诺基亚发布其关于Wi-Fi 9技术的愿景

最新资讯

西门子PLC代码本地/远程执行攻击演进

工业网络安全公司Claroty研究人员近日发现了一个严重的漏洞，未经认证的远程攻击者可以利用这个漏洞攻击西门子旗下的可编程逻辑控制器(PLC)。该漏洞被编号为CVE-2020-15782，是一个高危的内存保护绕过漏洞，允许攻击者通过网络访问TCP 102端口在受保护的内存区域中写、读数据。这一远程可利用漏洞引发了研究者对西门子控制器安全问题的深入思考。

发表于：2021/6/1

“5G 工业互联网”首批重点行业和应用场景发布

　　首批重点行业和应用场景涵盖电子设备生产、装备制造、钢铁、采矿、电力等5大行业，以及协同研发设计、远程设备操控、柔性生产制造等十大应用场景。

发表于：2021/6/1

针对美燃油管道商遭勒索攻击关停事件总结

2021年5月7日（美国当地时间），美国最大成品油管道运营商Colonial Pipeline遭到网络攻击，此次攻击事件导致提供美国东部沿海主要城市45%燃料供应的输送油气管道系统被迫下线。安天CERT针对该事件进行持续关注和分析，分别在5月10日发布《关于美燃油管道商遭勒索攻击关停事件的初步研判和建议》[1]和5月11日发布《关于美燃油管道商遭勒索攻击事件样本与跟进分析》[2]两篇报告。安天CERT后续也在关注该事件始末，据彭博社报道，知情人士透露，Colonial Pipeline公司于5月7日就已向DarkSide勒索软件组织支付了440万美元赎金。该组织在收到赎金后，为Colonial Pipeline公司提供了解密工具，用以恢复内部被加密的计算机系统。但是，解密工具恢复速度过慢，Colonial Pipeline公司最后使用备份数据恢复了系统。5月10日，Colonial Pipeline公司在与美国能源部磋商后，开始将部分管道系统重新上线，并逐步分阶段恢复相关供应服务。17日，该公司的汽油、柴油及航空燃油供应恢复到正常水平。

发表于：2021/6/1

DOD零信任参考架构（一）

美国国防信息系统局（DISA）最近发布了初始零信任参考架构，信息量非常大，具体结构可参看柯老师发文《DISA发布国防部零信任参考架构》。本文针对Department of Defense(DOD) Zero Trust Reference Architecture中的三幅图进行了汉化，以便读者清晰了解其中的成熟度模型、零信任支柱，高级别运行概念，认识零信任这一理念带来的安全观念转变，不足之处请多多指教

发表于：2021/6/1

物联网基础安全“百企千款”产品三年培育行动启动会将于6月4日召开

当前，随着物联网与5G、人工智能、大数据等新一代前沿信息技术的迅速发展和深度融合，社会加速进入万物互联时代。与此同时，近年来国内外物联网安全事件频发，物联网安全风险向生产生活各领域加速渗透，严重威胁网络运行安全和社会经济运行。

发表于：2021/6/1

安全与云跨界融合，各项成果精彩首发！国内首个云原生安全论坛成功举办

　2021年5月26日，云原生产业大会举办“云原生安全论坛”，首发《云原生架构安全白皮书（2021年）》和《云原生能力成熟度第3部分：架构安全》标准框架。发布了2021年“容器安全解决方案”最新评估结果，颁发了“2021年度云原生技术创新解决方案/产品”安全平台案例。

发表于：2021/6/1

美国海岸警卫队将组建首个网络“红队”

网络红队将模仿威胁者进行渗透测试，找出海岸警卫队网络防御的薄弱点。

发表于：2021/6/1

Qorvo ® 荣获 Samsung 移动领域最佳质量奖

　　中国 北京，2021年6月1日--移动应用、基础设施与航空航天、国防应用中 RF 解决方案的领先供应商 Qorvo?（纳斯达克代码：QRVO）今日宣布，Qorvo 荣获全球最大手机制造商 Samsung 颁发的移动通信事业部最佳质量奖。该奖项旨在表彰 Qorvo 为 Samsung Galaxy 21 平台项目所做出的持续质量改进。

发表于：2021/6/1

全球网络攻击泄漏数据量每年暴增224%

　　根据Imperva发布的最新报告，自2017年以来，全球网络攻击泄漏数据记录的数量平均每年增长高达224%。

发表于：2021/6/1

在爱立信物联网平台上疾驰，北纬科技触网全球连接

近期，爱立信帮助国内知名移动互联网公司北纬科技，成功构建了提供智能云服务的集成平台。 借助爱立信的物联网全球连接管理平台IoT Accelerator / DCP，北纬科技为其企业客户提供了简单、安全、可靠的全球连接，还可以提供量身定制的客户体验，以此实现一系列创新的物联网连接服务，使中国企业受益。

发表于：2021/6/1