真人实干一级毛片aa免费,久久国产视频精品,在线观看免费黄色网址

美國運(yùn)輸安全管理局將要求高風(fēng)險(xiǎn)的航空和軌道交通部門及時(shí)報(bào)告網(wǎng)絡(luò)攻擊事件

美國國土安全部部長Alejandro Mayorkas表示，美國運(yùn)輸安全管理局（Transportation Security Administration）即將發(fā)布的一項(xiàng)指令將要求高風(fēng)險(xiǎn)的航空和軌道交通部門任命網(wǎng)絡(luò)安全協(xié)調(diào)員，建立應(yīng)急和恢復(fù)計(jì)劃，并向政府報(bào)告網(wǎng)絡(luò)攻擊事件。

發(fā)表于：10/19/2021

霍尼韋爾DCS嚴(yán)重漏洞可讓黑客破壞工業(yè)生產(chǎn)流程

工業(yè)網(wǎng)絡(luò)安全公司Claroty的研究人員發(fā)現(xiàn)，工業(yè)巨頭霍尼韋爾的Experion過程知識系統(tǒng)（PKS）受到三個(gè)漏洞的影響，具體產(chǎn)品型號為C200、C200E、C300和ACE控制器。其中CVE-2021-38395和CVE-2021-38397被評定為嚴(yán)重級別，CVSS評分分別為9.1和7.5，可以允許攻擊者遠(yuǎn)程執(zhí)行系統(tǒng)上的任意代碼或?qū)е戮芙^服務(wù)（DoS）條件。第三個(gè)漏洞被跟蹤為CVE-2021-38399，被列為高度嚴(yán)重，CVSS評分為10，是一個(gè)路徑遍歷漏洞，攻擊者可以訪問文件和文件夾。DCS設(shè)備因其價(jià)格昂貴難以獲得，相關(guān)安全研究的環(huán)境條件不容易滿足，因此DCS漏洞的披露通常相對較少。

發(fā)表于：10/19/2021

醫(yī)療器械制造商美敦力因網(wǎng)絡(luò)安全風(fēng)險(xiǎn)召回可能導(dǎo)致傷害和死亡的部分設(shè)備

由于潛在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，美敦力正在召回所有與MiniMed 508胰島素泵或MiniMed Paradigm系列胰島素泵使用的遠(yuǎn)程控制器。未經(jīng)授權(quán)的人（病人、病人護(hù)理人員或醫(yī)療保健提供者以外的人）可能會記錄和重放遙控器和MiniMed胰島素泵之間的無線通信。使用專門的設(shè)備，未經(jīng)授權(quán)的人可以指導(dǎo)泵給病人過量輸送胰島素，導(dǎo)致低血糖，或者停止輸送胰島素，導(dǎo)致高血糖和糖尿病酮癥酸中毒，甚至死亡。當(dāng)?shù)貢r(shí)間2021年10月5日，美國食品和藥物管理局（FDA）和美敦力公司已發(fā)布召回通知。

發(fā)表于：10/19/2021

微軟年度數(shù)字防御報(bào)告--基本的網(wǎng)絡(luò)安全衛(wèi)生可以防御98%的網(wǎng)絡(luò)攻擊

微軟表示，在過去一年里，該公司發(fā)現(xiàn)的由國家支持的黑客活動(dòng)中，R國占了58%，主要攻擊目標(biāo)中排在首位的是美國的政府機(jī)構(gòu)和智庫，其次是烏克蘭、英國和歐洲北約成員國。在截至2021年6月30日的一年中，由R國政府支持的黑客的成功率達(dá)到了32%，而此前同期12個(gè)月的成功率為21%。

發(fā)表于：10/19/2021

Mandiant發(fā)布兩款新產(chǎn)品強(qiáng)勢回歸--昔日輝煌能否再現(xiàn)？

Mandiant的網(wǎng)絡(luò)防御峰會以兩款新的軟件即服務(wù)（SaaS）產(chǎn)品——主動(dòng)式入侵和情報(bào)監(jiān)控，以及勒索軟件防御驗(yàn)證——作為開幕產(chǎn)品，Mandiant的名字也從FireEye（火眼）改為Mandiant，該公司首席執(zhí)行官凱文·曼迪亞在開幕主題演講中稱其為“Mandiant part deux”（曼迪昂特回歸）。新產(chǎn)品強(qiáng)調(diào)了該公司多年來沉淀的豐富知識和智慧的重要性，以及網(wǎng)絡(luò)安全控制措施的有效性和高效性。隨著火眼產(chǎn)品業(yè)務(wù)的出售，曼迪昂特重新聚焦以威脅情報(bào)和安全響應(yīng)專業(yè)領(lǐng)域。

發(fā)表于：10/19/2021

北約“認(rèn)知戰(zhàn)爭”研究--“陸?？仗炀W(wǎng)”之后的第六域--“人類域”，西方軍隊(duì)發(fā)動(dòng)的“為你的大腦而戰(zhàn)”

北約軍事聯(lián)盟的西方政府正在發(fā)展“認(rèn)知戰(zhàn)”的策略，利用中國和俄羅斯所謂的威脅，為在“人類域”進(jìn)行一場“為你的大腦而戰(zhàn)”辯護(hù)，“讓每個(gè)人都成為武器”。

發(fā)表于：10/19/2021

美國能源部啟動(dòng)清潔能源系統(tǒng)的零信任網(wǎng)絡(luò)安全解決方案加速計(jì)劃

美國能源部近日啟動(dòng)了新的網(wǎng)絡(luò)安全項(xiàng)目，以保護(hù)清潔能源。該項(xiàng)由能源部牽頭的新的公私安全伙伴合作計(jì)劃旨在加速開發(fā)用于清潔能源系統(tǒng)的零信任網(wǎng)絡(luò)安全解決方案，具體由伯克希爾哈撒韋能源公司和Xcel能源公司提供行業(yè)方面的戰(zhàn)略方向。

