信息安全最新文章 聯(lián)邦調(diào)查局局長：勒索攻擊堪比“911”恐怖襲擊 拜登政府正在發(fā)出越來越緊急的網(wǎng)絡攻擊警報，高調(diào)的勒索軟件攻擊已經(jīng)造成越來越嚴重的后果，天然氣短缺、肉類加工廠關(guān)閉、醫(yī)院癱瘓，下一個會是什么？聯(lián)邦政府相關(guān)機構(gòu)正加緊努力應對網(wǎng)絡威脅。 發(fā)表于：6/6/2021 美國太空部隊使用衛(wèi)星與 JADC2 鏈接 華盛頓消息：美國太空部隊將成為所有聯(lián)合太空需求的整合者——從聯(lián)合全域指揮與控制 （JADC2）的衛(wèi)星骨干網(wǎng)開始，太空部隊副參謀長 DT 湯普森將軍說。湯普森在軍事衛(wèi)星通信研討會上表示，“聯(lián)合需求監(jiān)督委員會（JROC）剛剛完成了正式確定太空軍作為所有聯(lián)合太空需求的整合者的程序，”他說，“你們中的任何人都不應該感到驚訝——在許多情況下，你們可以理解那是。” 但現(xiàn)在是正式的了。 發(fā)表于：6/6/2021 美國空軍投入4.65億美元用于戰(zhàn)場機載通信節(jié)點（BACN）飛機 E-11A 是美國空軍的一種飛機，可為地面聯(lián)軍和空中飛機提供無與倫比的通信能力。這種飛機通常被稱為戰(zhàn)場機載通信節(jié)點或 BACN，它擴展了通信信道的范圍，并實現(xiàn)了單位之間更好的通信。 發(fā)表于：6/6/2021 網(wǎng)絡安全攻防：云計算安全服務 云安全應用服務與用戶的需求緊密結(jié)合，如DDOS攻擊防護云服務、Botnet檢測與監(jiān)控云服務、云網(wǎng)頁過濾與殺毒應用、內(nèi)容安全云服務、安全事件監(jiān)控與預警云服務、云垃圾郵件過濾及防治等。云計算提供的超大規(guī)模計算能力與海量存儲能力，能在安全事件采集、關(guān)聯(lián)分析、病毒防范等方面實現(xiàn)性能的大幅提升，可用于構(gòu)建超大規(guī)模安全事件信息處理平臺，提升全網(wǎng)絡安全態(tài)勢把握能力。此外，還可通過海量終端的分布式處理能力進行安全事件采集，上傳到云安全中心分析，極大地提高了安全事件搜集與及時地進行相應處理的能力。 發(fā)表于：6/6/2021 惡意軟件可以使用此技巧繞過反病毒解決方案中的勒索軟件防御 研究人員已經(jīng)披露了流行軟件應用程序中的重大安全漏洞，這些漏洞可能被濫用以停用其保護并控制允許列出的應用程序，以惡意軟件的名義執(zhí)行惡意操作，使用此技巧繞過反病毒解決方案中的勒索軟件防御。 發(fā)表于：6/6/2021 卡巴斯基：2021 Q1 IT威脅演變報告 2020年12 月，國際IT管理軟件供應商SolarWinds被發(fā)現(xiàn)其Orion軟件更新服務器上存在一個受感染的更新程序，此次事件導致世界各地超18,000 名 SolarWinds 客戶（包括許多大型公司和政府機構(gòu)）受到感染，受害者機器上被部署了名為 Sunburst的自定義后門。 發(fā)表于：6/6/2021 中國HQ-9防空系統(tǒng)面臨無人機和電子攻擊的嚴峻考驗 中國人民解放軍部署了使用增強版 HQ-9 遠程地空導彈系統(tǒng)的部隊，已經(jīng)進入陌生地形 進行艱苦的戰(zhàn)斗測試。在測試期間，HQ-9B 部隊面臨模擬威脅的挑戰(zhàn)，包括電磁干擾和敵機在紅藍隊演習中的攻擊。HQ-9B 是中國現(xiàn)役中能力最強的陸基遠程防空系統(tǒng)，另外還有兩個團的 S-400 系統(tǒng)，從俄羅斯采購。與更為人所知的 S-400 一樣，該導彈系統(tǒng)強調(diào)高機動性，并從移動卡車上部署導彈、雷達和指揮單元，以提高生存能力。演習中的 HQ-9B 在模擬作戰(zhàn)條件下成功攔截了空中目標，射程達 250 公里，這比任何西方或日本陸基防空系統(tǒng)的射程都長。 