信息安全最新文章 安恒信息發(fā)布未來十五年發(fā)展戰(zhàn)略新目標 5月13日下午，在2022安恒信息十五周年戰(zhàn)略交流會上，安恒信息董事長范淵宣布了公司使命與愿景的升級。 發(fā)表于：2022/5/13 惡意軟件持續(xù)攻擊德國汽車制造業(yè)近一年 近日，Check Point的研究人員在報告中揭示了一個針對德國汽車制造業(yè)企業(yè)的長期惡意軟件攻擊活動。 發(fā)表于：2022/5/11 4月網(wǎng)信大事回眸 關注網(wǎng)信領域，聚焦網(wǎng)信動態(tài) “網(wǎng)信中國”月度網(wǎng)信大事回眸 幫您回顧解讀每月網(wǎng)信大事 發(fā)表于：2022/5/11 美國管道勒索軟件攻擊一周年：安全團隊的5個教訓 雖然科洛尼爾管道攻擊可能已經(jīng)過去，但勒索軟件仍然是現(xiàn)代企業(yè)的生存威脅。 發(fā)表于：2022/5/11 俄羅斯電視臺在勝利閱兵日被黑，顯示“恐嚇式”反戰(zhàn)信息 在俄羅斯舉行勝利日閱兵的重要時刻，該國智能電視顯示的畫面遭到篡改，展示了許多血淋淋的反戰(zhàn)標語信息； 發(fā)表于：2022/5/11 零信任落地實踐方案探討 零信任概念的提出，徹底顛覆了原來基于邊界安全的防護模型，近年來受到了國內外網(wǎng)絡安全業(yè)界的追捧。 發(fā)表于：2022/5/10 Orange Business Services為西門子提供全球Flexible SD-WAN，助力通過網(wǎng)絡安全訪問企業(yè)應用程序 n 作為數(shù)字轉型項目的重要一環(huán)，西門子已將94個國家的1168個運營站點成功遷移至SD-WAN n Flexible SD-WAN為簡化復雜網(wǎng)絡環(huán)境奠定了安全基礎 發(fā)表于：2022/5/10 派拓網(wǎng)絡Unit 42：AWS多個Log4Shell熱補丁可導致容器逃逸和權限提升 隨著Log4Shell漏洞威脅愈演愈烈，為了幫助用戶應對該問題，AWS發(fā)布了三個熱補丁解決方案以監(jiān)測存在漏洞的Java應用程序和容器，并在運行中安裝補丁。然而，Palo Alto Networks（派拓網(wǎng)絡）威脅情報團隊Unit 42的研究人員發(fā)現(xiàn)這些補丁解決方案存在嚴重的安全問題，并隨后與AWS合作對其進行修復。 發(fā)表于：2022/5/5 顯示IP功能，能影響到誰？ 各平臺的顯示IP屬地功能，都無法由用戶主動開啟或關閉，國內顯示到省、直轄市，人在國外則顯示國家名。判斷IP屬地的方式也基本一致，新浪微博通過用戶最近發(fā)微博、評論、投票的IP屬地判定所屬地區(qū)；抖音則根據(jù)用戶最近一次發(fā)文或發(fā)評的IP地址來判定。 發(fā)表于：2022/5/5 蘋果指控前工程師通過AirDrop和Time Machine竊取芯片機密 IT之家5月3日消息，蘋果起訴了一家名為Rivos的初創(chuàng)公司，理由是它挖走了能接觸到公司機密的工程師。根據(jù)起訴書，蘋果認為，前員工應Rivos 的要求，在招聘過程中竊取了蘋果專有（專利）信息。 發(fā)表于：2022/5/4 西班牙首相iPhone手機遭間諜軟件“飛馬”攻擊 IT之家 5 月 3 日消息，近日，根據(jù)西班牙國家情報中心的報告，西班牙首相桑切斯和國防大臣羅伯斯的 iPhone手機去年遭間諜軟件“飛馬”（Pegasus）攻擊，導致一定數(shù)量的信息泄露。 發(fā)表于：2022/5/4 元宇宙時代，我們的隱私何處安放？ 元宇宙要實現(xiàn)全感官的深度沉浸，勢必意味著全方位的數(shù)據(jù)交付，人們的一舉一動、乃至精神花園也將被曝光監(jiān)視。與移動互聯(lián)網(wǎng)相隔媒介不同，元宇宙是與人類身體直接相連，由此引發(fā)的風險將更大，更不可控。 發(fā)表于：2022/5/4 熱搜第一！微信將有新功能，網(wǎng)紅可能要“露餡”了！ 29日，據(jù)微信“ 微信珊瑚安全”公告顯示，為維護網(wǎng)絡傳播秩序，進一步打擊仿冒搬運、造謠傳謠等行為，微信公眾平臺將顯示用戶發(fā)布內容時的IP屬地，境內帳號展示到省（自治區(qū)、直轄市），境外帳號展示到國家（地區(qū)），帳號IP屬地以運營商提供信息為準，用戶暫時無法主動開啟或關閉相關展示。 發(fā)表于：2022/5/1 電力大數(shù)據(jù)密態(tài)多源協(xié)同安全應用研究 重點介紹了電力大數(shù)據(jù)在應用過程中存在的主要問題，并結合身份認證、外包計算、全同態(tài)加密等新興技術，給出了電力大數(shù)據(jù)密態(tài)多源協(xié)同安全框架，該框架可以讓電力大數(shù)據(jù)安全地流通并實現(xiàn)外包計算，從而構建一個安全的計算環(huán)境。隨后提出的多方協(xié)作安全可信環(huán)境體系可完成身份認證，提高安全性的同時簡化身份認證流程，提出的電力大數(shù)據(jù)密態(tài)安全計算關鍵技術可以提高同態(tài)加密的運算效率，并提升安全性，同時將該兩技術進行結合提出了外包計算密碼技術框架及其工作流程。最后通過與常用的同態(tài)加密庫SEAL進行對比，驗證了所提出的以“同態(tài)構型”加密算法為核心的密態(tài)多源協(xié)同安全應用框架具有運行效率高、擴展性好的特點，適用于大數(shù)據(jù)的安全外包計算等場景中。 發(fā)表于：2022/4/29 工業(yè)數(shù)據(jù)安全治理探索 隨著工業(yè)企業(yè)數(shù)字化進程不斷加快，工業(yè)數(shù)據(jù)作為新的生產要素，其重要性在生產經(jīng)營過程中逐漸凸顯，但如何確保工業(yè)數(shù)據(jù)在機密性、完整性、可用性的基礎上釋放潛在價值，是工業(yè)企業(yè)面臨的一大難題。提出一套集管理、技術、運營為一體的治理思路，融合DSMM成熟度模型理論，圍繞數(shù)據(jù)采集、傳輸、存儲、處理、分享、銷毀等全生命周期，分別從數(shù)據(jù)安全管理能力、數(shù)據(jù)安全技術能力以及數(shù)據(jù)安全運營能力等方面進行全面治理，并通過“知”“識”“控”“察”“行”5個步驟，將工業(yè)數(shù)據(jù)安全落地，釋放潛在價值，為今后工業(yè)數(shù)據(jù)安全治理提供理論參考依據(jù)。 發(fā)表于：2022/4/29 ?…75767778798081828384…?
