CNNVD | 关于Intel多个安全漏洞的预警

近日，国家信息安全漏洞库（CNNVD）收到关于多款Intel产品安全漏洞情况的报送，包括Intel BIOS权限提升漏洞（CNNVD-202111-917、 CVE-2021-0157）、Intel BIOS权限提升漏洞（CNNVD-202111-920、CVE-2021-0158）、Intel PROSet/Wireless WiFiSoftware安全漏洞（CNNVD-202111-941、CVE-2021-0063）等。

发表于：2021/11/19 下午5:03:47

关键词：
安全漏洞

关注 | 公安机关深入推进“净网2021”专项行动 公布十大典型案例

近日，全国公安机关按照公安部统一部署，深入推进“净网2021”专项行动，集中开展打击电信网络诈骗推广引流犯罪收网行动，对通过诈骗话术网上引诱潜在受骗者，为电信网络诈骗提供推广引流服务的犯罪团伙进行重拳打击，共打掉团伙180余个，抓获犯罪嫌疑人1400余人。公安部公布了集中收网行动中破获的10起典型案例。

发表于：2021/11/19 下午5:02:35

关键词：
净网2021

发布 | 中央网信办印发《网信系统法治宣传教育第八个五年规划（2021-2025年）》

近日，中央网络安全和信息化委员会办公室印发《网信系统法治宣传教育第八个五年规划（2021-2025年）》，对网信系统“八五”普法工作作出安排部署。

发表于：2021/11/19 下午5:00:29

关键词：
网信

工信部：“十四五”期间，重点围绕五个方面抓好网络安全工作

工信部11月16日上午召开“十四五”信息通信行业发展规划新闻发布会，介绍“十四五”信息通信行业发展规划有关情况。

发表于：2021/11/19 下午4:59:40

关键词：
网络安全

历时18个月的研究项目揪出近100个TCP/IP协议栈漏洞

企业设备安全公司Forescout与其他企业合作进行了名为Project Memoria的调查研究，发现了Ripple20、AMNESIA:33、NUMBER:JACK、NAME:WRECK、INFRA:HALT和NUCLEUS:13等多个漏洞。

发表于：2021/11/19 下午4:58:29

关键词：
协议栈漏洞

国家漏洞库CNNVD：关于Intel多个安全漏洞的预警

近日，国家信息安全漏洞库（CNNVD）收到关于多款Intel产品安全漏洞情况的报送，包括Intel BIOS权限提升漏洞（CNNVD-202111-917、 CVE-2021-0157）、Intel BIOS权限提升漏洞（CNNVD-202111-920、CVE-2021-0158）、Intel PROSet/Wireless WiFiSoftware安全漏洞（CNNVD-202111-941、CVE-2021-0063）等。

发表于：2021/11/19 下午4:57:19

关键词：
安全漏洞

阿尔卡特的百年沉浮

1898年5月31日，一家名叫Compagnie générale d‘électricité（通用电气，以下简称“CGE”）的公司，在法国巴黎正式成立。

发表于：2021/11/19 下午4:55:02

关键词：
阿尔卡特

最受欢迎的网站搭建程序WordPress，遭遇了“假勒索攻击”

据bleepingcomputer消息，近期发生了一轮针对通过WordPress搭建的网站的勒索攻击，截止到目前已经有300多个网站遭受了攻击。

发表于：2021/11/19 下午4:36:28

关键词：
假勒索攻击

成人视频网站StripChat数据库泄漏，模特信息“一览无余”

大家浏览“网页”时要注意了！据Security Affairs可靠消息，成人视频网站StripChat出现了安全漏洞，导致数百万注册用户和成人模特的个人数据泄露。

发表于：2021/11/19 下午4:35:26

关键词：
数据库泄漏

账号可能不保！TikTok 现钓鱼邮件骗局

安全研究人员在今年10月2日和11月1日侦测到此钓鱼邮件的两波活动高峰，并预测新一轮活动可能在随后的几周内发生。

发表于：2021/11/19 下午4:34:00

关键词：
TikTok
钓鱼邮件

阿里云ECS被加密货币挖矿恶意软件劫持

Alibaba ECS实例被劫持用于进行加密货币挖矿。

发表于：2021/11/19 下午4:25:00

关键词：
加密货币

网络安全等级保护：如何做好网络总体安全规划

前面我们谈了定级、评审与备案三个工作项。接下来则是建设整改工作部分，但是从《信息安全技术 网络安全等级保护实施指南》，这块工作则进入总体安全规划阶段，和《信息安全等级保护管理办法》五个规定动作不再是一一对应关系了。

发表于：2021/11/19 下午4:23:30

关键词：
网络总体安全

网络力量——第三梯队：印度尼西亚

英国国际战略研究所将印度列到第三梯队的第一个，应该是根据首字母排序的，第三梯队：IISS 网络力量方法论中某些类别的优势或潜在优势，但其他类别的存在重大弱点。

发表于：2021/11/19 下午4:19:09

关键词：
印度尼西亚

威尔克通信实验室采用罗德与施瓦茨PWC200用于5G NR基站OTA测试

威尔克通信实验室采用罗德与施瓦茨PWC200用于5G NR基站OTA测试 近日，威尔克通信实验室采用罗德与施瓦茨全新的R&S PWC200用于5G基站OTA测试。该系统是市场上第一款平面波转换器（PWC），可在天线近场距离精确测量其远场特性，适用于大规模MIMO基站在 FR1 频率范围内的测试和验证。

发表于：2021/11/19 下午2:57:26

关键词：
罗德与施瓦茨
PWC200
OTA测试
威尔克通信实验室

Fortinet和Microsoft Exchange的N-day漏洞仍被伊朗APT大量利用，美英澳三国网安机构发布联合警报

美国东部时间11月17日上午，美国、英国和澳大利亚政府机构联合发布的一份报告警告说，伊朗政府支持的威胁行动者正在利用Fortinet和Microsoft Exchange漏洞对美国以及澳大利亚的一些组织的关键基础设施进行攻击。

发表于：2021/11/19 下午2:19:13

关键词：
N-day漏洞