信息安全最新文章 俄羅斯網絡安全漏洞管理體系探析 網絡安全漏洞（以下簡稱“漏洞”）作為信息通信網絡中在硬件、軟件、協議的具體實現或系統安全策略上存在的缺陷，隨著經濟社會信息化、網絡化、數字化和智能化程度的加深，對國家網絡安全的影響也日益加劇。 發表于：3/18/2022 揭秘：俄烏沖突一線的美國網絡防御支援小組 英媒金融時報報道稱，在俄烏沖突激烈化前，一個由美國軍民混編組成的網絡防御小組曾前往烏克蘭，協助其保護關基設施，抵御網絡威脅； 發表于：3/18/2022 美國證交會擬要求上市公司強制披露信息安全事件 新浪科技訊 北京時間3月10日早間消息，美國證券交易委員會（SEC）投票公布一項新規定，加強上市公司發生數據泄露事件時的披露機制，包括披露方式，以及需要在多快時間內披露等。 發表于：3/18/2022 俄羅斯多個聯邦政府網站遭遇供應鏈攻擊：顯示篡改內容 本周二，俄羅斯稱繼多家政府機構使用的旨在追蹤訪客的數據小工具遭不明黑客攻擊后，其聯邦機構網站再次遭供應鏈攻擊。 發表于：3/18/2022 俄羅斯創建國家CA機構：緩解互聯網基礎設施“斷供”問題 由于西方國家制裁，導致主流CA機構不再為俄羅斯提供服務，大量俄羅斯網站陷入證書無法更新的困境； 發表于：3/18/2022 專家解讀 | 加快數字化轉型 構建“十四五”人力資源和社會保障信息化發展新格局 “十四五”時期，信息化進入加快數字化發展、建設數字中國的新階段。中央網絡安全和信息化委員會印發《“十四五”國家信息化規劃》，對我國“十四五”時期信息化發展作出部署安排，提出了構建普惠便捷的數字民生保障體系，優化數字社保、就業和人力資源服務的重大任務，著力推動民生保障體系數字化轉型，實現數字民生保障體系高質量發展，讓廣大人民群眾共享信息化發展成果。 發表于：3/18/2022 最高法：不得惡意干擾別人提供合法網絡產品或服務 惡意干擾或者破壞其他經營者合法提供的網絡產品或者服務屬于不正當競爭行為。《最高人民法院關于適用〈中華人民共和國反不正當競爭法〉若干問題的解釋》（以下簡稱《解釋》）于3月17日發布，自2022年3月20日起施行。 發表于：3/18/2022 觀點 | 從高級威脅對抗角度認識《關鍵信息基礎設施安全保護條例》 《關鍵信息基礎設施安全保護條例》（以下簡稱《條例》）從保護對象、職責劃分到相對具體的工作方法都提出了明確的要求。 發表于：3/18/2022 加強信息技術產品高保障級測評 提升關鍵信息基礎設施安全保障水平 信息技術產品作為關鍵信息基礎設施的基本組成單元，其安全性高低是決定關鍵信息基礎設施抗攻擊能力強弱的重要因素。 發表于：3/18/2022 疑似APT組織UNC1151針對烏克蘭等國的攻擊活動分析 UNC1151是疑似具有東歐國家背景的APT團伙，該APT組織與“Ghostwriter”攻擊活動相關。2020年，國外安全廠商Mandiant（前身為FireEye）披露“Ghostwriter”攻擊活動[1]。 發表于：3/18/2022 大疆無人機遭美國設計軟件“斷供”，國產軟件能否頂上？ 在屢次三番制裁華為之后，美國方面將矛頭對準了中國千億獨角獸——大疆。 發表于：3/18/2022 俄烏沖突網空態勢追蹤：兩國關基系統持續被黑、超60黑客組織站隊 推特賬號CyberKnow維護了一個黑客組織站隊清單，劃分了是支持俄羅斯還是烏克蘭陣營。3月12日的最新清單顯示，有65個黑客組織加入行動，其中支持俄羅斯的有18個，支持烏克蘭的有46個，不確定支持的有1個。 發表于：3/18/2022 “最成功勒索軟件團伙”如何運營武器庫：Conti泄露數據分析 安全博主Brian Kreb對Conti勒索軟件泄露數據的詳細分析，為我們揭開了成功網絡犯罪團隊的內幕； 發表于：3/18/2022 國家計算機病毒應急處理中心披露美國安局網絡間諜裝備！ 近日，國家計算機病毒應急處理中心對名為“NOPEN”的木馬工具進行了攻擊場景復現和技術分析。該木馬工具針對Unix/Linux平臺，可實現對目標的遠程控制。 發表于：3/18/2022 全球超200支網絡作戰部隊的制勝要素是什么？防范措施和底線在哪里？ 相對于陸海空，賽博空間（cyber space）稱得上是“人造空間”，由于種種原因，目前國內對cyber一詞的翻譯多有爭議，有“網電”、“網絡”、“控域”、“網域”等等譯法不一而足，為了便于討論，本書借鑒對“雷達”（radar）一詞翻譯方式，直接使用其音譯“賽博”。 發表于：3/18/2022 ?…93949596979899100101102…?
