信息安全最新文章 PWN2OWN AUSTIN 2021-第二天黑客入侵戰果 在今年4月份， 我整理了Pwn2Own 2021有關報道，4月份黑客三天共斬獲超121萬美元獎金。前幾天，天府杯結束后不久，與一個朋友還在聊有關這個11月份的PWN2OWN，這兩天大洋彼岸這個賽事正在進行中，我們一起來看看他們第二天的戰果。 發表于：11/5/2021 網絡打印機正在成為安全防御的死角和盲區，或成為黑客攻擊的入口點和立足點 2021年Pwn2Own 秋季黑客大賽于當地時間2021年11月2日至5日在大賽總部美國德克薩斯州奧斯汀舉辦。 發表于：11/5/2021 過程傳感器的網絡安全問題--危言聳聽還是真實存在？ 2021年10月28日，美國能源部長格蘭霍姆召開了她的顧問委員會（SEAB）第一次會議。本次會議議題包括能源部的“能源地球射擊（Earthshot）計劃”和對清潔能源的關注。 發表于：11/5/2021 美國務院懸賞1000萬美元劍指DarkSide頭目 美國國務院今日宣布懸賞高達1000萬美元用于獎勵提供關于臭名昭著的DarkSide勒索軟件跨國有組織犯罪集團中擔任關鍵領導職位的任何個人的身份或位置的信息。此外，該部門還提供500萬美元的獎勵，以獲取導致在任何國家/地區逮捕和/或定罪的任何密謀參與或試圖參與DarkSide勒索軟件事件的個人的信息。 發表于：11/5/2021 VPN：配置安全聯盟生存周期 SA（安全聯盟）生存周期只對IKE動態協商建立的SA有效，對手工方式建立的SA沒有限制，因為手工方式建立的SA永遠不會失效。這里所配置的SA生存周期又分IKE SA生存周期和IPSec SA生存周期。 發表于：11/5/2021 政務數據治理 流程規范 本文件提出了政務數據治理的流程框架，規定了政務數據治理中的需求導入、服務實施、考核評價等過程的要求。 發表于：11/5/2021 重啟可信革命，夯實網絡安全等級保護基礎 網絡安全等級保護制度是我國的一項基本制度，是國家對基礎信息網絡和重要信息系統實施重點保護的關鍵措施。 發表于：11/5/2021 一文了解 EDR、SIEM、SOAR 和 XDR 之間的區別 網絡安全行業充斥著行話、縮寫詞和首字母縮略詞。隨著復雜的攻擊媒介成倍增加，從終端到網絡再到云，許多企業正在面臨一種新方法來應對高級攻擊：擴展檢測和響應，這就產生了另一個首字母縮略詞：XDR。盡管 XDR 今年受到行業的廣泛關注，但 XDR 仍然是一個不斷發展的概念。 發表于：11/5/2021 過度收集生物數據？Facebook停用部分面部識別功能，將刪除10億人臉數據 2021年10月28日，馬克·扎克伯格宣布，Facebook將更名為“Meta”。11月2日，Facebook宣布將不再其平臺上使用面部識別系統，并將刪除超過10億的人臉識別數據。 發表于：11/5/2021 云配置錯誤的四大原因 由于云配置錯誤導致的數據泄露越來越多地成為新聞頭條。隨著云創新步伐的加快，開發安全事件反復上演。 發表于：11/5/2021 Facebook宣布將停用人臉識別技術 日前，Facebook宣布將不再在其平臺上部署面部識別技術，該技術包括有爭議的DeepFace算法，用于識別上傳照片中的人物以進行標記。 發表于：11/5/2021 2021騰訊數字生態大會，共建面向未來的安全體系 11月4日，2021騰訊數字生態大會圓滿落幕。本屆大會由一場主峰會、一場技術峰會、40＋專場，以及10000㎡智能體驗展區等組成，大會以“數實融合、綻放新機”為主題，旨在匯聚各行業專家、從業者和用戶，聚焦產業升級，共建智慧生態，創造發展機遇。 發表于：11/5/2021 專家解讀 | 系統用力 打好預防中小學生沉迷網絡游戲的組合拳 教育部辦公廳等六部門聯合發布的《關于進一步加強預防中小學生沉迷網絡游戲管理工作的通知》（以下簡稱《通知》）對加強預防中小學生沉迷網絡游戲管理工作進行了全面部署，明確了網絡游戲防沉迷的具體要求，構建了學校主導、家庭重視、中小學生發揮主體性、企業參與、各部門聯動監管的復合管理教育體系，有助于落實《未成年人保護法》關于加強網絡保護的要求，促進廣大中小學生健康成長和全面發展。 發表于：11/4/2021 騰訊董志強：基建、研發、安全——云安全前沿技術探索和實踐 產業互聯網飛速發展，各行各業加速“上云”，相應的云上安全需求也正持續升溫。 發表于：11/4/2021 行業 | 實戰化背景下，網絡安全如何運營？ 近年來，在合規驅動，以及實戰演練成為常態化的大背景下，網絡安全防護體系建設不再是簡單的堆砌設備，也不再是頭疼醫頭、腳痛醫腳式的應付做法，開始呈現走向實戰化攻防的趨勢，注重建立實戰化安全運營的能力。 發表于：11/4/2021 ?…135136137138139140141142143144…?
