信息安全最新文章 中國信息安全研究院左曉棟：《網(wǎng)絡(luò)安全審查辦法》為什么這樣改？ 2021年7月10日，國家網(wǎng)信辦官網(wǎng)發(fā)布了《網(wǎng)絡(luò)安全審查辦法（修訂草案征求意見稿）》（以下簡稱《修訂草案》），向社會公開征集意見。 發(fā)表于：7/12/2021 企業(yè)網(wǎng)站安全的“定時炸彈” 應(yīng)用安全的工作有時候感覺就像在“和以往一樣的工作”與“該死的一天來了”之間反復(fù)橫跳。而當數(shù)字化轉(zhuǎn)型在每個部門都在加速進行，遠遠超過安全控制的節(jié)奏的時候，平衡就更加困難了。 發(fā)表于：7/12/2021 國家工程實驗室安全資訊周報 國家工程實驗室安全資訊周報 發(fā)表于：7/12/2021 利用CVE-2020-9971繞過Microsoft Office的應(yīng)用程序沙箱 在本文中，研究人員展示了他們?nèi)绾卫靡寻l(fā)布的 macOS/iOS 權(quán)限提升漏洞將 Word 文檔武器化，解除應(yīng)用程序沙箱限制并獲得更高權(quán)限。 發(fā)表于：7/12/2021 Zloader惡意軟件可禁用office宏警告 過去幾年，使用社會工程的微軟office宏惡意軟件成為惡意軟件感染的一種新方式。惡意軟件作者還不斷發(fā)展其家屬以繞過檢測。這些技術(shù)使用宏混淆、DDE、以及使用支持老版本的xls格式。 發(fā)表于：7/12/2021 不斷健全個人信息保護的綜合治理體系 個人信息是寶貴的數(shù)字資產(chǎn)，加強個人信息保護，規(guī)范個人信息獲取及使用，不僅事關(guān)個人權(quán)益的維護，也關(guān)系到數(shù)字經(jīng)濟健康發(fā)展 發(fā)表于：7/12/2021 涉嫌超范圍收集個人信息 18款A(yù)pp被通報整改 國家計算機病毒應(yīng)急處理中心近期通過互聯(lián)網(wǎng)監(jiān)測，發(fā)現(xiàn)18款移動應(yīng)用存在隱私不合規(guī)行為，違反網(wǎng)絡(luò)安全法相關(guān)規(guī)定，涉嫌超范圍采集個人隱私信息，將對它們采取通報整改等處理舉措。 發(fā)表于：7/12/2021 北美電力行業(yè)深刻反思SolarWinds供應(yīng)鏈攻擊事件的教訓并發(fā)出警示 2021年7月6日，美國聯(lián)邦能源監(jiān)管委員會(FERC)和北美電力可靠性公司(NERC)電力信息共享和分析中心(E-ISAC)發(fā)布了一份白皮書，題為《SolarWinds及其相關(guān)供應(yīng)鏈的攻擊——對北美電力行業(yè)的教訓》。該白皮書描述了這些與供應(yīng)鏈相關(guān)的重大網(wǎng)絡(luò)安全事件，以及為確保系統(tǒng)安全而采取的關(guān)鍵行動，并旨在讓電力行業(yè)的利益相關(guān)者和供應(yīng)商考慮下一步如何持續(xù)有效應(yīng)對SolarWinds網(wǎng)絡(luò)攻擊，以及最近發(fā)現(xiàn)的有可能危及電力行業(yè)網(wǎng)絡(luò)安全的其他網(wǎng)絡(luò)安全漏洞問題。特別強調(diào)需要對北美電力行業(yè)的供應(yīng)鏈攻擊和安全事件保持足夠警惕。 發(fā)表于：7/12/2021 美國 CISA 在其 CSET 安全軟件中引入勒索軟件情況評估 (RRA) 鑒于針對不同組織的勒索軟件攻擊事件不斷增加，美國 CISA 推出了新的安全審計工具。