单一供应商安全威胁同样不容忽视！

去年，当SolarWinds攻击被揭露时，其复杂入侵的程度令人震惊：攻击者利用SolarWinds的商业软件渗透到主要公司和政府机构，暴露敏感数据。网络犯罪分子能够从一台受感染的笔记本电脑跳转到公司的活动目录（Active Directory），再到Azure Active Directory和Office 365以实现完全控制。

发表于：2021/8/28 下午3:49:59

关键词：
安全威胁
供应商

RealtekWiFi固件和使用RealWOW技术的键盘记录器

wifi 芯片位于 m.2 模块上，可以笔记本电脑中被更换。它具有 2.4GHz 和 5GHz wifi 支持等功能，与 wifi 芯片的通信通过 PCIe 进行。

发表于：2021/8/28 上午11:19:05

关键词：
键盘记录器

战略布局物联网安全领域，信长城完成千万级B轮融资

近日，国内物联网安全公司「信长城」完成数千万B轮战略融资，由以物联网和人工智能为主要投资领域的沣扬资本主投。继获得长春一汽富晟、亚信安全等产业战略投资后，本次融资再次引入重要产业战略投资。

发表于：2021/8/28 上午11:17:49

关键词：
物联网安全

印第安纳州COVID-19患者数据被曝光

本周，印第安纳州卫生部发布通知称，该州的COVID-19联系人追踪系统由于云端配置错误，暴露了超过75万人的姓名、电子邮件、性别、民族、种族和出生日期的信息。

发表于：2021/8/28 上午11:13:38

关键词：
患者数据

WordPress网站在Aggah的鱼叉式网络钓鱼活动中被滥用

该组织通常旨在窃取目标数据，最初被认为与Gorgon Group有关联：这是一个以瞄准西方政府而闻名的巴基斯坦组织。据Anomali称，这种关联尚未得到证实，但研究人员倾向于认为这些说乌尔都语的群体起源于巴基斯坦。

发表于：2021/8/28 上午11:10:59

关键词：
鱼叉式
网络钓鱼
Wordpress

快来捡武器：Black Hat USA推出的8款安全工具

7月31日至8月5日期间，Black Hat USA 2021在拉斯维加斯举行。这场为期六天的安全盛会内容涉及信息安全研究、开发和趋势的最新情况等。安全研究人员和从业人员也分享了大量用于渗透测试、逆向工程、恶意软件防御等的新型网络安全工具，渗透测试人员、防御者和安全研究人员可以利用这些功能强大的新工具来改进自己的工作方式。

发表于：2021/8/28 上午11:07:03

关键词：
BlackHatUSA

ProxyShell利用分析1——CVE-2021-34473

Orange在今年的BlackHat演讲中介绍了在Pwn2Own 2021上使用的Microsoft Exchange攻击链，他分享的内容给了我很大的启发。

发表于：2021/8/28 上午11:04:31

关键词：
ProxyShell

开展专业的红蓝演练 Part19：CAPTR 安全评估模型（下）

在本章节中，作者进行了情景假设，与上一章节中结尾部分的情景做了对比，以便凸显CAPTR 安全评估模型的优势，最后，作者也客观的分析了该模型存在的固有缺点以及不可适用的场景。

发表于：2021/8/28 上午11:02:59

关键词：
红蓝演练
安全评估

在企业内网中使用个人 VPN的潜在风险

个人 VPN 服务承诺为用户流量启用安全、加密的隧道。这些VPN 服务提供服务，通过加密互联网连接并保护用户的应用程序使用和浏览历史隐私，从而防止其他人通过这些隧道看到内容。VPN 可绕过互联网审查，然而，凡事有利必有弊，在实践中，攻击者利用VPN或 Tor 浏览器这些加密措施掩盖了攻击。

发表于：2021/8/28 上午11:00:33

关键词：
个人VPN
企业内网

美军研发轻型车载电子战系统

乔治亚州奥古斯塔消息：美国陆军最近与通用动力公司签订了一份合同，在新的步兵班战车上研发并装备电子战系统原型。

发表于：2021/8/28 上午10:59:18

关键词：
电子战
车载

美国陆军明年夏天将推出FM 3-0多域作战条令

华盛顿消息：渴望为多域作战建立条令和概念基础的美国陆军正在敲定其基础文件之一的新版本，即战地手册 3-0，这被称为陆军条令的最重要转变。在1980 年代初期创建空地战（AirLand Battle）理论。

发表于：2021/8/28 上午10:58:04

关键词：
多域作战

美国会立法要求政府开展应对外国对GPS的威胁研究

美国参议院情报特别委员会正在尽其所能保护全球定位系统或 GPS。

发表于：2021/8/28 上午10:57:05

关键词：
GPS

美国陆军机载干扰器处于“演示验证”阶段

乔治亚州奥古斯塔消息——在美国陆军决定取消其空中电子干扰吊舱的 2022 财年采购之后，该计划的执行官表示，该军种现在正处于该系统的“演示验证”阶段。

发表于：2021/8/28 上午10:55:32

关键词：
干扰器

数字战场：消除对关键基础设施和军事系统的威胁

数字技术在国防系统中的使用改变了战争的概念。未来的战场将依赖于看不着也听不见的武器和防御系统。与此同时，对支持这些系统的关键基础设施以及经济活动的数字威胁极大地扩展了必须防御的范围：硬件、代码、数据、通信、电网以及所有支持现代武器装备的系统。

发表于：2021/8/28 上午10:54:09

关键词：
数字技术

网络空间零信任安全的三个关键

在 COVID-19 大流行爆发之前，美国国防部 （DoD） 已经朝着完全无边界的安全环境迈进。现在，该机构已经完全进入了一个几乎完全开放的环境，过去存在的物理限制已基本消除，因此对其劳动力、工具、供应链和运营的新型威胁比比皆是。

发表于：2021/8/28 上午10:52:43

关键词：
零信任安全