信息安全最新文章 NERC 2021年度報告：需要持續關注并改進電力行業的網絡防御 NERC（北美電力可靠性公司）當地時間16日提交了其2021年電力行業年度報告，主要強調需要繼續專注于改善網絡防御。 發表于：3/20/2022 美政府稱國防承包商被俄黑客入侵長達一年，敏感信息失竊 美國情報部門近日披露俄羅斯國家黑客已經網絡入侵美國國防承包商長達一年，獲取敏感信息并深入了解美國的國防和情報計劃及能力。 發表于：3/20/2022 美國能源部計劃建設國家級電網威脅檢測平臺 美國能源部正在規劃新的電力網絡安全提升方案，包括使用資金激勵等采用安全監測技術、組建能源威脅分析中心等，遠期規劃是建設自動化威脅檢測與響應平臺； 發表于：3/20/2022 美國總統拜登的iPhone曝光：高安全標準的專用手機？ 近日，美國總統拜登在前往俄亥俄州之后，被媒體發現總統手持一部背面印有特殊金色總統印章的iPhone手機，正在打電話。 發表于：3/20/2022 2021年五分之三的公司遭遇軟件供應鏈攻擊 Anchore最近的調查研究表明，2021年里，五分之三以上的公司遭遇過軟件供應鏈攻擊。調查征集了IT、安全、開發和DevOps領域428位高管、主管和經理的意見，結果顯示：近三分之一（30%）的受訪者所在企業在2021年所受軟件供應鏈攻擊的影響為嚴重或中等。僅6%的受訪者認為攻擊對其軟件供應鏈的影響很小。 發表于：3/20/2022 烏克蘭大規模DDoS攻擊事件深層次分析 烏克蘭重要軍事、政務和經濟部門計算機網絡遭到大規模DDoS攻擊，導致系統中斷近半天時間，對該國造成了較大的混亂和恐慌； 發表于：3/20/2022 美國CISA發布免費網絡安全工具和服務清單 美國網絡安全和基礎設施安全局（CISA）近日發布了一份清單，該清單涵蓋了近百項免費安全工具和服務產品。 發表于：3/19/2022 SASE“解體”，Gartner公布首個SSE魔力象限排名 SSE的“獨立”并非偶然，是零信任架構和防火墻產生不可調和矛盾的產物，SSE也不僅僅是SASE的子集，而是有可能取而代之成為市場主流。 發表于：3/19/2022 勒索兇猛！國際貨運巨頭緊急關閉全球業務系統 年營收百億美元的國際貨運巨頭Expeditors International遭遇疑似勒索軟件攻擊，被迫緊急關閉全球主要業務系統； 發表于：3/19/2022 《瓦森納協定》近期修改對全球密碼等兩用物項出口管制規則的影響 《瓦森納協定》（Wassenaar Arrangement）又稱《瓦森納安排》，全稱是《關于常規武器和兩用物品及技術出口控制的瓦森納協定》，目前有美國、日本、英國、俄羅斯等40多個成員國。 發表于：3/19/2022 “火線支援”：歐盟部署網絡快速響應團隊支持烏克蘭 應烏克蘭政府要求，歐盟計劃部署一支網絡快速響應團隊，以幫助烏克蘭抵御來自俄羅斯的網絡攻擊。 發表于：3/19/2022 深度分析：來自美國國安局方程式組織的頂級后門“Bvp47” 2013年，盤古實驗室研究員在針對某國內要害部門主機的調查過程中，提取了一個經過復雜加密的Linux平臺后門，其使用的基于SYN包的高級隱蔽信道行為和自身的代碼混淆、系統隱藏、自毀設計前所未見。 發表于：3/19/2022 主動干預，以黑止黑：美FBI打擊涉網犯罪發生重大思路轉變 FBI宣布成立專門調查加密貨幣的新部門，司法部任命國家加密貨幣執法小組負責人，并加大國際合作力度，以全鏈條打擊利用加密貨幣的勒索軟件等犯罪活動； 發表于：3/19/2022 防范治理電信網絡詐騙標準組正式成立，反詐標準化工作邁入新階段 2022年2月22日，中國通信標準化協會（CCSA）防范治理電信網絡詐騙任務組（TC8 TF3）成立暨第一次大會在北京召開。 發表于：3/19/2022 從美俄烏克蘭博弈看數字時代混合戰爭的效用與邊界 2022年2月22日，引發全球關注的烏克蘭局勢進入了一個新的階段，俄羅斯和美國以烏克蘭為棋盤的戰略博弈有了階段性的成果：華盛頓向全球預告的所謂俄羅斯對烏克蘭的大規模入侵，如美國打海灣戰爭或者伊拉克戰爭那種形態的軍事行動，沒有出現，但俄羅斯確實在相當程度上復刻了2008年格魯吉亞行動的后半段，對烏東部兩個2014年已經出現的實體進行了一系列法理和程序上的認定。 發表于：3/19/2022 ?…87888990919293949596…?
