-
Darktrace 2021电子邮件安全的五大趋向
所属栏目:[安全] 日期:2021-11-12 热度:130
随着域名价格持续走低,以及云计算应用范围的扩大,2021年电子邮件攻击的威胁持续增长。据悉,2020年,利用新冠疫情的钓鱼邮件、勒索软件和BEC商务电子邮件肆虐各行各业。 2021年在电子邮件安全领域,企业安全团队需要注意什么?Darktrace电子邮件安全产品[详细]
-
谷歌官方致谢,360 Alpha Lab帮助修复Chrome四大高危漏洞
所属栏目:[安全] 日期:2021-11-12 热度:112
最近,在360安全大脑的赋能下,360 Alpha Lab连续为谷歌Chrome发现四枚高危级别漏洞:分别为Chrome拖拽模块中的UAF(释放后使用)漏洞(CVE-2021-21107)、Chrome媒体组件中的UAF(释放后使用)漏洞(CVE-2021-21108)、Chrome支付模块中的UAF(释放后使用)漏洞(CVE-[详细]
-
华为技术有限公司公布量子密钥相关专利
所属栏目:[安全] 日期:2021-11-12 热度:176
天眼查App显示,1月12日,华为技术有限公司被授权公开一种量子密钥分发系统、方法及设备相关专利,公开号为CN108737083B,法律状态为授权。 专利摘要显示,该专利系一种量子密钥分发系统、方法及设备,有助于降低量子密钥分发的复杂性和降低成本。[详细]
-
工业互联网企业网络安全分类分级管理试点工作开启
所属栏目:[安全] 日期:2021-11-12 热度:63
工业和信息化部近日印发通知,部署开展工业互联网企业网络安全分类分级管理试点工作。初定天津、吉林、上海、江苏、浙江、安徽、福建、山东、河南、湖南、广东、广西、重庆、四川、新疆等15个省(区、市)开展试点。通过试点,将进一步完善工业互联网企业网络[详细]
-
信通院联合三六零等编制《人工智能安全框架》蓝皮说明
所属栏目:[安全] 日期:2021-11-12 热度:195
近日,中国信息通信研究院(以下简称中国信通院)安全研究所发布《人工智能安全框架(2020年)》蓝皮报告。该蓝皮书主要针对全球人工智能安全框架缺失问题,聚焦当前人工智能突出安全风险,提出了涵盖人工智能安全目标,人工智能安全分级能力,以及人工智能安[详细]
-
突发 谷歌搜索等多项服务貌似全球瘫痪 全年至少3次死机
所属栏目:[安全] 日期:2021-11-12 热度:85
今晚8点多,包括搜索服务在内的全球多个谷歌服务疑似瘫痪,这已经是今年内谷歌至少第三次全球死机了。 据悉,目前出现故障的服务包括YouTube、Google Drive、Google Hangouts、Google Play及Gmail等,从网络流传的消息来看很多服务已经离线了。[详细]
-
欧盟发布新的网络安全战略 违规者将被处以最高全球营收2%罚款
所属栏目:[安全] 日期:2021-11-11 热度:173
据报道,欧盟委员会和欧盟外交与安全政策高级代表(欧盟外长)周三提出了一项新的欧盟网络安全战略,旨在引领和打造更安全的网络空间,从而为数字经济的发展保驾护航。 作为塑造欧洲数字未来、欧洲复苏计划和欧盟安全联盟战略的关键组成部分,该战略将增强欧[详细]
-
用户反馈Win10 KB4592438更新翻车 优化SSD文件系统损坏!
