分鐘級(jí)部署零信任安全體系，騰訊安全正式發(fā)布iOA SaaS版

6月11日，騰訊安全聯(lián)合安在舉辦了騰訊零信任iOA SaaS版線(xiàn)上發(fā)布會(huì)，正式對(duì)外發(fā)布了SaaS版零信任解決方案。作為一款基于零信任架構(gòu)的應(yīng)用安全訪(fǎng)問(wèn)云平臺(tái)，騰訊零信任SaaS版可以通過(guò)企業(yè)微信快速接入，具備快捷部署、開(kāi)箱即用等優(yōu)勢(shì)，適用于遠(yuǎn)程辦公、多云接入等場(chǎng)景。

發(fā)表于：6/12/2021

四部門(mén)開(kāi)展攝像頭偷窺等黑產(chǎn)集中治理

中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場(chǎng)監(jiān)管總局關(guān)于開(kāi)展攝像頭偷窺等黑產(chǎn)集中治理的公告

發(fā)表于：6/12/2021

美候任國(guó)家網(wǎng)絡(luò)總監(jiān)和CISA局長(zhǎng)：勒索攻擊是國(guó)家安全的重大威脅

在當(dāng)?shù)貢r(shí)間6月10日舉行的參議院確認(rèn)聽(tīng)證會(huì)上，對(duì)英格利斯（Chris Inglis）和伊斯特利（Jen Easterly）將如何處理這些緊迫問(wèn)題有了最深入的了解。提名者稱(chēng)勒索軟件是威脅國(guó)家安全的“禍患”，誓言要與關(guān)鍵的基礎(chǔ)設(shè)施公司合作，提高它們的防御能力，并呼吁，有必要制定額外的聯(lián)邦法規(guī)，以激勵(lì)公司減少它們?cè)诤诳凸舴矫娴娜觞c(diǎn)。

發(fā)表于：6/11/2021

調(diào)查：八成金融A(yíng)PP存在數(shù)據(jù)泄露嚴(yán)重漏洞

　　Intertrust近日發(fā)布的一份報(bào)告顯示，77%的金融應(yīng)用程序至少存在一個(gè)可能導(dǎo)致數(shù)據(jù)泄露的嚴(yán)重漏洞，81%的金融應(yīng)用程序會(huì)泄漏數(shù)據(jù)。

發(fā)表于：6/11/2021

勒索攻擊打擊餐飲服務(wù)供應(yīng)，行業(yè)巨頭被迫暫停業(yè)務(wù)開(kāi)展

餐飲服務(wù)巨頭Edward Don遭勒索軟件攻擊，導(dǎo)致電話(huà)、網(wǎng)絡(luò)、郵件等維持業(yè)務(wù)正常運(yùn)營(yíng)的設(shè)施受到嚴(yán)重影響；

發(fā)表于：6/11/2021

讓權(quán)限管理回歸到企業(yè)業(yè)務(wù)本身

企業(yè)的現(xiàn)代化建設(shè)離不開(kāi)權(quán)限管理，但隨著數(shù)字化程度的不斷加深，企業(yè)內(nèi)部的權(quán)限管理也面臨著巨大的考驗(yàn)，諸如企業(yè)內(nèi)部權(quán)限管理模型種類(lèi)數(shù)量繁多，統(tǒng)一管理標(biāo)準(zhǔn)建立困難、實(shí)際應(yīng)用場(chǎng)景局限性明顯、權(quán)限分配錯(cuò)誤、人員崗位變動(dòng)導(dǎo)致權(quán)限漏洞等諸多問(wèn)題頻發(fā)，致使企業(yè)的數(shù)字化轉(zhuǎn)型和業(yè)務(wù)發(fā)展受到阻礙，影響到了企業(yè)的安全文化和風(fēng)控管控。權(quán)限管理系統(tǒng)本應(yīng)作為助力企業(yè)內(nèi)部建設(shè)和高效治理的利器，卻因?yàn)樯鲜鰡?wèn)題成為了掣肘企業(yè)全面發(fā)展、成長(zhǎng)的攔路虎，因此越來(lái)越多的廠(chǎng)商開(kāi)始將企業(yè)權(quán)限管理系統(tǒng)的數(shù)字化變革與創(chuàng)新計(jì)劃提上日程

發(fā)表于：6/11/2021

Mediator：一款功能強(qiáng)大的端到端加密反向Shell

Mediator：一款功能強(qiáng)大的端到近年來(lái)，得益于數(shù)字化轉(zhuǎn)型和大數(shù)據(jù)的興起，數(shù)據(jù)安全已成為被廣泛關(guān)注的熱門(mén)話(huà)題。盡管大數(shù)據(jù)的概念早在2005年就已提出，但一直沒(méi)有從量到質(zhì)的飛躍，直至近幾年物聯(lián)網(wǎng)和智慧城市的建設(shè)，讓大數(shù)據(jù)迅速成為現(xiàn)實(shí)，進(jìn)而大數(shù)據(jù)的安全也隨之成為一個(gè)嚴(yán)肅的課題。那么大數(shù)據(jù)的安全與傳統(tǒng)的數(shù)據(jù)安全防護(hù)究竟有什么差別？端加密反向Shell

