中文日韩,亚洲三级在线看,欧美区一区二

中國產(chǎn)變壓器“硬件后門”妖言再起“

Weiss稱，2020年5月的總統(tǒng)行政命令（EO）13920旨在防止在關(guān)鍵的大規(guī)模電網(wǎng)應(yīng)用中引入中國制造的產(chǎn)品，該命令還旨在解決硬件供應(yīng)鏈問題，因為中國已經(jīng)安裝了繞過所有網(wǎng)絡(luò)安全保護(hù)的硬件后門。然而，這兩種情況都沒有發(fā)生。因此，中國有能力在他們選擇的時間“控制”我們的電網(wǎng)和其他關(guān)鍵基礎(chǔ)設(shè)施。這是又一次的危言聳聽，還是肆意的妖言惑眾？

發(fā)表于：9/16/2021

社交媒體需要塔利班還是塔利班更需要社交媒體？

自1996年塔利班最初奪取政權(quán)以來，阿富汗的社交媒體格局發(fā)生了相當(dāng)顯著的變化。當(dāng)時，塔利班大概是這個國家唯一使用手機(jī)的人。他們發(fā)現(xiàn)手機(jī)在組織攻擊方面很有用。然而，當(dāng)時大多數(shù)阿富汗人買不起智能手機(jī)。此外，移動網(wǎng)絡(luò)也不發(fā)達(dá)。此外，低識字率限制了人們使用移動設(shè)備的能力，即使他們有移動設(shè)備。自從2001年失去權(quán)力后，塔利班不時地在他們?nèi)匀唤y(tǒng)治的地區(qū)控制社交媒體。有一次，他們強(qiáng)迫該地區(qū)的網(wǎng)絡(luò)運(yùn)營商每天只開通2個小時的網(wǎng)絡(luò)。如果互聯(lián)網(wǎng)服務(wù)提供商不遵守，塔利班威脅要炸毀他們的傳輸塔，這些公司不能冒這個風(fēng)險，因為塔利班過去曾毫不猶豫地炸毀過其他的傳輸塔。

發(fā)表于：9/16/2021

Fortress家庭網(wǎng)絡(luò)漏洞致使智能家居網(wǎng)絡(luò)對黑客”門戶洞開“

Rapid7研究人員Arvind Vishwakarma發(fā)現(xiàn)了Fortress S03 WiFi家居安全系統(tǒng)的兩個漏洞，可以讓網(wǎng)絡(luò)攻擊者遠(yuǎn)程解除該系統(tǒng)的安全防御，使家庭容易被非法侵入。Arvind表示，“這些漏洞可能導(dǎo)致對控制或修改系統(tǒng)行為的未經(jīng)授權(quán)訪問，以及對存儲或傳輸中的未加密信息的訪問。”這兩個未修補(bǔ)的安全漏洞可以讓未經(jīng)認(rèn)證的網(wǎng)絡(luò)攻擊者關(guān)閉窗戶、門和動作傳感器監(jiān)控。

發(fā)表于：9/16/2021

新加坡政府推出更加誘人的漏洞賞金計劃

新加坡政府科技局（GovTech）周二在 HackerOne 上推出了一項新的漏洞獎勵計劃（VRP），提供高達(dá)150,000 美元的漏洞賞金獎勵。

發(fā)表于：9/16/2021

鐵路網(wǎng)絡(luò)安全警報--臺灣摩莎（Moxa）公司生產(chǎn)的鐵路設(shè)備存在批量漏洞，黑客可對設(shè)備實(shí)施操控或破壞

SecurityWeek9月2日報道，臺灣工業(yè)網(wǎng)絡(luò)和自動化公司Moxa生產(chǎn)的鐵路和其他類型的無線通信設(shè)備受到近60個漏洞的影響。Atos（阿托斯）旗下的網(wǎng)絡(luò)安全咨詢公司SEC Consult本周透露，該公司的一名研究人員在Moxa設(shè)備上發(fā)現(xiàn)了兩個新的漏洞，以及幾個過時的第三方軟件組件，在這批組件上發(fā)現(xiàn)了數(shù)十個漏洞。

發(fā)表于：9/16/2021

美國網(wǎng)絡(luò)司令部警告：針對Atlassian企業(yè)軟件的“持續(xù)性”黑客攻擊正在爆發(fā)

美國網(wǎng)絡(luò)司令部（Cyber Command）警告美國各機(jī)構(gòu)說，黑客正在利用一個廣受歡迎的項目管理工具的軟件缺陷。這表明，黑客可能正在為一場令整個私營部門頭疼的更大規(guī)模攻擊做準(zhǔn)備。