所属栏目:[安全] 日期:2021-11-11 热度:178
对于v2004版用户要特别注意了,因为有不少用户反馈称,在安装累积更新KB4592438后,其SSD出现了问题。 德国网站BornCity报道称,微软在12月8日发布的Windows 10更新中,出现了两个问题。当这些用户运行chkdsk c: /f (即扫描磁盘,发现问题立即修复)命令后,[详细]
-
探寻互联网隐秘的角落 暗网监视
所属栏目:[安全] 日期:2021-11-11 热度:70
暗网是互联网神秘危险的角落,暗网的匿名性特点已使其成为犯罪份子的理想活动场所。 企业和机构面临暗网的潜在威胁:新冠疫情大流行促使远程工作激增,暗网的网络凭据交易成为热潮。 暗网监控成防护必要环节:减少攻击潜在损害、减轻品牌形象损害,同时是[详细]
-
对于SolarWinds的高级网络攻击 发生了什么以及现在该怎么办
所属栏目:[安全] 日期:2021-11-11 热度:184
上周末,我们进一步了解了这起复杂的袭击事件,这起袭击危及了安全公司fireye、美国财政部和商务部,可能还有更多的潜在的受害者。 攻击者入侵了IT公司SolarWinds,利用其软件渠道向该公司的18000个Orion平台客户发布恶意更新。这种情况被称为供应链攻击,[详细]
-
2020年网络安全回顾及2021年网络安全检测
所属栏目:[安全] 日期:2021-11-11 热度:108
又到岁末年初,2020年以一个异乎寻常的开始,改变了世界太多。在网络安全领域,Palo Alto Networks(派拓网络)日前发布的2020年网络安全回顾及2021年网络安全预测颇有代表性。 2020年网络安全回顾 2020的新冠病毒疫情,明显加快了世界的数字化转型速度,随[详细]
-
浙江诸暨成立网络安全传播联盟 网红主播帮助反诈
所属栏目:[安全] 日期:2021-11-11 热度:149
在浙江诸暨市山下湖镇的一家珠宝店内,李泽欣在忙碌着打包快递,而他的每个快递里,除了有给客户的产品,还放有反诈宣传的卡片。李泽欣是网络安全传播联盟成员,他说他在直播时还会跟粉丝传播一些朗朗上口的反诈口号。 网络安全传播联盟是山下湖直播基地的[详细]
-
给AI系统做安全体检 阿里上线自动化AI对抗平台
所属栏目:[安全] 日期:2021-11-11 热度:62
安全人员曾为某著名车企自动驾驶系统做过一次安全测试,用物理对抗攻击欺骗Autopilot车道检测系统,导致汽车在Autopilot不发出警告的情况下驶入错误车道。假如这是一场真实的攻击,后果不堪设想。事实上,AI系统如果没有足够的免疫力,甚至会被一张图片欺骗[详细]
-
传俄罗斯黑客侵入美财政部 商务部网络,监控电邮
所属栏目:[安全] 日期:2021-11-11 热度:73
美国国家安全委员会发言人约翰乌利奥特(John Ullyot)说:美国政府已经意识到这些袭击,我们正在采取一切必要措施,找出并修复与这些袭击有关的任何可能问题。 知情人士说,这次黑客攻击非常严重,国家安全委员会已经于周六召开了紧急会议。 商务部在一份声[详细]
-
耿力 从四方面强化5G网络安全
所属栏目:[安全] 日期:2021-11-11 热度:108
近日,由江苏省通信管理局主办,无锡市委网信办、无锡通信行业管理办公室、无锡市工业和信息化局协办的5G安全高峰论坛成功召开。江苏省通信管理局党组成员、副局长耿力扬出席论坛并致辞。 耿力扬指出,一是凝聚共识,统筹推进发展与安全。在加快推进5G发展[详细]
-
不为人知的战斗 互联网平台的黑灰产狙击战
所属栏目:[安全] 日期:2021-11-11 热度:128
互联网的发展为生活提供了越来越大的便利,但伴随着技术的更迭,信息安全问题始终蛇随棍上,风险与机遇相伴相生。 在用户看不到的地方,各大平台早就于暗处展开了一场不为人知的黑灰产狙击战。 诈骗,从电信到互联网 如果说移动互联网发展的A面,是信息改变[详细]
-
数据安全法(草案)》出台,对企业有啥影响?