CISA 將其稱為勒索軟件就緒評估 （RRA），作為其 CSET 桌面安全工具中的一個新模塊。 發(fā)表于：7/12/2021 印度政府即將制定國家網(wǎng)絡(luò)安全戰(zhàn)略 在 2021年7 月 2 日舉行的以“新常態(tài)下的網(wǎng)絡(luò)安全”為主題的印度公共事務(wù)論壇 （PAFI） 對話中，印度政府總理辦公室國家網(wǎng)絡(luò)安全協(xié)調(diào)員拉杰什·潘特中將 （Dr） Rajesh Pant，表達了印度政府今年發(fā)布新網(wǎng)絡(luò)安全戰(zhàn)略的意圖。他補充說，該戰(zhàn)略將“全面覆蓋印度網(wǎng)絡(luò)空間的整個生態(tài)系統(tǒng)”。 發(fā)表于：7/12/2021 Rambus攜手萊迪思開發(fā)下一代安全解決方案 中國北京 2021年7月6日 —— Rambus Inc. (NASDAQ: RMBS) 與萊迪思（Lattice）半導體公司（NASDAQ：LSCC）今日宣布建立合作關(guān)系，將利用兩家公司各自的技術(shù)專長，開發(fā)下一代安全解決方案。Rambus是業(yè)界領(lǐng)先的Silicon IP和芯片提供商，致力于讓數(shù)據(jù)傳輸更快更安全，萊迪思是低功耗可編程器件領(lǐng)先供應(yīng)商。雙方攜手合作之后，客戶將有望在萊迪思FPGA上使用Rambus的安全硬件IP，應(yīng)用于通信、計算、工業(yè)、汽車和消費等領(lǐng)域。 發(fā)表于：7/11/2021 隨著后COVID時代經(jīng)濟的發(fā)展,針對銀行業(yè)的攻擊激增 對于許多人來說，COVID-19是一場毀滅性的災(zāi)難。但是對于針對銀行進行攻擊的犯罪分子來說，它卻是一個非常不錯的賺錢機會。 發(fā)表于：7/11/2021 《網(wǎng)絡(luò)安全審查辦法》征求意見，監(jiān)管升級勢在必行 | 新京報社論 滴滴出行等多家互聯(lián)網(wǎng)企業(yè)被網(wǎng)絡(luò)安全監(jiān)管事件尚在進行中，7月10日，國家互聯(lián)網(wǎng)信息辦公室發(fā)布了《網(wǎng)絡(luò)安全審查辦法（修訂草案征求意見稿）》公開征求意見的通知。征求意見稿指出，掌握超過100萬用戶個人信息的運營者赴國外上市，必須向網(wǎng)絡(luò)安全審查辦公室申報網(wǎng)絡(luò)安全審查。 發(fā)表于：7/11/2021 網(wǎng)空至暗時刻--勒索禍患最嚴重的一周 7月2日，IT管理軟件制造商Kaseya通知客戶，它已對針對其VSA產(chǎn)品客戶的攻擊展開調(diào)查。攻擊者利用零日漏洞——以及合法的VSA功能——向MSP及其客戶發(fā)送REvil勒索軟件。此次攻擊似乎影響了數(shù)十名Kaseya客戶和數(shù)百家下游企業(yè)。發(fā)起這次攻擊的網(wǎng)絡(luò)犯罪集團使用勒索軟件加密被破壞系統(tǒng)上的文件，他們希望由此獲得數(shù)千萬美元的收益。 發(fā)表于：7/11/2021 DISA 尋求“激進”的新型電磁作戰(zhàn)管理系統(tǒng) 華盛頓消息：美軍國防信息系統(tǒng)局正在為聯(lián)合電磁頻譜作戰(zhàn) （JEMSO） 尋找“一套全新能力”的原型，以改善規(guī)劃、管理、態(tài)勢感知、機動性和數(shù)據(jù)共享。 發(fā)表于：7/11/2021 ?…251252253254255256257258259260…?
