MysterySnail APT组织利用Windows最新0 day漏洞

2021 年 9 月初，我们发现有攻击者在多个 Microsoft Windows 服务器上使用特权提升漏洞进行网络攻击。

发表于：2021/11/23 下午4:43:57

关键词：
0day漏洞

在公共云中观察到的跟踪网络扫描活动

跟踪网络扫描活动可以帮助研究人员了解哪些服务是目标。通过监控扫描仪的来源，研究人员还可以识别受攻击的终端。

发表于：2021/11/23 下午4:42:26

关键词：
公共云
跟踪网络

跑步机、灯泡、宠物喂食器等非商业联网设备正为企业带来更多风险

2021年11月23日，北京——现今的网络攻击者只需透过小型的物联网设备，就能找到企业网络的入口，以发起勒索软件等攻击。根据全球网络安全领导企业Palo Alto Networks®（纽交所代码：PANW）（派拓网络）对IT决策者进行的一项调研显示，84%的中国大陆受访者表示，过去一年连接到企业网络上的非商业设备有所增加。在今年的研究中，智慧灯泡、心率监测器、联网运动装置、咖啡机、游戏机，甚至是宠物喂食器等“奇怪”设备都出现在了网络设备列表上。

发表于：2021/11/23 下午4:29:48

关键词：
派拓网络
网络安全
物联网

特斯拉服务器错误致车辆无法解锁

Tesla服务器错误致全球车主无法通过app解锁车辆。

发表于：2021/11/23 下午4:26:18

关键词：
服务器
特斯拉

美国GridEx VI电网安全演习的典型特点

北美电力可靠性公司NERC的电网安全演习GridEx VI已经结束了其演习的分布式演练部分。在11月16-17两天时间里，700多名规划人员领导他们的组织努力实施他们的响应和恢复计划，以应对针对北美大容量电力系统和其他关键基础设施的模拟、协调的网络和物理攻击。

发表于：2021/11/23 下午4:24:43

关键词：
电网安全

《5G网络云基础设施安全指南》第I部分发布

尽管云计算将在5G网络的成功落地中发挥着关键作用，但任何新技术的应用都会带来安全问题，云计算也不例外。

发表于：2021/11/23 下午4:23:01

关键词：
安全指南

突发！伊朗私营航空公司马汉航空遭网络攻击，损害程度及幕后真相仍不明

据路透社（Reuters）报道，伊朗官方媒体11月21日报道，针对伊朗私营航空公司马汉航空（Mahan Air）的网络攻击被挫败。

发表于：2021/11/23 下午4:20:50

关键词：
网络攻击
航空

国家工程实验室安全资讯周报20211122期

为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律关于数据安全管理的规定，规范网络数据处理活动，保护个人、组织在网络空间的合法权益，维护国家安全和公共利益，根据国务院2021年立法计划，我办会同相关部门研究起草《网络数据安全管理条例（征求意见稿）》，现向社会公开征求意见。

发表于：2021/11/23 下午4:18:41

关键词：
安全资讯

风电巨头维斯塔斯遭网络攻击并导致数据泄露

丹麦风力涡轮机巨头Vestas Wind Systems遭遇网络攻击，这起事件破坏了其部分内部IT基础设施并导致尚未明确的数据泄露。

发表于：2021/11/23 下午4:17:08

关键词：
网络攻击

5大IT风险评估框架

从网络安全的角度来看，如今的组织正在一个高风险的世界中运营。这种情况下，拥有风险管理框架显得至关重要，因为风险永远无法完全消除；它只能得到有效管理。

发表于：2021/11/23 下午4:15:28

关键词：
IT风险评估

个性化广告 | 程序化广告与算法推荐广告的区别：基于《个人信息保护法》第二十四条要求的分析

《个人信息保护法》、《互联网信息服务算法推荐管理规定（征求意见稿）》中都提到自动化决策、推荐算法等一些概念，有些自媒体在分析文章中就提到“算法推荐广告”的末日来临，“猜你喜欢将被清理”等说法。

发表于：2021/11/23 下午4:14:10

关键词：
个性化广告

数安条例 | 单独同意和个性化推荐

目前，《个人信息保护法》《数安条例》同时使用了同意和单独同意的术语。先看同意这个术语。《个人信息保护法》中第一次出现该术语是在第十三条。

发表于：2021/11/23 下午4:11:59

关键词：
个性化推荐

新版国家安全战略与俄罗斯网络空间安全部署

2021 年 7 月，俄罗斯发布新版国家安全战略，信息安全成为保障国家安全的九大优先方向之一。在国家安全观的指引下，俄罗斯对网络空间新的威胁展开了分析，并确定展开 16 项举措以确保信息安全，加强俄罗斯在信息领域的主权。

发表于：2021/11/23 下午4:10:35

关键词：
网络空间安全

刘鹤：要研究推进数据确权和分类分级管理 畅通数据交易流动

2021年中国5G+工业互联网大会今日在湖北武汉开幕。中共中央政治局委员、国务院副总理刘鹤作书面致辞。

发表于：2021/11/23 下午4:08:40

关键词：
数据交易
工业互联网大会

总体国家安全观视角下的区块链与国家安全

区块链作为一项战略性前沿技术，与国家安全关系密切。总体国家安全观是我国新时代国家安全工作的根本遵循，在此框架下梳理区块链在军事安全、社会安全、经济安全等国家安全领域的应用，分析区块链为国家安全带来的挑战，并研究如何利用区块链赋能我国国家安全工作，将帮助我们全面、辩证地对待区块链与国家安全的关系。

发表于：2021/11/23 下午4:07:29

关键词：
区块链
国家安全