CISA、FBI：民族國(guó)家APT組織可能正在利用Zoho漏洞

海岸警衛(wèi)隊(duì)網(wǎng)絡(luò)司令部（CGCYBER）今天警告說，自上月初以來一直有人在積極利用Zoho單點(diǎn)登錄和密碼管理工具中新發(fā)現(xiàn)的漏洞，而一些國(guó)家支持的高級(jí)持續(xù)威脅（APT）參與者可能是其中之一。

發(fā)表于：9/24/2021

CNCERT：醫(yī)療器械行業(yè)網(wǎng)絡(luò)安全分析報(bào)告

近年來，隨著精準(zhǔn)醫(yī)療國(guó)家戰(zhàn)略的不斷推進(jìn)，醫(yī)療器械從封閉、笨重走向開放、移動(dòng)，醫(yī)療器械智能化和云化成為未來的發(fā)展方向。但是，隨著智能可穿戴設(shè)備和大數(shù)據(jù)醫(yī)療的高速發(fā)展，醫(yī)療器械所面臨的網(wǎng)絡(luò)安全威脅也在與日俱增。

發(fā)表于：9/24/2021

人工智能在電力物聯(lián)網(wǎng)入侵檢測(cè)中的應(yīng)用

以機(jī)器學(xué)習(xí)和大數(shù)據(jù)分析為特征的新一代人工智能技術(shù)，已成為電力企業(yè)數(shù)字化轉(zhuǎn)型的重要推手。本文基于國(guó)網(wǎng)湖南電力在網(wǎng)絡(luò)安全領(lǐng)域的研究成果，闡述人工智能技術(shù)如何應(yīng)用于電力物聯(lián)網(wǎng)入侵檢測(cè)場(chǎng)景的實(shí)踐，以期為相關(guān)研究建設(shè)工作提供參考。

發(fā)表于：9/24/2021

Conti勒索軟件攻勢(shì)兇猛，美國(guó)三大聯(lián)邦部門聯(lián)合發(fā)布預(yù)警

美國(guó)三大聯(lián)邦機(jī)構(gòu)聯(lián)合發(fā)布預(yù)警，2020年至今發(fā)現(xiàn)400多起針對(duì)美國(guó)和國(guó)際組織的攻擊中，使用Conti勒索軟件的數(shù)量正急劇上升；

發(fā)表于：9/24/2021

Kubernetes安全的五個(gè)熱門話題

隨著企業(yè)基于云的數(shù)字化轉(zhuǎn)型不斷推進(jìn)，Kubernetes（K8s）的安全防護(hù)已受到廣泛關(guān)注，近日ARMO的首席執(zhí)行官Shauli Rozen在接受海外媒體采訪時(shí)重點(diǎn)討論了Kubernetes目前較熱門的五個(gè)話題

發(fā)表于：9/24/2021

LG電子擬2.4億美元收購(gòu)車聯(lián)網(wǎng)安全公司Cybellum

近日，LG 電子表示，將收購(gòu)以色列汽車網(wǎng)絡(luò)安全初創(chuàng)公司Cybellum，該公司位于特拉維夫，成立于2016年，主要提供汽車風(fēng)險(xiǎn)評(píng)估軟件，可以掃描車輛組件上的軟件以查找漏洞和風(fēng)險(xiǎn)。

發(fā)表于：9/24/2021

多家巨頭入局，機(jī)密計(jì)算能否成為數(shù)據(jù)安全的終結(jié)者？

無論是使用內(nèi)部數(shù)據(jù)中心的企業(yè)，還是遷移至云的企業(yè)，數(shù)據(jù)安全都是其最關(guān)心的問題。機(jī)密計(jì)算（Confidential Computing，簡(jiǎn)稱CC），作為一項(xiàng)突破性技術(shù)，因其可以讓用戶對(duì)“使用中”數(shù)據(jù)進(jìn)行加密，備受業(yè)界關(guān)注。

發(fā)表于：9/24/2021

VMware vCenter 爆出19個(gè)重大漏洞，可遠(yuǎn)程執(zhí)行任意代碼

2021年09月22日，360CERT監(jiān)測(cè)發(fā)現(xiàn)VMware官方發(fā)布了VMware vCenter Server/VMware Cloud Foundation的風(fēng)險(xiǎn)通告

發(fā)表于：9/23/2021

黑客利用iPhone 13發(fā)布會(huì)直播騙取價(jià)值6.9萬美元的比特幣

黑客利用用戶對(duì) iPhone 13 發(fā)布會(huì)的關(guān)注偽造了一個(gè)虛假的蘋果直播網(wǎng)站，并承諾會(huì)發(fā)放免費(fèi)的比特幣，吸引用戶點(diǎn)擊和欺詐。在搜索 9 月 14 日蘋果活動(dòng)的用戶，可能會(huì)無意中打開了一個(gè)類似的直播網(wǎng)站，顯示的是蒂姆-庫(kù)克此前的訪問，而不是“加州來電”發(fā)布會(huì)。

發(fā)表于：9/23/2021

論壇·原創(chuàng) | 印度參與上合組織網(wǎng)絡(luò)合作的特點(diǎn)和前景

作為 2017 年加入上海合作組織（以下簡(jiǎn)稱“上合組織”）的新成員，印度的主要關(guān)切、行為方式與創(chuàng)始成員國(guó)有顯著區(qū)別。在網(wǎng)絡(luò)合作方面，印度的訴求集中在網(wǎng)絡(luò)反恐、提升影響力、打擊網(wǎng)絡(luò)犯罪三個(gè)方面，具有鮮明的策略性和安全主導(dǎo)特征。這是印度網(wǎng)絡(luò)治理立場(chǎng)、總體外交戰(zhàn)略、對(duì)外產(chǎn)業(yè)聯(lián)系等因素共同作用的結(jié)果。未來，上合組織應(yīng)通過加強(qiáng)互聯(lián)網(wǎng)社群溝通交流、擴(kuò)大信息產(chǎn)業(yè)市場(chǎng)準(zhǔn)入等方式，增強(qiáng)印度與其他成員國(guó)合作的民間基礎(chǔ)和內(nèi)生動(dòng)力。