發(fā)表于：9/16/2021

沙特王國的網(wǎng)絡(luò)安全態(tài)勢

在聯(lián)合國專門機(jī)構(gòu)國際電信聯(lián)盟（ITU） 2021年6月發(fā)布的2020年世界各國網(wǎng)絡(luò)安全指數(shù)（Global Cybersecurity Index）排名中，在統(tǒng)計的全球195個國家和地區(qū)中，沙特王國的GCI指數(shù)位列第2名，與英國并列（1到10名是美國、英國、沙特、愛沙尼亞、韓國、新加坡、西班牙、俄羅斯、阿聯(lián)酋、馬來西亞、立陶宛、日本、加拿大、法國、印度，有多個并列。中國位列第33名），在阿拉伯世界、中東和亞洲排名第一。沙特阿拉伯自2017年發(fā)布2030愿景并啟動以來，GCI排名大幅躍升，從2017年全球排名第46位到2018年的13位，2020年一舉躍升為全球致力于網(wǎng)絡(luò)安全的國家排名第二位。據(jù)稱沙特王國的網(wǎng)絡(luò)安全預(yù)算正在以15.3％的復(fù)合年均增長率增長，預(yù)計其市場價值到2022年將達(dá)到51億美元。沙特在中東是第一大經(jīng)濟(jì)體，但因其與美國及西方的親密關(guān)系而遭到地區(qū)主要國家的指責(zé)與詬病。在網(wǎng)絡(luò)安全領(lǐng)域，沙特的出名是2012年8月沙特阿美石油公司遭到一場惡劣的網(wǎng)絡(luò)攻擊，致使公司四分之三計算機(jī)上的數(shù)據(jù)被清除。

發(fā)表于：9/16/2021

OT漏洞管理，沒你想象的那么簡單！

工業(yè)企業(yè)在OT漏洞管理的成熟度方面，明顯與 IT 漏洞管理的成熟度存在差距，滯后的原因與其說是OT系統(tǒng)先天存在缺陷或弱點(diǎn)，不如說是在 OT環(huán)境中發(fā)現(xiàn)和修復(fù)漏洞存在特別挑戰(zhàn)。當(dāng)然，在許多OT系統(tǒng)中處理的技術(shù)和漏洞類型與 IT 系統(tǒng)相同。也存在明顯的交叉，工業(yè)控制系統(tǒng) （ICS）等許多OT資產(chǎn)依賴于與其對應(yīng)IT 系統(tǒng)類似的操作系統(tǒng)、網(wǎng)絡(luò)連接和架構(gòu)。

發(fā)表于：9/16/2021

CISA發(fā)布托管服務(wù)提供商選擇的網(wǎng)絡(luò)安全風(fēng)險指南

美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）日前發(fā)布了新指南，供政府和私人組織在尋求將服務(wù)外包給托管服務(wù)提供商（MSP）時加以考慮。為了幫助組織做出信息技術(shù)（IT）服務(wù)決策，國土安全部（DHS）下屬網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）的國家風(fēng)險管理中心（NRMC）為被管理服務(wù)提供商客戶開發(fā)了一套風(fēng)險考慮。該框架匯編來自CISA、IT和通信行業(yè)合作伙伴的信息，為組織提供資源，以便在確定滿足其獨(dú)特需求的最佳解決方案時做出風(fēng)險決策。

發(fā)表于：9/16/2021

美國商務(wù)部成立人工智能咨詢委員會

美國商務(wù)部當(dāng)?shù)貢r間9月7日宣布成立一個人工智能咨詢委員會，為美國總統(tǒng)喬·拜登（Joe Biden）和其他聯(lián)邦機(jī)構(gòu)就隱私問題、數(shù)據(jù)安全、全球競爭和固有偏見等問題提供咨詢。該委員會成員將由來自人工智能相關(guān)學(xué)科的廣泛跨學(xué)科領(lǐng)域的專家領(lǐng)袖“組成，包括學(xué)術(shù)界、工業(yè)界、非營利組織、民間社會和聯(lián)邦實(shí)驗室。委員會的主席和副主席將由商務(wù)部長雷蒙多任命。

發(fā)表于：9/16/2021

閑話零信任--肯定不是網(wǎng)絡(luò)安全的“萬能藥”也不見得是“金鑰匙”