發(fā)表于：6/5/2021 美國國防部長奧斯汀簽署JADC2 戰(zhàn)略 華盛頓消息——在美國國防部長勞埃德·奧斯汀簽署了聯(lián)合全域指揮與控制（JADC2）戰(zhàn)略之后，五角大樓是時候落實其聯(lián)合作戰(zhàn)概念了，領(lǐng)導這項工作的三星將軍周五表示。 發(fā)表于：6/5/2021 ?美國網(wǎng)絡司令部計劃為任務規(guī)劃工具增加預算 華盛頓消息——根據(jù)最新的美國國防開支計劃，用于幫助美國網(wǎng)絡司令部計劃任務的指揮控制系統(tǒng)的預算申請增加了一倍多。 發(fā)表于：6/5/2021 美國海軍陸戰(zhàn)隊新投資計劃凸顯電子戰(zhàn)日益重要 在在線會議和 2030 年部隊設計更新發(fā)布之后，美國海軍陸戰(zhàn)隊制定了未來五年耗資 10 億美元的發(fā)展計劃的詳細計劃，旨在改進電磁 （EM） 系統(tǒng)和電子戰(zhàn) （EW） 能力。 發(fā)表于：6/5/2021 關(guān)注 | 全國人大法工委：數(shù)據(jù)安全法草案三審稿 建議加大對違法行為的處罰力度 6月4日上午，全國人大常委會法制工作委員會舉行記者會，發(fā)言人臧鐵偉介紹立法工作有關(guān)情況并回答記者提問，其中包括備受關(guān)注的數(shù)據(jù)安全法草案與個人信息保護法草案。 發(fā)表于：6/5/2021 專題 | 聚焦優(yōu)勢，培育人才，推進落實“十四五”規(guī)劃 在“十四五”時期的目標設置上，相較以往，首次新增了“加快數(shù)字發(fā)展，建設數(shù)字中國”的篇章。這充分說明了我國以高新技術(shù)為驅(qū)動，加快數(shù)字化發(fā)展和轉(zhuǎn)型的決心，而網(wǎng)絡安全在數(shù)字化發(fā)展和轉(zhuǎn)型過程中的作用極為關(guān)鍵。對“十四五”網(wǎng)絡安全方面的規(guī)劃，產(chǎn)業(yè)不僅要認真思考，更要推進落實。 發(fā)表于：6/5/2021 前沿 | 規(guī)范生物識別技術(shù)使用，強化生物特征數(shù)據(jù)保護——波蘭發(fā)布《生物識別技術(shù)指南》 生物特征數(shù)據(jù)的處理強烈地干擾了個人的隱私，帶來許多威脅，例如可能泄露特定敏感的數(shù)據(jù)或?qū)е缕缫暋Ｒ虼耍跇?gòu)建每個生物識別數(shù)據(jù)處理系統(tǒng)之前，數(shù)據(jù)控制者應先進行數(shù)據(jù)保護影響評估，并且應在最終確定其應用時考慮到個人數(shù)據(jù)保護的基本原則，例如必要性、目的性和相稱性。為了更好解決和應對這一問題，2021年3月，波蘭數(shù)據(jù)保護機構(gòu)發(fā)布了《生物識別技術(shù)指南》。 發(fā)表于：6/5/2021 使用DNS安全性主動檢測和阻止惡意域 攻擊者每天注冊數(shù)千個新域名，為未來的惡意活動做準備，如提供命令和控制(C2)、托管惡意軟件和提供欺騙性內(nèi)容。Palo Alto Networks采用最先進的方法來檢測新出現(xiàn)的網(wǎng)絡攻擊，并通過云交付的域名拒絕列表保護客戶。大多數(shù)現(xiàn)有的域濫用檢測程序?qū)Ｗ⒂谕诰蛘谶M行的攻擊的DNS查找模式，并主動抓取web內(nèi)容以尋找惡意指示器。由于可見性和資源的限制，它們通常會延遲發(fā)現(xiàn)新的攻擊，這就無法保證零日漏洞。特別是為了避免被屏蔽，惡意域名通常只在受到攻擊后的短時間內(nèi)進行攻擊。因此，在觀察到惡意活動之后，阻止這些域往往為時已晚。 發(fā)表于：6/5/2021 Huawei無線上網(wǎng)卡權(quán)限提升漏洞 Trustwave安全研究人員發(fā)現(xiàn)華為USB LTE dongle中存在權(quán)限提升安全漏洞。 發(fā)表于：6/5/2021 ?…276277278279280281282283284285…?
