GCHQ发布智慧城市网络安全指南

智慧城市基础设施包括应急服务、交通指挥、信号灯管理、监控系统等大量联网系统，且越来越多地使用传感器采集大量数据以提供更高效的数字化服务。

发表于：2021/7/31 下午11:05:35

关键词：
智慧城市
数字化

解码API安全-挑战、威胁和最佳实践

API为当今大多数数字体验提供了动力，API安全性仍然是大多数CXO最关心的问题。尽管数字化转型不断推动API在各个行业的应用，但恶意威胁行为比以往任何时候都更加瞄准API。当前API的安全状态与组织的需要存在很大差距，组织经常受困于难以理解的攻击面，缺乏正确的策略来构建防御，本文的目的即是讨论当今API生态系统面临的不同挑战和威胁，并提供保护API的最佳实践。

发表于：2021/7/31 下午11:04:04

关键词：
API
生态系统
安全

亚马逊商家“刷点评”数据库大规模泄漏

近日，亚马逊宣布2020年共查封或销毁了200万件假冒产品。这家电子商务巨头还补充说，超过100亿个“可疑”产品在发布之前就被阻止了，并阻止了超过600万次尝试创建涉嫌参与假冒活动的卖家账户。

发表于：2021/7/31 下午11:03:09

关键词：
亚马逊
200万
可疑

持续领跑动态防御：与国电投战略携手，卫达信息完成数千万A+轮融资

4月，北京卫达信息技术有限公司（以下简称：卫达信息）正式宣布完成数千万A+轮融资，投资机构包括：国电投、北变资本等。此次融资是继2019年6月获得国家高精尖产业基金、江苏疌泉基金投资后，卫达信息完成的又一轮战略性融资。

发表于：2021/7/31 下午11:01:47

关键词：
动态防御
国电
卫达信息

谷歌要求2022年所有安卓应用添加隐私标签

虽然致力于“杀死第三方Cookie”的Floc（同类群组联合学习）遭遇业界广泛抵制，但是谷歌公司并未停下“隐私保护”的脚步。谷歌近日宣布，将要求应用程序开发人员在其Google Play应用商店产品页面中披露其收集的数据以及相关的安全措施。

发表于：2021/7/31 下午11:00:47

关键词：
谷歌
隐私标签

勒索软件攻击切断半个美国的燃油管道

上周末，勒索软件攻击导致美国最大的成品油管道——Colonial Pipeline的运营被中断。

发表于：2021/7/31 下午10:59:30

关键词：
勒索软件
中断

国有资本股权占比近50%，长扬科技完成E轮战略融资

2021年4月，长扬科技完成E轮战略融资，首批E1轮资金1.75亿元已于5月初到位。本轮融资由海淀国资委国新融智基金领投，深创投、基石基金、BV百度风投、京西文创基金、丰基资本、上海鼎璋跟投，在国有资本的持续加持下，此次融资全部完成后，长扬科技股东中的国有资本股权比例已近50%，成为一家国资监管下、市场化运作的国家高新技术企业。据悉，本轮融资公司将主要用于核心技术创新、专业人才储备及培养等方面，致力于持续打造可信、可控、可靠的工业互联网安全保障能力。

发表于：2021/7/31 下午10:58:19

关键词：
长扬科技

拒保！保险巨头安盛（AXA）停止勒索软件赎金保险业务

近日，全球保险业巨头安盛公司（AXA）周四宣布将暂停向法国客户提供勒索软件赎金赔付服务的政策，这也是保险行业首次终止勒索软件赔付业务。

发表于：2021/7/31 下午10:56:44

关键词：
保险巨头
勒索软件
保险

微软开源人工智能安全测试工具：Counterfit

根据Adversa的最新研究，人工智能行业还没有做好防御黑客对AI系统攻击的准备。

发表于：2021/7/31 下午10:55:44

关键词：
人工智能
黑客
攻击

英特尔、AMD CPU再曝高危漏洞，数十亿计算机受影响

五月伊始，全球信息产业就接连响起一级警报，5月4日，戴尔公司披露其上亿台电脑的固件升级驱动中存在一个长达12年的漏洞（已修复）。5月6日，英特尔、AMD等处理器巨头的处理器芯片再次发现新的高危漏洞。

发表于：2021/7/31 下午10:53:08

关键词：
英特尔
AMD
CPU
数十亿

高通芯片高危漏洞影响全球40%手机

近日，高通公司的移动调制解调器MSM芯片（包括最新的支持5G的版本）中发现了一个高危安全漏洞（CVE-2020-11292），攻击者可以利用该漏洞获取手机用户的短信、通话记录、监听对话甚至远程解锁SIM卡！更可怕的是，该漏洞的利用无法被常规系统安全功能检测到。

发表于：2021/7/31 下午10:51:59

关键词：
高通
高危漏洞
芯片

特斯拉被黑客无人机入侵

如今，一辆汽车包含多达150个电子控制单元和大约1亿行软件代码，是战斗机的四倍，而随着自动驾驶技术的发展，汽车的代码量有望在10年内再增长两倍。毫无疑问，随着汽车的数字化，留给黑客的攻击面也迅速扩大，这将带来重大的网络安全风险，从而威胁到车辆安全、消费者的隐私甚至生命。

发表于：2021/7/31 下午10:50:31

关键词：
特斯拉
黑客
无人机

MITRE ATT&CK第九版发布

近日，Mitre公司发布了ATT＆CK对抗策略和技术知识库的第九个版本，并新增了针对容器技术的ATT＆CK矩阵。

发表于：2021/7/31 下午10:49:25

关键词：
Mitre公司
ATTCK
容器

2021年DDoS攻击两大趋势

2021年仅过去四个月，云服务商Akamai已经经受了6大DDoS攻击中的3种，平台上的一家公司在同一天遭受了两种DDoS攻击，攻击者的目标是勒索金钱。

发表于：2021/7/31 下午10:48:02

关键词：
DDoS攻击
勒索金钱

勒索软件一季度报告：只有8%的赎金换回了数据

根据Sophos最新发布的2021勒索软件报告，勒索软件攻击的平均总恢复成本在一年内翻了一番以上。

发表于：2021/7/31 下午10:46:56

关键词：
勒索软件
8
赎金