信息安全最新文章 Palo Alto Networks（派拓網絡）推出全面零信任網絡安全 2021年6月17日，北京——全球網絡安全領導企業 Palo Alto Networks（紐交所代碼：PANW）（派拓網絡）日前宣布，作為The Forrester Wave：2020年第三季度零信任擴展生態系統平臺供應商的領導者，推出五項重要創新功能，幫助客戶輕松在其網絡安全棧中采用零信任架構。 發表于：6/20/2021 美國空軍進一步加強電磁頻譜作戰 華盛頓消息——在過去的幾十年里，美國空軍的電磁頻譜作戰非常微弱，以至于該服軍種的高級官員最近表示，它在電子戰方面“睡著了”。 發表于：6/20/2021 開展專業的紅藍演練 Part.17：紫隊的類型以及面臨的挑戰 紫隊這一概念的本質是指利用了組織安全態勢中紅藍方之間協作的任何方法、流程或活動。我所說的“紅方”是指任何攻擊模擬或進攻性安全活動?！彼{方”是指組織采取的任何防御措施。我認為，當進攻和防守能力在紫隊演練中協調使用時，它代表了組織安全態勢中倒數第二個需要改進的能力。這不是沒有挑戰就可以完成的，有許多紫隊的活動更偏紅隊的性質，有些則更偏藍隊。在本章中，我將討論開展紫隊活動面臨的挑戰，并提供一些我認為行之有效的不同類型紫隊活動的示例。 發表于：6/20/2021 Chrome 0 day漏洞利用鏈 研究人員發現一起利用Chrome和Windows 系統0 day漏洞的攻擊利用鏈。 發表于：6/20/2021 做威脅情報的最佳“供貨商” “TI Inside”共建安全新生態 自2013年威脅情報（Threat intelligence）提出以來，迄今已經在網絡安全領域得到廣泛應用，諸多安全產品如防火墻、入侵檢測、態勢感知、端點保護、SIEM、漏洞管理、DDoS防護等，都能看到威脅情報的身影，能力得到大幅提升。根據 IDC 的調研數據顯示，威脅情報可以推動安全和運營效率的提高，將企業發現威脅的速度提高 10 倍，響應和解決威脅的速度提高 63％，并在受到攻擊之前主動識別出 22％ 的安全威脅。 發表于：6/19/2021 生產要素視角下的數據安全分析 在以往的普遍定義中，主要的生產要素包括勞動力、土地、資本等。但在 2020 年4 月中共中央、國務院發布的《關于構建更加完善的要素市場化配置體制機制的意見》中，明確要進行市場化配置的要素主要有五種：土地、勞動力、資本、技術、數據?？梢姡瑪祿鳛樯a要素，其在國民生產中的價值越來越重要。 發表于：6/19/2021 湖南永定公安：某健康公司未履行網絡安全義務！罰！ 近日，永定公安網安大隊接上級通報，永定區某健康公司網站系統被劫持攻擊。接到通報后，網安大隊立即組織民警對該健康公司進行網絡安全突擊檢查，發現該健康公司未履行網絡安全保護義務。 發表于：6/19/2021 宜家設計員工監控系統被罰120萬美元 據BBC報道，一家法國法院以非法監視400名客戶和員工為由對瑞典家具巨頭宜家公司的法國子公司處以120萬美元罰款。 發表于：6/19/2021 韓議員稱原子能研究院遭朝鮮黑客攻擊 韓聯社 6 月 18 日報道，韓國國會情報委員會干事、國民力量黨議員河泰慶在當天的記者會上表示，韓國原子能研究院日前遭到朝鮮黑客攻擊。 發表于：6/19/2021 美國國家安全局發布企業級IP語音和視頻通信安全指南 美國國家安全局(NSA)分享了系統管理員在保護統一通信(UC)和基于IP協議的語音和視頻(VVoIP)呼叫處理系統時應遵循的緩解措施和最佳實踐。 發表于：6/19/2021 北約呼吁加強內部網絡防御 德國斯圖加特消息——北約聯盟計劃采購新的網絡防御系統來取代老舊的平臺，這份價值數千萬歐元的合同將在 2021 年底前上線。 發表于：6/19/2021 戰略武器：中國核潛艇及潛射彈道導彈取得長足進步 2021 年 6 月 16 日：4 月，中國慶祝海軍成立 72 周年，并在此期間透露了一些近期成就的細節。這包括改進的中國 SSBN（彈道導彈核潛艇）和可用于其 SSBN 的兩種類型的 SLBM（潛射彈道導彈）的詳細信息。較舊的 SLBM 是 42 噸 JL（Julang）-2，長 13 米（43 英尺），直徑 2 米（6.5 英尺），射程 7,200 公里。彈頭可以攜帶一個大型（百萬噸當量）核武器或三到八個較小的彈頭，每個彈頭都被編程為打擊不同的目標。較新的 JL-3 具有更遠的射程（約 10,000 公里），并且并不比 JL-2 大多少或重多少。 發表于：6/19/2021 Peloton Bike+健身設備爆安全漏洞 McAfee研究人員在Peloton Bike+健身設備中發現1個安全漏洞。 發表于：6/19/2021 美國國防部長確定聯合作戰概念 華盛頓消息：美國國防部長勞埃德·奧斯汀簽署了至關重要的聯合作戰概念（JWC），概述了美國新的戰爭方式——全域作戰。 發表于：6/18/2021 美國網絡司令部為“前出狩獵”行動尋求資金支持 華盛頓消息：美國網絡司令部（CYBERCOM）的一位發言人告訴Breaking Defense，美國網絡司令部（CYBERCOM）的 2022 年預算要求包括增加海外狩獵行動，以及將計劃組建的 14 支網絡空間部隊中的四支加入其網絡任務部隊。 發表于：6/18/2021 ?…266267268269270271272273274275…?
