信息安全最新文章 桌面演練（TTX）：定義、示例和目標 與全面模擬相比，桌面演練的強度較小，成本較低，是一個了解組織和員工在壓力環境下如何做出響應的機會。 發表于：7/15/2021 第一屆DevSecOps敏捷安全大會，7月21日全面起航 2021年7月21日，由中國信息通信研究院（CAICT）指導、懸鏡安全主辦、騰訊安全協辦的中國首屆DevSecOps敏捷安全大會（DSO 2021）將在北京舉行。 發表于：7/15/2021 KCon 黑客大會——@民間的黑客大神們，亮兵器吧！ 眾所周知，網絡安全講百遍不如“打”一遍，網絡實戰中的“神兵利器”早已成為攻防實戰中的決勝法寶。為了鼓勵國內安全自動化工具的發展，展示更多黑客及安全人員們的安全自動化研究成果，自2016年起，KCon黑客大會便引入「兵器譜」展示環節。 發表于：7/15/2021 Lookout發現Android加密挖礦騙局 在新冠疫情大流行期間，加密貨幣的估值呈指數增長，市值超過2萬億美元。自然而然，加密貨幣現在就成了攻擊者的目標。 發表于：7/15/2021 REvil勒索團伙網站已神秘關閉 截至昨晚，REvil勒索軟件操作的基礎設施和網站已神秘關閉。 發表于：7/15/2021 關不掉的手機APP廣告，該治 打開一些手機APP，便會遭遇彈窗廣告，想關閉卻找不到按鈕；有些彈窗顯示網絡故障，點擊查看后，卻跳轉到了廣告頁面；在某款電商APP上瀏覽過的商品，進入其他APP時竟反復收到同類商品的廣告推送……手機APP給人們生活帶來了便利，但隨之出現的開屏彈窗廣告也給用戶帶來了困擾。 發表于：7/15/2021 國內首個零信任技術標準《零信任系統技術規范》正式發布 7月7日，中國電子工業標準化技術協會發布了國內首個零信任技術實現標準——T/CESA 1165-2021《零信任系統技術規范》團體標準，填補了國內零信任領域的技術標準空白。 發表于：7/15/2021 讀懂三部門《網絡產品安全漏洞管理規定》 讀懂三部門《網絡產品安全漏洞管理規定》 發表于：7/15/2021 2021（第二十屆）中國互聯網大會在京開幕 安全成為重要話題 7月13日，由中國互聯網協會主辦的2021（第二十屆）中國互聯網大會在北京國家會議中心開幕。大會以“新階段、新理念、新格局——互聯網引領數字經濟新發展”為主題，工業和信息化部副部長劉烈宏等政府部門領導出席開幕式并致辭，北京市委常委、副市長殷勇發表視頻致辭，原信息產業部部長吳基傳，清華大學兼職教授、清華產業轉型顧問委員會主席黃奇帆，中國工程院院士、中國互聯網協會原理事長、國際互聯網名人堂入選者胡啟恒，中國工程院院士、中國互聯網協會原理事長、咨詢委員會主任鄔賀銓，中國信息通信研究院院長余曉暉參加開幕式。 發表于：7/15/2021 工信部 國家網信辦 公安部印發《網絡產品安全漏洞管理規定》 網絡產品安全漏洞管理規定 發表于：7/15/2021 施耐德電氣Modicon PLC高危漏洞再爆ICS認證和加密老大難問題 施耐德電氣的Modicon可編程邏輯控制器(PLC)存在一個高危漏洞，可以繞過認證機制，讓攻擊者完全控制目標設備。 發表于：7/15/2021 詭異--美國空軍網絡戰部隊轉讓安全檢測工具給私營部門？ 據C4ISRNET 7月13日報道，美國空軍的新信息戰部隊首次與私營部門簽署了專利許可協議，將其內部開發的用于檢測軟件漏洞的代碼輸出給民用私營機構。這款惡意軟件檢測工具由空軍大約在2015年開發，專用于國防系統。 發表于：7/15/2021 外媒及專家熱議《網絡產品安全漏洞管理規定》 綜合外媒報道，中國規定，所有零日漏洞必須只向中國政府披露。從2021年9月1日起，中國政府將要求任何發現零日漏洞的中國公民必須向中國政府主管網部門報告細節，不得向中國境外的任何第三方出售或提供相關信息(易受攻擊產品的制造商除外)。下面梳理《安全周刊》、美聯社、印度教徒報等媒體對新規的報道，以及相關安全專家也對此規定的評論。 發表于：7/15/2021 用“智能”代替“規則” 長亭科技發布新品萬象并升級全線產品 7月14日，網絡安全產品與能力提供商長亭科技在北京召開新品發布會，正式發布安全風險實時感知運營類產品萬象(COSMOS)安全分析與管理平臺，同時重磅升級全線產品和網絡安全服務體系。至此，長亭科技自主創新網絡安全防護產品能力再次煥新，依托智能代替規則的產品理念與扎根攻防實戰的安全服務，長亭科技將繼續致力于為企業數字化、智能化轉型提供更加體系化的安全解決方案。 發表于：7/14/2021 NSA背景的CISA局長能否扭轉乾坤？ 美國參議院當地時間7月12日確認珍?伊斯特利(Jen Easterly)出任美國網絡安全與基礎設施安全局(Cybersecurity and Infrastructure Security Agency，簡稱CISA)局長，填補了該機構長達8個月的領導空缺，該機構正努力解決政府內部和全國范圍內普遍存在的網絡漏洞和缺陷。據《國會山報》(The Hill)報道，約翰·“克里斯”·英格利斯(John“Chris”Inglis)也在同日正式宣誓就任國家網絡總監。 發表于：7/13/2021 ?…249250251252253254255256257258…?
