信息安全最新文章 詭異--美國空軍網絡戰部隊轉讓安全檢測工具給私營部門？ 據C4ISRNET 7月13日報道，美國空軍的新信息戰部隊首次與私營部門簽署了專利許可協議，將其內部開發的用于檢測軟件漏洞的代碼輸出給民用私營機構。這款惡意軟件檢測工具由空軍大約在2015年開發，專用于國防系統。 發表于：7/15/2021 外媒及專家熱議《網絡產品安全漏洞管理規定》 綜合外媒報道，中國規定，所有零日漏洞必須只向中國政府披露。從2021年9月1日起，中國政府將要求任何發現零日漏洞的中國公民必須向中國政府主管網部門報告細節，不得向中國境外的任何第三方出售或提供相關信息(易受攻擊產品的制造商除外)。下面梳理《安全周刊》、美聯社、印度教徒報等媒體對新規的報道，以及相關安全專家也對此規定的評論。 發表于：7/15/2021 用“智能”代替“規則” 長亭科技發布新品萬象并升級全線產品 7月14日，網絡安全產品與能力提供商長亭科技在北京召開新品發布會，正式發布安全風險實時感知運營類產品萬象(COSMOS)安全分析與管理平臺，同時重磅升級全線產品和網絡安全服務體系。至此，長亭科技自主創新網絡安全防護產品能力再次煥新，依托智能代替規則的產品理念與扎根攻防實戰的安全服務，長亭科技將繼續致力于為企業數字化、智能化轉型提供更加體系化的安全解決方案。 發表于：7/14/2021 NSA背景的CISA局長能否扭轉乾坤？ 美國參議院當地時間7月12日確認珍?伊斯特利(Jen Easterly)出任美國網絡安全與基礎設施安全局(Cybersecurity and Infrastructure Security Agency，簡稱CISA)局長，填補了該機構長達8個月的領導空缺，該機構正努力解決政府內部和全國范圍內普遍存在的網絡漏洞和缺陷。據《國會山報》(The Hill)報道，約翰·“克里斯”·英格利斯(John“Chris”Inglis)也在同日正式宣誓就任國家網絡總監。 發表于：7/13/2021 2021年6月全國受理網絡違法和不良信息舉報1364.8萬件 2021年6月，全國各級網絡舉報部門受理舉報1364.8萬件，環比下降7.6%、同比下降4.3%。其中，中央網信辦（國家互聯網信息辦公室）違法和不良信息舉報中心受理舉報53.2萬件，環比增長112.8%、同比增長236.5%；各地網信辦舉報部門受理舉報96.1萬件，環比下降6.6%、同比下降38.5%；全國主要網站受理舉報1215.5萬件，環比下降9.9%、同比下降3.1%。 發表于：7/13/2021 自安全網絡，助力網絡原生自安全 信息安全問題越來越頻繁地發生于網絡內部（內網），而傳統的安全防護產品更多的側重于邊界防護，對內部安全問題難以有效發現及處置。同時網絡內部的安全問題相對不容易察覺，也更容易造成大范圍的影響，可能在短時間內就擴散到全網。應對當前的信息安全局勢，我們需要將安全防護的邊界下沉至網絡層面，讓網絡與安全融合，使之在網絡層面就能夠發現威脅、處置威脅，實現網絡原生自安全。 發表于：7/13/2021 西門子TIA 博途 V17及SIMATIC控制器信息安全性能提升 隨著物聯網的飛速發展以及OT和IT的融合，OT與IT的連接使得OT面臨著與IT相同的網絡威脅，也為OT領域帶來了更加嚴苛的信息安全要求。 發表于：7/13/2021 網絡安全編程：上傳網頁木馬 上傳木馬的模塊可以通過直接發包達到上傳的效果，實現起來比較簡單。 發表于：7/13/2021 DarkSide使用了舊的VPN 密碼對Colonial進行了攻擊 上個月，DarkSide網絡犯罪分子只用了一個該公司不再使用的舊密碼就攻破了Colonial管道公司的網絡，進行了一次勒索軟件攻擊，并造成了嚴重的破壞，美國政府和網絡安全專家都仍在調查中。 發表于：7/13/2021 摩根斯坦利遭黑客攻擊發生數據泄漏 摩根士丹利（Morgan Stanley）公司在其上周四的報告中聲稱，攻擊者通過入侵第三方供應商的Accellion FTA服務器竊取了屬于其客戶的個人信息，導致數據泄漏。 發表于：7/13/2021 黑客在伊朗鐵路系統上造成“混亂”，并公布其領導人的電話號碼 伊朗的鐵路系統遭到網絡攻擊，黑客不僅在伊朗全國各地車站的顯示板上發布火車延誤或取消的虛假信息，導致數千名乘客被困，而且引導乘客致電了解信息，而電話號碼留的卻是伊朗最高領導人辦公室的。 發表于：7/13/2021 黑龍江大慶市公安局打掉一虛擬幣洗錢團伙！8人被捕！ 近日，大慶市公安局東安分局打掉了一個利用虛擬幣洗錢犯罪團伙。 發表于：7/13/2021 美國陸軍為“能力集25”尋求新技術 華盛頓：美國陸軍正在邀請合作伙伴提交白皮書，說明可能采用的新技術是其“能力集25”的一部分。 發表于：7/13/2021 美國空軍網絡中隊向私營部門提供惡意文件檢測工具 華盛頓消息：在美國空軍新的信息戰實體中，該軍種首次與私營部門簽署了專利許可協議，用于其內部開發的用于檢測軟件漏洞的代碼。 發表于：7/13/2021 歐盟進一步明確社交媒體平臺的個人數據保護要求 2021年4月13日，在EDPB第48次全體會議上，《關于針對社交媒體用戶的指南》獲得通過，對社交媒體平臺的個人用戶數據保護明確了相關要求。 發表于：7/12/2021 ?…249250251252253254255256257258…?