近日，美國管理和預(yù)算辦公室（OMB）和網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）發(fā)布了關(guān)于零信任戰(zhàn)略新的指導(dǎo)意見。美國聯(lián)邦政府正在大力推動各機(jī)構(gòu)采用零信任的網(wǎng)絡(luò)安全架構(gòu)，政府機(jī)構(gòu)擬在2024財年結(jié)束前部署新型網(wǎng)絡(luò)安全架構(gòu)。這一路線圖的發(fā)布，再次讓零信任方法成為安全社區(qū)關(guān)注的熱點(diǎn)。零信任采取了一種“始終驗證，從不信任”的網(wǎng)絡(luò)安全方法，意味著每一個用戶和設(shè)備都會被驗證，無論他們之前是否被授予訪問權(quán)限。零信任本質(zhì)上是一種安全理念，一種策略，它用徹底的身份驗證和授權(quán)策略取代了對用戶和設(shè)備的過度隱式信任。其本身不是一項技術(shù)。零信任的概念源自于Stephen Paul Marsh于1994年4月在斯特林大學(xué)發(fā)布的計算安全博士論文。Marsh對信任的深入研究認(rèn)為，信任是一種有限的東西，可以用數(shù)學(xué)結(jié)構(gòu)來描述，而不是簡單的對抗或純粹的人類現(xiàn)象。他還斷言，信任的概念超越了道德、倫理、合法性、正義和判斷等人為因素，在保護(hù)計算系統(tǒng)、應(yīng)用程序和網(wǎng)絡(luò)安全方面，零信任（zero trust）勝過（surpass）不信任（distrust）。

發(fā)表于：9/16/2021

日本科技巨頭奧林巴斯遭到勒索攻擊導(dǎo)致部分網(wǎng)絡(luò)關(guān)閉

日本科技巨頭奧林巴斯關(guān)閉了其在歐洲、非洲和中東的計算機(jī)網(wǎng)絡(luò)，同時對其系統(tǒng)遭到的網(wǎng)絡(luò)攻擊進(jìn)行調(diào)查。該公司沒有具體說明攻擊的類型，但消息人士告訴TechCrunch，奧林巴斯在9月8日早些時候受到了勒索軟件的攻擊。

發(fā)表于：9/16/2021

勒索軟件BlackMatter攻擊風(fēng)險激增，美國衛(wèi)生與公眾服務(wù)部發(fā)出威脅警報

盡管BlackMatter勒索團(tuán)伙聲稱其并未針對醫(yī)院等“關(guān)鍵基礎(chǔ)設(shè)施”組織開展活動，但聯(lián)邦監(jiān)管機(jī)構(gòu)正在提醒醫(yī)療保健和公共衛(wèi)生部門實(shí)體注意 BlackMatter潛在的勒索軟件攻擊的“高度威脅”。據(jù)統(tǒng)計，2020年，美國至少有92家醫(yī)療機(jī)構(gòu)遭受勒索軟件攻擊，平均勒索金額為169446美元，網(wǎng)絡(luò)犯罪分子從美國醫(yī)療行業(yè)獲得的勒索金額估計為1560萬美元。

發(fā)表于：9/16/2021

美網(wǎng)絡(luò)司令部司令再放狠話--將嚴(yán)懲網(wǎng)絡(luò)攻擊的幕后元兇

美國NSA局長/網(wǎng)絡(luò)司令部司令中曾根將軍（Paul Nakasone）稱，美國將大力挫敗來自外國的網(wǎng)絡(luò)攻擊，并懲罰那些對此負(fù)責(zé)的人。他領(lǐng)導(dǎo)的機(jī)構(gòu)正在竭盡全力打擊網(wǎng)絡(luò)入侵活動，這些入侵已經(jīng)削弱了負(fù)責(zé)關(guān)鍵基礎(chǔ)設(shè)施的政府機(jī)構(gòu)和公司。

發(fā)表于：9/16/2021

美國情報機(jī)構(gòu)前雇員為他國提供網(wǎng)絡(luò)間諜技術(shù)服務(wù)被起訴

美國司法部當(dāng)?shù)貢r間周二對三名前美國情報人員提出指控，罪名是網(wǎng)絡(luò)攻擊和共謀，與他們幫助阿拉伯聯(lián)合酋長國監(jiān)視民主活動人士和政治對手的工作有關(guān)。指控稱，被告馬克·拜爾（Marc Baier）、瑞安·亞當(dāng)斯（Ryan Adams）和丹尼爾·格里克（Daniel Gericke）在未經(jīng)美國政府批準(zhǔn)的情況下，“蓄意和故意”向阿聯(lián)酋提供網(wǎng)絡(luò)間諜技術(shù)。

發(fā)表于：9/16/2021