《软件供应链安全解决方案》系列访谈——安全玻璃盒篇

《软件供应链安全解决方案》系列访谈邀请到一家长期专注于DevSecOps、软件供应链安全领域的老牌企业——杭州孝道科技有限公司（在业内大家更习惯于用另外一个名字去称呼他们——安全玻璃盒，因此以下内容均使用这一名称进行阐述），接下来，我们就一同了解一下他们在该领域的积累和思考。

发表于：2022/11/6 下午4:41:23

关键词：
供应链安全
安全玻璃盒

《2022上半年网络安全漏洞态势观察》报告发布 超高危漏洞数量再增长

由中国信息安全测评中心牵头编写的《2022上半年网络安全漏洞态势观察》报告（以下简称《报告》）于2022年9月正式发布。据了解，该报告参编单位包括中国信息产业商会信息安全产业分会、奇安信威胁情报中心、360漏洞研究院以及北京知道创宇信息技术股份有限公司。

发表于：2022/11/6 下午4:36:13

关键词：
漏洞
网络安全

奇安投资王鹏飞：五载砥砺不停辍 选难走的路做难做的事

本期的《创业者说》迎来了一位重磅嘉宾——奇安（北京）投资管理有限公司总经理王鹏飞。相比行业内的多数创业者，王鹏飞的履历可谓含金量十足，他曾担任奇安信集团高级副总裁、大唐电信总裁、普天首信集团总裁、中国普天集团总裁助理等职，拥有深厚的信息行业从业经验和上市公司高管经验，以及丰富的产业投资经验。

发表于：2022/11/6 下午4:33:08

关键词：
奇安投资

赛可达实验室发布容器安全测评方案

赛可达实验室正式发布《赛可达实验室 容器安全测评方案》。该方案覆盖镜像安全、安全基线、容器运行安全、容器网络安全、基础设施安全、ATT&CK能力等多个容器安全能力，可以检测验证产品是否具备保护用户容器全生命周期、全链路安全的能力。

发表于：2022/11/6 下午4:30:04

关键词：
赛可达
容器安全

国内首个自动驾驶示范区数据分类分级白皮书发布

《北京市高级别自动驾驶测试示范区数据分类分级白皮书》（以下简称“《白皮书》”）近日于2022世界智能网联汽车大会网络与数据安全峰会正式发布，其填补了国内自动驾驶示范区数据分级分类领域的空白，为行业数据安全管理提供了相关经验。

发表于：2022/11/6 下午4:27:46

关键词：
自动驾驶
分类分级

打造密码硬核技术 三未信安重磅推出全“芯”系列密码卡、密码机

国内主要的密码基础设施提供商——三未信安科技股份有限公司于北京举行发布会，正式推出“芯”系列密码卡、密码机新品，据了解，该系列产品全部基于三未信安自研XS100高性能密码安全芯片，可提供更高级别的密码运算能力及更优秀的多应用场景支撑能力。三未信安董事长兼总经理张岳公在现场以“打造密码的硬核技术”为主题，从技术、产品、趋势等多个维度为现场嘉宾、观众分享了其对近几年商用密码领域发展的思考，以及三未信安在密码芯片领域的创新成果。

发表于：2022/11/6 下午4:25:37

关键词：
三未信安
密码卡
密码机

国家工业信息安全发展研究中心启动2022年我国网络安全保险发展情况调研

为全面了解我国网络安全保险发展现状，准确把握产业链各方主体面临问题挑战，分析研判产业未来发展趋势，国家工业信息安全发展研究中心发布消息，将联合中国网络安全产业创新发展联盟共同组织开展2022年我国网络安全保险发展情况调研。网络安全保险供需两侧相关企事业单位可前往国家工业信息安全发展研究中心官网填写调研问卷参与本次调研，最终结果将以《网络安全保险白皮书（2022年）》的形式面向社会公开发布。

