与漏洞共存 基于风险的漏洞管理让企业更从容应对安全威胁

在过去五年中，美国国家漏洞数据库 （NVD） 每年都会打破上一年度的报告漏洞数量记录，毫无疑问，2022年也将是如此，据业内统计，迄今为止 2022 年平均每天会出现60多个新漏洞。

发表于：11/13/2022 1:11:51 PM

企业应如何落地软件供应链安全治理和运营策略？

ISC 2022互联网安全大会软件供应链安全治理与运营论坛在ISC元宇宙N世界中举办。作为本场分论坛的出品人，悬镜安全与大会主办方一同邀请来了多位软件供应链安全领域的安全专家、业界领袖、企业代表和技术精英，就各行业对软件供应链安全治理与运营理念的创新实践进行分享与探讨。

发表于：11/13/2022 1:10:11 PM

丈八网安王珩：带你重新认识网络靶场

ISC 2022互联网安全大会“网络空间靶场与实网攻防对抗论坛”在ISC元宇宙N世界中举办。丈八网安CEO王珩受邀担任演讲嘉宾，分享了丈八网安在网络靶场新领域的探索与实践，以及网络靶场产品未来发展与应用方向的展望。

发表于：11/13/2022 1:05:55 PM

Github遭大规模恶意软件攻击 超3.5万个代码库受影响

软件工程师 Stephen Lacy 在推特上表示，其发现 Github 正在遭受大规模恶意软件攻击，超 3.5 万个代码库受影响，波及范围涵盖Crypto、Golang、Pyhon、js、bash、Docker和k8s等领域。该恶意软件被发现添加到npm脚本、Docker图像和安装文档中。Stephen Lacy提醒，此攻击可能会将被攻击者的多种密钥泄露给攻击者，并建议用户使用GPG签署所有提交。

发表于：11/13/2022 1:04:35 PM

勒索攻击正让安全团队承受巨大压力

根据Menlo Security最新的网络安全报告显示，安全团队正在承受着巨大的压力，他们一方面担心团队没有得到更多的支持，同时也担心员工成为安全的薄弱环节。因为调查数据显示，三分之一的组织每周至少遭受一次勒索软件攻击，其中十分之一的组织每天遭受一次以上的攻击。

发表于：11/13/2022 1:03:20 PM

慢雾发布《区块链安全及反洗钱分析报告》 漏洞是引发区块链项目安全事件主因

慢雾科技正式发布了2022年上半年《区块链安全及反洗钱报告》（以下简称“报告”），对报告期内的区块链的生态与监管情况、安全态势进行了阐述，并详尽分析了区块链安全现状，对区块链相关的攻击手法、典型攻击事件并扩展到具体的反洗钱领域进行了分析说明。

发表于：11/13/2022 1:00:32 PM

内存安全技术研讨会成功举办 产业价值行业应用受高度认可

“内存安全关键技术发展趋势与应用实践技术研讨会”于8月4日成功召开，本次线上研讨会是中关村网络安全与信息化产业联盟组织的“强国复兴有我，喜迎党的二十大”技术交流研讨会主题系列活动的第二场大型交流活动。本场研讨会是国内首次以“内存安全”为主题所展开的技术交流会活动，研讨会由安芯网盾承办，活动在安全419等多平台进行全网直播。

发表于：11/13/2022 12:58:46 PM

思科修复VPN路由器中关键远程代码执行漏洞

据外媒报道，加利福尼亚数据恢复公司 DriveSavers 声称，首次成功地从采用 M1 和 T2 芯片组加密但严重损坏的苹果设备中恢复数据。通过对该方面的专门研究和实验，DriveSavers 数据恢复工程师已经确定了安全有效的数据恢复技术方法，可以最大限度地降低了数据丢失的风险。该公司声称它“可能”是世界上第一个实现 M1 数据恢复的公司。

发表于：11/13/2022 12:57:23 PM

2022年上半年市场评估报告发布 风投资金在全球网安领域动作频频

我们关注到Momentum Cyber所发布的《2022年上半年市场评估》报告，其中的数据揭示，尽管2022年上半年全球经济面临严峻挑战，但风险投资资金仍在继续涌入网络安全领域。

发表于：11/13/2022 12:55:57 PM

左晓栋：对数据出境施加条件不等于限制数据出境

在ISC2022大会的城市数字化转型安全发展论坛中，来自中国科学技术大学公共事务学院、网络空间安全学院教授左晓栋围绕数据出境安全这一当前社会讨论较多的热点话题展开了分享。

发表于：11/13/2022 12:54:16 PM