所属栏目:[安全] 日期:2021-11-10 热度:196
2020年7月2日,全国人大常委会第二十次会议审议了《数据安全法(草案)》(以下简称《数安法》)并公开征求意见。《数安法》主要围绕着数据安全管理各项基本制度、促进数据安全和发展的措施、解决数据安全领域突出总量、满足电子政务数据合理需求展开。 在这之[详细]
-
欺骗性防御的七种战术
所属栏目:[安全] 日期:2021-11-10 热度:61
近年来,攻击者突破企业网络防御的能力不断增强,市场对欺骗式防御技术和战术的兴趣日益浓厚。 欺骗式防御并不等同于传统的蜜罐技术,除了具备与攻击者交互的能力外,欺骗式防御技术工具重在伪装和混淆,使用误导、错误响应和其他技巧诱使攻击者远离合法目[详细]
-
楼宇自动化系统网络安全的3个举措
所属栏目:[安全] 日期:2021-11-10 热度:198
网络安全是一个让高管们夜不能寐的话题。消费者数据泄露和电子邮件黑客事件经常成为新闻头条。事实上,任何连接到互联网的系统都有风险包括楼宇自动化系统(BAS)。 对于企业来说,购买(或创建)BAS,实现解决方案,然后或多或少地忘记它是很常见的,让整个网[详细]
-
新冠疫情引发十大网络安全变革
所属栏目:[安全] 日期:2021-11-10 热度:52
过去几个月,安全行业讨论最多的话题就是新冠疫情将如何深刻改变网络安全行业。近日首席信息安全官Jon Oltsik分享了他与多位CISO讨论后的结论,认为新冠疫情将引发网络安全行业一系列重大变革,安全牛整理如下: 1. 居家办公将成为新常态 根据ESG研究,有7[详细]
-
总结2020年上半年个人信息保护重大事件
所属栏目:[安全] 日期:2021-11-10 热度:62
数据已成为当前企业乃至国家重要的战略资源,个人信息作为个人的数据资产受到了越来越广泛的关注。App企业跑马圈地野蛮生长,强制授权、过度索权、超范围收集个人信息、未制定并公开隐私政策等乱象丛生,使个人信息保护难上加难。 自2019年四部门联合成立A[详细]
-
新基建视野下网络安全新趋势
所属栏目:[安全] 日期:2021-11-10 热度:108
新基建加速布局,网络安全迎来发展新机遇 新基建的推进必将带来一轮信息化基础设施建设的高峰,推动社会经济模式和产业模式的新变革。网络安全作为新基建必不可少的安全保障,必然会迎来产业发展的新机遇。 1.新基建提速离不开网络安全保障 5G、工业互联网[详细]
-
痛点与要点:中国企业网络安全现状及需求解析
所属栏目:[安全] 日期:2021-11-10 热度:173
企业网络安全三分靠技术,七分靠管理。只有认清现状,利用有限的资源,围绕数据安全的核心任务,从需求出发,面向安全威胁,以安全建设和安全运营为根本手段,才能最终提高网络安全相关风险管理水平。继上一篇《大数据解读中国网络安全人才市场现状》之后[详细]
-
5个应用泄漏数百万用户敏感数据 究竟是哪五个app?你中招了吗?
所属栏目:[安全] 日期:2021-11-10 热度:130
WizCase的IT研究人员最近在美国和东亚的5个不同的约会应用程序上发现了数据泄漏和隐私泄露事件。 这些违规行为展示了受损的用户数据和敏感信息,例如姓名,账单地址,电话号码,个人资料,甚至私人/直接消息。 进一步的信息证明,泄露的配置文件有数百万,[详细]
-
人工智能将怎样影响网络安全?
所属栏目:[安全] 日期:2021-11-10 热度:57
人工智能的出现改变了IT未来的发展走势,还将在未来继续让更多的行业受益。 人工智能基本原则是可以收集数据,对数据进行分析,在了解结果的基础上做出决定并从结果中学习。这就是为什么将人工智能应用于网络安全会给其带来新的能力。 网络安全随着IT技术的[详细]