发表于：2022/11/6 下午4:23:48

关键词：
网络安全

《全球开源生态研究报告(2022年)》发布 繁荣之下暗流涌动

由中国信通院、中国通信标准化协会主办，云计算标准和开源推进委员会承办的“2022 OSCAR开源产业大会”在北京举行，大会上发布了《全球开源生态研究报告（2022年）》（以下简称“报告”）。

发表于：2022/11/6 下午4:20:06

关键词：
开源生态

《高级威胁检测与响应解决方案》系列访谈——科来篇

伴随着对云计算的拥抱、新的DevOps流程的普及、物联网设备的蔓延、供应链的复杂交织以及更多数字基建的涌现，新一代网络攻击手段也在持续演进，有效的威胁检测与响应能力作为重要的攻防手段，是提升实战化对抗能力的关键因素。

发表于：2022/11/6 下午4:16:18

关键词：
科来
威胁检测

公安部部署开展集中打击整治网络账号黑色产业链“断号”行动

公安部网络安全保卫局自即日起至12月底部署开展“断号”行动，在此次“断号”行动中，公安机关将进一步强化侦查打击，坚持打平台、追源头、断链条；进一步强化行业整治，督促互联网企业落实主体责任，夯实网络安全管理根基；进一步加强普法宣传，教育引导广大群众、企事业单位共同维护网络安全秩序。

发表于：2022/11/6 上午11:01:31

关键词：
网络账号
断号

关键信息基础设施运营单位如何完善网络安全策略？

美国网络安全和基础设施安全局 （CISA） 今年早些时候发布了罕见的“Sheilds Up”警告，强调美国企业需要保持警惕并保护其最重要和最敏感的资产。当前的国际环境使网络安全成为确保国家安全的焦点，这使得关键信息基础设施运营单位应采取积极主动的姿态应对网络威胁。

发表于：2022/11/6 上午10:59:25

关键词：
关键信息基础设施
策略

防御企业安全新边界 Uber黑客入侵引发思考

网约车巨头Uber再次成为攻击受害者成为圈内热议话题，据悉，攻击者利用一名员工的Slack账户，入侵了该公司的多个内部系统，并公开了电子邮件、云存储和代码存储库的截图。此外，攻击者还可以访问公司的HackerOne漏洞赏金计划，这意味着他可以查看研究人员提交的每个漏洞报告。

发表于：2022/11/6 上午10:57:39

关键词：
Uber黑客

《羊了个羊》服务器又双叒叕宕机了 你的「小程序」还安全吗？

近日，一款号称“通关率不到0.1%”的堆叠式消除游戏“羊了个羊”火遍全网，在极短时间内俨然有了一副“全民级游戏”的架势，在各大社交媒体上取得了惊人的热度。

发表于：2022/11/6 上午10:55:31

关键词：
羊了个羊
服务器
小程序

物联网机遇与风险并存 我们该如何迎接安全挑战？

显而易见，物联网市场正在飞速扩张，到2023年，思科预测将有150亿个M2M连接；到2025年，据Statista的数据，全球物联网设备的数量将达到386亿台；到2026年，IDC预测，中国企业级物联网市场规模将达到2940亿美元，全球占比将超过1/4，继续保持全球最大物联网市场体量。但与此同时，物联网安全问题也愈演愈烈。

发表于：2022/11/6 上午10:53:25

关键词：
物联网

瑞星发布《勒索软件综合报告》 RDP弱口令攻击是最常用攻击手法之一

国内老牌安全厂商——瑞星公司日前正式发布《勒索软件综合报告》，报告内容涵盖了勒索软件历史发展、勒索软件分类及加密技术分类、主要攻击手法、典型家族等内容，并在如何防范勒索软件攻击方面提供了相关建议，同时对未来的趋势也做了分析，对于企业了解勒索软件攻击有着一定的参考意义和价值。

发表于：2022/11/6 上午10:50:23

关键词：
瑞星
勒索软件
RDP弱口令攻击