發(fā)表于：6/11/2021

中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場(chǎng)監(jiān)管總局關(guān)于開(kāi)展攝像頭偷窺等黑產(chǎn)集中治理的公告

中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場(chǎng)監(jiān)管總局關(guān)于開(kāi)展攝像頭偷窺等黑產(chǎn)集中治理的公告

發(fā)表于：6/11/2021

美國(guó)國(guó)防部期望加強(qiáng)太平洋導(dǎo)彈防御和武器系統(tǒng)網(wǎng)絡(luò)安全

華盛頓消息：根據(jù)發(fā)送的愿望清單，如果在最近發(fā)布的 2022 財(cái)年國(guó)防預(yù)算請(qǐng)求之外還有更多資金可用，美國(guó)印太司令部和導(dǎo)彈防御局希望用它來(lái)加強(qiáng)對(duì)太平洋彈道導(dǎo)彈威脅的防御和武器網(wǎng)絡(luò)安全。

發(fā)表于：6/11/2021

數(shù)據(jù)安全法：護(hù)航數(shù)據(jù)安全 助力數(shù)字經(jīng)濟(jì)發(fā)展

隨著信息技術(shù)和人類(lèi)生產(chǎn)生活交匯融合，各類(lèi)數(shù)據(jù)迅猛增長(zhǎng)、海量聚集，對(duì)經(jīng)濟(jì)發(fā)展、人民生活都產(chǎn)生了重大而深刻的影響。數(shù)據(jù)安全已成為事關(guān)國(guó)家安全與經(jīng)濟(jì)社會(huì)發(fā)展的重大問(wèn)題。黨中央對(duì)此高度重視，就加強(qiáng)數(shù)據(jù)安全工作和促進(jìn)數(shù)字化發(fā)展作出一系列部署。按照黨中央決策部署和貫徹總體國(guó)家安全觀(guān)的要求，全國(guó)人大常委會(huì)積極推動(dòng)數(shù)據(jù)安全立法工作。經(jīng)過(guò)三次審議，2021年6月10日，十三屆全國(guó)人大常委會(huì)第二十九次會(huì)議通過(guò)了數(shù)據(jù)安全法。這部法律是數(shù)據(jù)領(lǐng)域的基礎(chǔ)性法律，也是國(guó)家安全領(lǐng)域的一部重要法律，將于2021年9月1日起施行。

發(fā)表于：6/11/2021

解讀憑證填充(Credential stuffing):如何預(yù)防、檢測(cè)和防御

對(duì)于網(wǎng)絡(luò)犯罪分子而言，自動(dòng)使用泄露的用戶(hù)名和密碼來(lái)訪(fǎng)問(wèn)賬戶(hù)無(wú)疑是一種低風(fēng)險(xiǎn)、高回報(bào)的攻擊方式。本文將為大家介紹一些預(yù)防、檢測(cè)和防御此類(lèi)攻擊的方法。

發(fā)表于：6/11/2021

Realtek Wi-Fi模塊多安全漏洞，可劫持無(wú)線(xiàn)通信

Realtek RTL8710C模塊是基于Cortex M3處理器的，RTL8710C中不包含ADC/DAC模塊、GPIO端口也少，能耗也低，廣泛用于農(nóng)業(yè)、能源、游戲、健康、智能家居等設(shè)備中。近日，研究人員在Realtek RTL8170C Wi-Fi模塊中發(fā)現(xiàn)了多個(gè)安全漏洞。攻擊者利用這些漏洞可以在受害者設(shè)備上進(jìn)行權(quán)限提升，并劫持無(wú)線(xiàn)網(wǎng)絡(luò)通信。

發(fā)表于：6/11/2021

《中華人民共和國(guó)數(shù)據(jù)安全法》全文公布

中華人民共和國(guó)數(shù)據(jù)安全法

發(fā)表于：6/11/2021

Necro惡意軟件更新

Necro惡意軟件更新，添加新的漏洞利用和加密貨幣挖礦功能。

發(fā)表于：6/10/2021

橫向移動(dòng)監(jiān)測(cè)丨中安網(wǎng)星完成初心資本千萬(wàn)元天使輪融資

近日，中安網(wǎng)星完成了千萬(wàn)元人民幣的天使輪融資，本輪融資投資方為初心資本。初心資本副總裁高萌雅表示：“近年來(lái)隨著等保2.0的落地以及企業(yè)IT基礎(chǔ)設(shè)施變化所帶來(lái)的安全風(fēng)險(xiǎn)的暴露，網(wǎng)絡(luò)安全成為越來(lái)越多企業(yè)關(guān)注的領(lǐng)域。中安網(wǎng)星從橫向攻擊檢測(cè)切入，針對(duì)現(xiàn)代攻擊鏈路中尚未被有效防護(hù)的薄弱環(huán)節(jié)，提供基于WPDRRC動(dòng)態(tài)安全事件管理模型的完整解決方案，并已獲頭部客戶(hù)的認(rèn)可。初心非常看好團(tuán)隊(duì)目前在產(chǎn)品研發(fā)以及市場(chǎng)布局方面的潛力，希望他們會(huì)成為未來(lái)網(wǎng)絡(luò)安全領(lǐng)域新的中堅(jiān)力量?！?/a>