信息安全最新文章 《關鍵信息基礎設施安全保護條例》發布，五大亮點助力網安產業新發展 作為現代社會的神經中樞，關鍵信息基礎設施支撐著國家經濟運行的關鍵業務，并承擔社會服務的重要功能，是關系國家安全、國計民生和公共利益的戰略資源。隨著新技術新應用的發展，網絡攻擊的手段和方式不斷翻新，關鍵信息基礎設施面臨嚴峻的網絡安全挑戰。制定和頒布《關鍵信息基礎設施安全保護條例》（以下簡稱《條例》），回應了國家網絡安全的重大關切，是提高我國網絡安全防御水平的重要舉措，是建設網絡強國的戰略部署。 發表于：8/21/2021 謝永江：保護關鍵信息基礎設施安全是網絡安全的關鍵 近日，網絡安全法的重要配套法規《關鍵信息基礎設施安全保護條例》（以下簡稱《條例》），已由國務院公布，并將于2021年9月1日起正式施行。《條例》的公布實施為建立健全關鍵信息基礎設施安全保護體系，提升網絡安全防護能力，提供了更具有操作性的法律依據，切實將網絡安全法所規定的關鍵信息基礎設施保護制度落到實處。 發表于：8/21/2021 楊建軍：標準助力關鍵信息基礎設施安全保障體系建設 關鍵信息基礎設施安全直接關系到國家安全、國計民生和公共利益，關鍵信息基礎設施的安全保護成為維護國家網絡安全的重中之重。黨的十八大以來，以習近平同志為核心的黨中央高度重視網絡安全工作，習近平總書記在“4·19”講話中強調要加快構建關鍵信息基礎設施安全保障體系。關鍵信息基礎設施安全也是網絡安全法的重要內容，網絡安全法專門有一章節描述“關鍵信息基礎設施的運行安全”總體要求，其中明確了關鍵信息基礎設施的范圍以及保障關鍵信息基礎設施安全的技術和管理要求，是關鍵信息基礎設施安全保障體系的法律基礎。為進一步推動關鍵信息基礎設施安全保障體系建設，2021年7月30日，《關鍵信息基礎設施安全保護條例》（以下簡稱《條例》）正式出臺。 發表于：8/21/2021 俞克群：落實關鍵信息基礎設施安全保護制度 筑牢國家網絡安全屏障 關鍵信息基礎設施是國家重要的戰略資源，關系國家安全、國計民生和公共利益，具有基礎性、支撐性、全局性作用，保護關鍵信息基礎設施安全是國家網絡安全工作的重中之重。出臺實施《關鍵信息基礎設施安全保護條例》（以下簡稱《條例》）是完善我國網絡空間治理，強化關鍵信息基礎設施安全保護，維護國家安全和發展利益的應時應勢之舉，意義重大，影響深遠。 發表于：8/21/2021 國家網信辦有關負責人就《汽車數據安全管理若干規定（試行）》答記者問 近日，國家互聯網信息辦公室、國家發展和改革委員會、工業和信息化部、公安部、交通運輸部聯合發布《汽車數據安全管理若干規定（試行）》（以下簡稱《規定》）。國家互聯網信息辦公室有關負責人就《規定》相關問題回答了記者提問。 發表于：8/21/2021 加強平臺監管促進數據安全管理 數字技術深刻改變著人民生產生活、工作學習和思維方式，不斷催生產業發展的新業態和新模式，為產業轉型升級和經濟高質量發展提供了新的動力，使社會經濟活動更加靈活、更具智慧。數字經濟與傳統經濟的深度融合，使得電子商務、網約車、共享單車、外賣、在線教育等新業態平臺企業層出不窮，并不斷發展壯大。 發表于：8/21/2021 立足移動安全 護航物聯世界 2021 年，“十四五”開局之年，全面建設社會主義現代化國家新征程由此開啟；2021 年，中國共產黨建黨 100 周年；2021 年，也是梆梆安全新一個“十年”的開局之年。十年間，梆梆安全從無到有、從小到大、由弱變強，不斷與時俱進、開拓創新，堅持為用戶保護智能生活的信念。 發表于：8/21/2021 MacOS上的Telegram可以恢復已刪除的信息 一名研究人員發現，MacOS上的Telegram的一個高級隱私功能存在漏洞，該功能可以為發件人和收件人的設備上的信息設置了一個 “自毀 ”計時器，但是該漏洞使得這些信息即使已經被刪除了，但也能讓人檢索到這些信息。 發表于：8/21/2021 DNS漏洞影響多個DNSaaS平臺 Wiz安全研究人員發現了一種新的DNS漏洞，影響多個大的DNS即服務（DNSaaS，DNS-as-a-Service）提供商，攻擊者利用該漏洞可以從企業網絡訪問敏感信息。 發表于：8/21/2021 珞安科技連續完成B+、B++兩輪融資，金額1億元 近日，工控安全企業珞安科技連續完成B+、B++兩輪戰略融資，合計融資金額1億元人民幣。B+輪融資由容騰5G產業基金、上汽產業基金聯合投資，B++輪融資由背靠蘇州工業園區的品牌基金元禾重元獨家投資。繼獲得深信服旗下琥珀資本領投，加盛投資、同創偉業追投的B輪融資后，再次引入多家產業戰略投資方。 發表于：8/21/2021 9.9分漏洞在野利用 研究人員發現9.9分漏洞在野利用，數百萬路由器設備受到影響。 發表于：8/21/2021 2021年第二季度全球APT趨勢報告（二） 2020年底，一個自稱“黑影”（BlackShadow）的黑客組織竟向以色列一家保險公司勒索價值100萬美元的比特幣，否則就公布該公司被泄漏的數據。從那以后，該組織就一戰成名，之后該組織就攻擊了以色列的另一家公司，并在 Telegram 上發布了大量包含客戶相關信息的文件。在此之后，研究人員在追蹤分析中發現了該組織獨特的 .NET 后門的幾個樣本，這些樣本以前研究人員不知道，其中一個最近在沙特阿拉伯被發現。通過以研究人員在這些樣本中觀察到的新基礎設施指標為中心，研究人員能夠找到一個特定的 C2 服務器，該服務器與惡意 Android 植入程序聯系并顯示出與該組織活動的聯系。 發表于：8/21/2021 思科VPN路由器上的關鍵漏洞允許攻擊者遠程接管設備 思科系統公司的小型企業VPN路由器的一個關鍵的安全漏洞可能允許未經認證的遠程攻擊者接管設備。研究人員說，至少有8800個易受攻擊的系統可以被入侵。 發表于：8/21/2021 史上最大規模DeFi被黑事件：Poly Network被竊超6億美元 黑客從Poly Network竊取價值6億美元數字貨幣。 發表于：8/21/2021 Telegram上的新robocall機器人可以誘騙您透露密碼 CyberNews研究人員發現了一種新型自動化社會工程工具，可以從美國、英國和加拿大的用戶中提取一次性密碼（OTP）。所謂的OTP Bot可以誘騙受害者向他們的銀行賬戶、電子郵件和其他在線服務發送犯罪密碼——所有這些都不需要與受害者直接互動。 發表于：8/21/2021 ?…213214215216217218219220221222…?
