NIST发布勒索软件指南

美国国家标准与技术研究院（NIST）近日发布了针对勒索软件攻击的新指南和网络安全框架草案。

发表于：2021/7/25 下午9:13:29

关键词：
NIST
勒索软件

USB对工控网络的威胁飙升

根据霍尼韦尔（Honeywell）最新发布的一份报告，在可移动存储和网络连接快速普及的今天，能够严重影响工控运营网络的USB威胁显著增加。

发表于：2021/7/25 下午9:10:03

关键词：
USB
工控网络
威胁

零日恶意软件创下历史新高

WatchGuard的最新报告显示，在2021年第一季度检测到的威胁中有74%是零日恶意软件——那些在被利用时无法被基于签名的防病毒解决方案所检测的，且不能够被传统的杀软工具查杀的恶意软件。

发表于：2021/7/25 下午9:08:02

关键词：
零日恶意

台积电遇新对手？中国芯片问题该如何解决

7月16日，有消息称，美国半导体巨头英特尔正在考虑以300亿美元(合约1937亿人民币)的价格收购美国晶圆代工厂商格芯(GlobalFoundries)。在分析师看来，如果收购成功，将有助于拉动美国在晶圆半导体领域的整体进展，同时对台积电形成新的制衡。

发表于：2021/7/25 下午9:06:00

关键词：
台积电
芯片
半导体
晶圆代工

如何选择Bot防御方案

最近的一项研究表明，有25％的互联网流量是由Bot产生的。Bot通常用于自动执行简单且重复的任务，但恶意Bot也可能被用于漏洞攻击。好消息是，有一些解决方案可以帮助企业采取防御措施免受恶意Bot的攻击。

发表于：2021/7/25 下午9:05:55

关键词：
Bot防御

美国缺乏对网络安全重大事件的认识

网络安全公司Armis的一项新调查发现，美国缺乏对重大网络安全事件的认识。

发表于：2021/7/25 下午9:02:35

关键词：
网络安全

MFA在迷茫中前行

根据Yubico和451 Research的最新调查，虽然市场规模在稳步成长，但是企业对MFA（多因素认证）的最佳实践和方法依然感到迷茫。

发表于：2021/7/25 下午9:00:26

关键词：
MFA

Regula：IaC安全的开源策略引擎

Fugue近日发布了Regula 1.0，这是一种用于基础设施即代码(IaC)安全性的开源策略引擎。该工具可在GitHub上获得，包括对常见IaC工具（如Terraform和AWS CloudFormation）的支持、具有数百个验证AWS、Microsoft Azure和Google Cloud资源策略的预构建库，以及支持自定义规则开发和使用Open策略代理。

发表于：2021/7/25 下午8:57:21

关键词：
Regula
IaC安全
引擎

内存安全新架构：ZeRØ

近期，包括Colonial Pipeline和JBS Foods在内的大型关键基础设施和企业均遭遇了勒索软件攻击，黑客接管了这些组织的计算机系统并要求支付高额赎金来解密数据。虽然拜登政府敦促企业认真对待勒索软件威胁并更新其系统来保护自己，但是这些攻击几乎每天都威胁着我们所有人。

发表于：2021/7/25 下午8:51:12

关键词：
内存安全
ZeRØ

NeoSem完成PCIe 5.0 SSD测试设备开发：明年普及

韩国半导体后端制程设备NeoSem公司表示，已完成PCIe 5．0 SSD测试设备的开发，有望于2022年第一季度向三星、Intel和美光供货。

发表于：2021/7/25 下午8:49:40

关键词：
NeoSem
半导体
PCIe5.0
处理器

广州世安网络准入控制系统

自全国大力推进了智慧城市与视频监控系统建设以来，各个地区逐渐形成了覆盖整个城市的视频专网，实现交通数字化监测、信息共享与治安重点区域实时监控，全面提升对突发案件、群体性事件和重大保卫活动的监控与响应能力。视频专网作为视频监控系统的主要承载网络，具有网络安全级别高、网络规模庞大、网络分支较多、网络摄像机接入地理位置分散、人为监管困难等特点，然而现在各地政府部门机关视频专网的前端设备、系统应用、存储系统、网络摄像机等设备依旧存在较大安全风险。

发表于：2021/7/25 下午8:43:14

关键词：
广州世安
网络准入

iPhone手机存漏洞，大数据时代无隐私？

2021年7月20日，新浪科技发文称iPhone手机存在安全隐患，Pegasus恶意软件可能会入侵用户的iPhone手机，窃取用户的信息和邮件，甚至可以控制手机的麦克风和摄像头，大数据时代用户或无隐私可言。

发表于：2021/7/25 下午8:41:00

关键词：
iPhone
漏洞
大数据
互联网

微软确认所有Windows系统都存在PrintNightmare漏洞

微软已将CVE-2021-34527分配给名为PrintNightmare的打印后台程序远程代码执行漏洞，并确认该漏洞潜伏在所有版本的Windows中。

发表于：2021/7/25 下午8:40:15

关键词：
微软
Windows
PrintNightmare
漏洞

Kaseya 公司被勒索软件攻击，或影响全球200家企业

供应链攻击是所有企业的噩梦，近日黑客入侵了IT系统管理公司Kaseya ，通过使用该公司的VSA产品来感染用户，然后再通过勒索软件来攻击这些用户。受害者中有瑞典杂货连锁店Coop，这是Kaseya客户之一，该事件目前已经导致Coop的500家商店店面关闭。

发表于：2021/7/25 下午8:36:32

关键词：
Kaseya
勒索软件
200家

威胁建模亟待一场变革

企业需要重新考虑他们的威胁建模方法，否则可能会失去威胁建模这一网络安全武器库中关键防御武器的价值。

发表于：2021/7/25 下午8:34:35

关键词：
威胁建模
变革