發(fā)表于：9/23/2021

論壇·原創(chuàng) | 上海合作組織的網(wǎng)絡(luò)恐怖主義治理探究

2020 年 11 月 10 日，上海合作組織（以下簡(jiǎn)稱“上合組織”）發(fā)布《上海合作組織成員國(guó)元首理事會(huì)關(guān)于打擊利用互聯(lián)網(wǎng)等渠道傳播恐怖主義、分裂主義和極端主義思想的聲明》，表示加強(qiáng)打擊利用互聯(lián)網(wǎng)傳播恐怖主義思想十分必要，應(yīng)重視發(fā)揮各國(guó)及其主管機(jī)關(guān)的主導(dǎo)作用和公民團(tuán)體的自愿參與，支持建設(shè)和平、負(fù)責(zé)、安全的網(wǎng)絡(luò)環(huán)境。近年來，尤其是在“伊斯蘭國(guó)”組織潰敗后，恐怖組織逐漸采取“化整為零”的措施，使其成員潛伏至世界各地。上合組織地區(qū)成為重要的恐怖分子流向地。與此同時(shí)，“伊斯蘭國(guó)”組織與“基地”組織也越來越重視利用互聯(lián)網(wǎng)開展相關(guān)活動(dòng)。對(duì)上合組織而言，網(wǎng)絡(luò)恐怖主義逐漸成為其最重要的威脅之一。

發(fā)表于：9/23/2021

論壇·原創(chuàng) | 上海合作組織信息安全合作的機(jī)制建設(shè)與挑戰(zhàn)

2021 年 6 月 15 日是上海合作組織（以下簡(jiǎn)稱“上合組織”）成立 20 周年。20 年來，上合組織從為解決邊境劃界問題的地區(qū)性組織發(fā)展為具有國(guó)際影響力的綜合性區(qū)域組織。其中，信息安全合作對(duì)上合組織區(qū)域各國(guó)的政治穩(wěn)定、經(jīng)濟(jì)發(fā)展和社會(huì)安全意義越來越凸顯，被置于越來越重要的地位。20 年來，上合組織成員國(guó)對(duì)信息安全領(lǐng)域合作形成了高度共識(shí)，在拓寬合作領(lǐng)域、機(jī)制建設(shè)等方面獲得了多項(xiàng)進(jìn)展和開創(chuàng)性成果，但也面臨多方挑戰(zhàn)，需合力應(yīng)對(duì)。

發(fā)表于：9/23/2021

Microsoft Exchange自動(dòng)發(fā)現(xiàn)協(xié)議漏洞導(dǎo)致成千上萬的證書泄露

由于微軟Exchange使用的自動(dòng)發(fā)現(xiàn)協(xié)議的設(shè)計(jì)和實(shí)現(xiàn)，Guardicore公司網(wǎng)絡(luò)安全研究人員已經(jīng)能夠捕獲數(shù)十萬個(gè)Windows域和應(yīng)用程序憑據(jù)。根據(jù)Microsoft的說法，Exchange自動(dòng)發(fā)現(xiàn)服務(wù)“為您的客戶端應(yīng)用程序提供了一種簡(jiǎn)單的方法，以最少的用戶輸入來配置自己”。例如，這允許用戶只需要提供用戶名和密碼就可以配置Outlook客戶端。早在2017年，研究人員就警告稱，移動(dòng)電子郵件客戶端自動(dòng)發(fā)現(xiàn)的實(shí)現(xiàn)問題可能導(dǎo)致信息泄露，當(dāng)時(shí)披露的漏洞已得到修補(bǔ)。然而，今年早些時(shí)候，云和數(shù)據(jù)中心安全公司Guardicore進(jìn)行的一項(xiàng)分析顯示，自動(dòng)發(fā)現(xiàn)的設(shè)計(jì)和實(shí)現(xiàn)仍然存在一些嚴(yán)重的問題。

發(fā)表于：9/23/2021

人工智能技術(shù)對(duì)上合組織成員國(guó)的安全新挑戰(zhàn)

馬克思指出，“科學(xué)技術(shù)是歷史的有力杠桿，是最高意義上的革命力量”。科學(xué)技術(shù)的進(jìn)步是塑造人類社會(huì)形態(tài)的基礎(chǔ)力量，而每次技術(shù)革命的發(fā)生又會(huì)對(duì)社會(huì)經(jīng)濟(jì)生活，甚至國(guó)際體系運(yùn)行產(chǎn)生深刻的影響。人工智能技術(shù)的飛速進(jìn)步，已經(jīng)能夠與世界體系的多個(gè)維度產(chǎn)生廣泛鏈接，對(duì)政治、經(jīng)濟(jì)、軍事等領(lǐng)域產(chǎn)生重大沖擊。在這種變革與動(dòng)蕩的周期中，安全的內(nèi)涵會(huì)發(fā)生微妙的變化，對(duì)主權(quán)國(guó)家和重要的地區(qū)性國(guó)際組織而言，這種變化意味著全新的安全挑戰(zhàn)。

發(fā)表于：9/23/2021

我國(guó)科學(xué)家首次實(shí)現(xiàn)量子安全直接通信網(wǎng)絡(luò)

無需密鑰，即可直接在量子信道里面?zhèn)鬏斆孛苄畔ⅲ?/a>