021 中國黑客從柬外交部竊取湄公河數據？中使館駁斥 據中國駐柬埔寨大使館網站消息，7月22日，中國駐柬埔寨使館發言人就路透社近日涉中柬關系不實報道發表談話。 發表于：7/24/2021 美國情報界如何在開源情報方面做得更好 在2021年5月27日眾議院撥款委員會作證時，美軍參謀長聯席會議主席馬克·米利將軍有先見之明地指出，一個國家必須掌握無處不在的情報監視偵察，才能贏得下一場重大戰爭。事實上，在一個美國不能再依靠經濟或軍事超強來保證其安全的時代，我們需要更深入地了解對手的目標、意圖、能力和行動，以維護我們的國家利益。參聯會主席所說的挑戰引出了重要的問題。我們如何確保我們的文職和軍事領導人在競爭日益激烈的環境中享有決策優勢？借用孫子的思想，我們怎么能在第一槍發射之前贏呢？ 發表于：7/24/2021 美國陸軍開展電子攻擊影響下的抗擊巡航導彈試驗 華盛頓消息：美國陸軍的導彈防御網絡IBCS在白沙導彈靶場成功擊落了一枚巡航導彈，將來自F-35As、海軍協同交戰（CEC）能力、海軍陸戰隊G/ATOR雷達和PAC-3反導電池的數據綁在一起。 發表于：7/24/2021 信息戰在俄羅斯新安全戰略中占據重要地位 根據克里姆林宮2021年7月3日發布的國家安全戰略的最新數據，俄羅斯政府認為自己越來越容易受到國內外顛覆的傷害，并正在采取行動保護俄羅斯公民免受外界信息的影響，并提高其影響力戰能力。 發表于：7/24/2021 以色列電子武器：隱形斗篷 2021年7月11日：2021年年中，一家以色列公司（Polaris）推出了Kit 300，這是一種新的MCS（多光譜偽裝系統）布，在與熱、紅外或雷達設備的探測方面對抗更實用、更有效。北極星團隊說，以色列國防軍（以色列國防軍）已經在行動中進行了測試，并發現它足夠有效。北極星是那些聘請前以色列國防軍特種部隊加入開發Kit 300的團隊，并確保新產品滿足實際需要的國防公司之一。在這種情況下，自2006年黎巴嫩與真主黨開戰以來，以色列公司一直試圖開發一種MCS材料，供車輛和地面部隊使用，以中和像真主黨2006年使用的熱探測器。十多年來，伊斯蘭恐怖分子一直在使用從黑市獲得的夜視設備，這表明，西方需要類似MCS的東西。 發表于：7/24/2021 美國陸軍開發了有效的數據、網絡作戰規劃戰術工具 華盛頓消息——美國陸軍正在開發成熟的技術，旨在為士兵提供戰術環境中的信息保證，用于他們的網絡和他們收到的信息。 發表于：7/24/2021 算法戰：俄羅斯擴大裝備人工智能武器 俄羅斯毫不掩飾其人工智能野心，正在建設一批支持人工智能的自主武器系統，這些系統有朝一日可能會威脅到美國。 發表于：7/24/2021 俄羅斯S-500防空反導系統 俄羅斯最近首次發布了一段視頻，顯示S-500防空系統成功擊落目標。據俄羅斯國防部今天早些時候宣布，這次發射是在俄羅斯南部阿斯特拉罕附近的卡普斯廷亞爾進行的。 發表于：7/24/2021 美軍潛艇領導人希望在暴露位置的情況下進入 JADC2 網絡 華盛頓消息：美國海軍未來的潛艇部隊將不得不平衡其保持隱身的需要與聯合部隊對信息的需求。 發表于：7/24/2021 美國太空部隊為衛星通信系統提供軟件升級 華盛頓消息：美國太空部隊成功地為其受保護的衛星通信系統提供了五個計劃中的軟件更新中的第四個，使國際伙伴能夠訪問新功能。 發表于：7/24/2021 解密的監察長報告顯示--美國國防部和國土安全部在網絡空間安全上的合作未達預期 根據當地時間7月9日發布的一份監察長報告，美國國防部和國土安全部需要進行更大程度的合作，以確保美國關鍵基礎設施免受各 發表于：7/24/2021 伊朗鐵路系統遭黑真相--禍根仍然是系統裸奔 有關伊朗鐵路系統遭受網絡攻擊的更多細節上周末浮出了水面。2021年7月9日，星期五，伊朗國際援引革命衛隊支持的法爾斯通訊社的報道稱，伊朗鐵路系統的全面中斷可能是由于網絡攻擊。現在看來，攻擊者至少在一個月前就侵入了系統。 發表于：7/24/2021 美國管道行業網絡安全又一新政--突出防范勒索攻擊 美國運輸安全管理局(Transportation Security Administration)當地時間7月20日對主要輸油管道的所有者提出了額外的網絡安全要求，這一次的重點是勒索軟件。這是自五月份Colonial輸油管道遭勒索軟件攻擊以來，美國國土安全部的運輸安全管理局第二次向重要輸油管道所有者發布安全指令，那次事件在人們擔心燃油短缺的情況下引發了恐恐性購買。該指令的具體要求尚未公開發布。 發表于：7/24/2021 工業網絡安全警報--基于云的ICS管理系統可能給工業企業帶來重大風險 知名工業網絡安全公司Claroty當地時間7月21日發布的研究報告稱，其Team82團隊研究了用于監控和配置工業控制系統(ICS)的基于云的管理平臺的可利用性。工業控制系統(ICS)采用云計算的勢頭是不可否認的，這促使Team82去檢查這些平臺和架構的安全性。Team82通過兩個獨特的攻擊向量開發了利用自動化供應商CODESYS自動化服務器漏洞的技術。該研究還包括在WAGO PLC平臺中發現漏洞，并開發一個復雜的攻擊鏈，以攻擊單個云管理的PLC，并最終接管基于云的主機帳戶。CODESYS和WAGO已修復了Team82發現和披露的所有漏洞。報告還研究了基于云計算的OT和SCADA基礎設施的構成以及攻擊者可用的攻擊面。 發表于：7/24/2021 ?…245246247248249250251252253254…?