發(fā)表于：10/19/2021

InHand Networks工業(yè)路由器漏洞可使許多工業(yè)公司遭受遠(yuǎn)程攻擊

據(jù)《安全周刊》10月11日報(bào)道，工業(yè)網(wǎng)絡(luò)安全公司OTORIO的研究人員在映翰通網(wǎng)絡(luò)公司（InHand Networks）制造的工業(yè)路由器中發(fā)現(xiàn)了13個(gè)嚴(yán)重的漏洞，其中有9個(gè)的CVSS評分都地在8分以上。這批嚴(yán)重漏洞可能會使許多工業(yè)組織暴露在黑客遠(yuǎn)程攻擊之下，而且似乎沒有可用的補(bǔ)丁。

發(fā)表于：10/19/2021

ICS周二補(bǔ)丁日：西門子和施耐德電氣搞定50多個(gè)漏洞

工業(yè)巨頭西門子（Siemens）和施耐德電氣（Schneider Electric）周二發(fā)布了近12份安全警告，描述了影響其產(chǎn)品的總共50多個(gè)漏洞。兩家公司已經(jīng)發(fā)布了補(bǔ)丁和緩解措施來解決這些漏洞。

發(fā)表于：10/19/2021

江森自控旗下ExacqVision視頻監(jiān)控系統(tǒng)暴高危漏洞可致遠(yuǎn)程攻擊

知名網(wǎng)絡(luò)安全公司Tenable的研究人員在建筑科技巨頭江森自控（Johnson Controls）旗下的Exacq Technologies生產(chǎn)的視頻監(jiān)控系統(tǒng)中發(fā)現(xiàn)了嚴(yán)重高危漏洞。Tenable的零日研究團(tuán)隊(duì)在Exacq產(chǎn)品使用的ExacqVision web服務(wù)中發(fā)現(xiàn)了兩個(gè)安全漏洞。Tenable、Johnson Controls和美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）最近發(fā)布了描述這些漏洞的咨詢公告。

發(fā)表于：10/19/2021

新型數(shù)據(jù)勒索黑客組織SnapMC最快30分鐘即可突破受害者網(wǎng)絡(luò)

NCC Group 的研究人員透露，在過去幾個(gè)月中，攻擊者越來越多地攻陷企業(yè)網(wǎng)絡(luò)以竊取數(shù)據(jù)和勒索受害者，但并未中斷他們的運(yùn)營。被稱為SnapMC 的黑客組織試圖利用網(wǎng)絡(luò)服務(wù)器和VPN應(yīng)用程序中的多個(gè)漏洞進(jìn)行初始突破，通常會在30分鐘內(nèi)攻入受害者網(wǎng)絡(luò)。

發(fā)表于：10/19/2021

歐盟信息安全局Blue OLEx 2021網(wǎng)絡(luò)演習(xí)--檢驗(yàn)對大型網(wǎng)絡(luò)事件的響應(yīng)能力

歐盟網(wǎng)絡(luò)與信息安全局（ENISA）與羅馬尼亞國家網(wǎng)絡(luò)安全理事會于10月12日共同組織了第三次Blue OLEx演習(xí)，以檢驗(yàn)歐盟網(wǎng)絡(luò)危機(jī)聯(lián)絡(luò)組織網(wǎng)絡(luò)（CyCLONe）的運(yùn)營程序。

發(fā)表于：10/19/2021

拜登總統(tǒng)這是幾個(gè)意思？俄羅斯缺席白宮30+國際反勒索大會

美國國家安全委員會從當(dāng)?shù)貢r(shí)間10月13日起召開為期兩天的虛擬會議，與會的30多個(gè)國家同意參加拜登政府的“反勒索軟件倡議”，重點(diǎn)是遏制加密貨幣用于支付勒索軟件的使用，采取行動(dòng)打擊攻擊者，并增強(qiáng)行業(yè)和其他網(wǎng)絡(luò)的彈性。

發(fā)表于：10/19/2021

以色列一家醫(yī)院遭遇勒索軟件攻擊

10月13日，位于以色列中部哈德拉的希勒爾雅菲（Hillel Yaffe）醫(yī)療中心成為勒索軟件攻擊的目標(biāo)，該次攻擊影響了其計(jì)算機(jī)系統(tǒng)，但仍然能夠治療患者。希勒爾雅菲醫(yī)療中心在一份聲明中表示，該中心“目前正在使用替代系統(tǒng)來治療患者”，并將此次襲擊描述為“完全出乎意料的”。以色列國家網(wǎng)絡(luò)理事會（National Cyber Directorate）主任伊格爾·烏納（Yigal Unna）證實(shí)了這一事件，并稱這是一次“重大”攻擊。

發(fā)表于：10/19/2021

澳大利亞政府發(fā)布反勒索軟件行動(dòng)計(jì)劃

澳大利亞內(nèi)政部長近日宣布了“澳大利亞政府的勒索軟件行動(dòng)計(jì)劃”，這是該國為應(yīng)對日益嚴(yán)重的威脅而將采取的一系列新措施。勒索軟件行動(dòng)計(jì)劃采取了果斷的立場——即政府不允許向勒索網(wǎng)絡(luò)罪犯分子支付贖金。任何贖金支付，只會助長勒索軟件的商業(yè)模式。澳大利亞政府對勒索軟件攻擊采取零容忍的態(tài)度。

發(fā)表于：10/19/2021