信息安全最新文章 CNCERT：2021年5月互聯網安全威脅報告 本報告以CNCERT監測數據和通報成員單位報送數據作為主要依據，對我國互聯網面臨的各類安全威脅進行總體態勢分析，并對重要預警信息和典型安全事件進行探討 發表于：6/25/2021 BIOS系統可被遠程攻擊，3000萬臺戴爾設備面臨重大風險 高權限攻擊者可以利用這些漏洞，在目標設備的BIOS/UEFI上執行任意代碼，即使采用安全啟動（Secure Boot）功能的設備也受影響。 發表于：6/25/2021 Windows惡意軟件以Kubernetes開源容器集群管理系統為目標 Windows Container已成為第一個已知的以Windows Container為目標的惡意軟件的受害者。在這次攻擊活動中，惡意軟件團伙穿透Kubernetes集群以植入后門，使得攻擊者可以竊取數據和用戶憑據，甚至劫持集群中托管的整個數據庫。 發表于：6/25/2021 3000萬臺戴爾設備面臨著遠程BIOS攻擊、RCE攻擊風險 研究人員說，這一系列的高危漏洞可以讓遠程攻擊者在戴爾設備的預啟動環境中獲得任意代碼執行的權限。據估計，這些漏洞影響到了全球3000萬個戴爾終端設備。 發表于：6/25/2021 Arm CCA賦能開發者擁有機密計算能力 2021年6月24日，Arm今日發表全新Arm®v9架構的安全性功能Arm 機密計算架構（Arm Confidential Compute Architecture， Arm CCA）的初步技術規格。 發表于：6/25/2021 有鬼！閑置廠房里 271 臺電腦在運行？江蘇鹽城警方遠赴外省抓獲嫌疑人 閑置的廠房里空無一人，里面擠放著數百臺電腦主機，都在正常開機運行，儼然一個碩大的機房，這究竟是在做什么？近日，鹽城市鹽都區警方從外省抓獲了潛逃 5 年的 “ 網絡黑客 ” 梅某，這起通過制作外掛盜刷游戲幣，短短數月就非法獲利 100 余萬元的案件畫上了句號。現代快報記者了解到，梅某的落網也標志著鹽都歷年網上在逃人員全部 “ 清零 ”。 發表于：6/24/2021 Epic將向開發者提供免費反作弊開發工具 Epic Games宣布將向開發者提供更多免費的語音聊天服務和反作弊開發工具，這些服務將以Epic Oneline Services套件方式提供給游戲開發者，可用于任何游戲引擎，并支持所有平臺。 發表于：6/24/2021 黑客已公布威剛公司超過1.5TB的數據 Ragnar Locker背后的黑客成功地從臺灣威剛公司竊取了超過1.5TB的數據，并在網上公布了其中超過700GB的數據。至于公布的原因，應該是黑客并未收到威剛公司的贖金。據悉，這些數據是以13個受密碼保護的檔案形式上傳的。 發表于：6/24/2021 TI Inside 威脅情報生態協同帶來了哪些改變？ 6月18日下午，由北京天際友盟信息技術有限公司主辦，以“新IN力 御萬象”為主題的 TI Inside 威脅情報應用生態協同峰會在北京舉行。會議分享交流威脅情報在各個行業的具體應用方案以及取得的良好效果，探討“TI Inside”生態共建戰略，推動安全行業威脅情報生態協同的進一步發展。 發表于：6/24/2021 開展專業的紅藍演練 Part.18：幾種不常見的紫隊的類型 在這一章節，我會接著上一章的討論，繼續闡述幾種不常見的紫隊類型。 發表于：6/24/2021 ALPACA：新型TLS攻擊可以針對安全網站發起跨協議攻擊 ALPACA攻擊是一種可以針對安全網站發起跨協議攻擊的新型TLS攻擊。 發表于：6/24/2021 湖北電信襄陽分公司在營業廳開設“防詐講堂” 近日，中國電信湖北襄陽分公司聯合襄陽市公安局反詐騙中心，在電信營業廳開設“防范網絡詐騙知識講堂”。 發表于：6/24/2021 數據安全法“助守”安全底線 護航數字經濟良性發展 近期，經過三次審議的《數據安全法》公布，于今年9月1日起施行。這是數據領域的基礎性法律，也是國家安全領域的一部重要法律，使數據的有效監管實現了有法可依，填補了數據安全保護立法的空白，完善了網絡空間安全治理的法律體系。在數據海量聚集的當下，這部法律的出臺，可以說是正當其時，其助力守好安全底線，支持創新應用，有利于促進數字經濟良性發展。 發表于：6/24/2021 觀點 | “十四五”網絡安全迎來新發展階段，六大視角剖析變革要素 2021年3月11日，十三屆全國人大四次會議通過《中華人民共和國國民經濟和社會發展第十四個五年規劃和2035年遠景目標綱要》，制定相應的目標和戰略任務，深度學習解讀該綱要對貫徹落實國家戰略布局與重要舉措意義重大。 發表于：6/24/2021 零信任實戰架構總結 零信任解決的是由于傳統邊界模型過度信任造成的安全問題，重點是Trust Area 內過度信任的問題，零信任打破了信任和網絡位置默認的綁定關系，不像傳統信任關系是靜態不變的，而是動態持續監測各參與對象的安全狀態、并對其重建信任評估，然后進行動態調整權限、降權、阻斷等強管控手段。我自己認為，動態持續監控、根據對象安全狀態進行調整權限，這個是零信任非常重要的功能，也是傳統邊界模型做不到的。 發表于：6/24/2021 ?…261262263264265266267268269270…?
