关键基础设施安全资讯周报20211025期

关键基础设施安全资讯周报

发表于：2021/10/26 上午10:15:07

关键词：
资讯周报

原创 | 工业控制系统信息安全与功能安全研究

随着工业发展的日新月异，工控系统安全问题愈发引人关注。研究表明，工业控制系统的信息安全可能直接影响功能安全问题，本文就来讨论工业信息安全对功能安全的影响。

发表于：2021/10/26 上午10:13:34

关键词：
工业
控制系统

腾讯、华为等企业承诺不超范围采集信息、不监听个人隐私

10月22日，由中共深圳市委网信办联合深圳市公安局、市市场监管局、市通管局主办的深圳市APP个人信息共护大会在深圳中心书城举行。市委常委、宣传部部长王强出席会议，并与市民代表共同见证腾讯、华为等20余家重点APP运营企业签署《深圳市APP个人信息保护自律承诺书》。

发表于：2021/10/26 上午10:12:18

关键词：
个人隐私
腾讯
华为

突发！美出台新规限制出售“黑客工具”

“中国黑客”是美国近年来经常炒作的话题。基于这样的抹黑内容，美国商务部当地时间20日公布新的出口管制措施，旨在限制向中国和俄罗斯等国出售黑客工具。中国外交部发言人此前曾多次申明中国的立场，强调中国是网络安全的坚定维护者，同时也是黑客攻击的最大受害国之一。网络安全专家认为，美国的新措施无疑是“贼喊捉贼”。

发表于：2021/10/26 上午10:11:22

关键词：
黑客工具

共赴四年天府之约 | 三方面精准把握网络安全产业发展机遇

近日，2021“天府杯”国际网络安全大赛暨天府国际网络安全高峰论坛在成都盛大开幕，绿盟科技连续四年深度参与，在本次大会中共同见证“天府网络安全联盟”正式成立；绿盟科技集团副总裁曹嘉受邀出席主论坛圆桌对话环节；绿盟科技天机实验室与格物实验室代表队参与2021“天府杯”国际网络安全大赛。

发表于：2021/10/26 上午10:09:41

关键词：
网络安全
天府之约

基于角色的云环境下虚拟机安全访问控制策略

云计算凭借灵活、高效的特性为现代社会发展提供重要支持，但同时伴随出现较多安全性问题，因此研究云环境下虚拟机的安全技术是十分必要的。首先对云计算技术层面进行分析，其次介绍虚拟化存在的自身安全威胁与虚拟机安全威胁，最后提出基于角色的云环境下虚拟机安全访问控制策略。该策略通过将角色进行隔离访问，对用户信任证书与信任等级综合验证，完成对云计算平台中数据储存、隔离和访问的保护，为云计算安全技术提供借鉴。

发表于：2021/10/26 上午10:06:10

关键词：
虚拟机
云环境

细思极恐！54亿条个人信息在暗网出售

近日，无锡警方成功破获了一起侵犯公民个人信息案，犯罪团伙非法获取医疗、出行、快递等公民信息，数据累计高达54亿多条，并通过“暗网”平台提供查询、出售服务。

发表于：2021/10/26 上午10:04:43

关键词：
个人信息
暗网

全球防病毒行业自动续费终于有了首个新规

你可能在线购买过一款国外防病毒产品，在购买时你可能并未仔细查看条款。然后某天早晨突然收到一条短信，提示你已经很久没用（或不打算续费）的防病毒软件扣除了你一笔很高的续费费用，你瞬间不解，转而愤慨，觉得这些公司没有经过你同意对你进行扣费，这简直是敲诈。

发表于：2021/10/26 上午10:02:37

关键词：
防病毒
自动续费
新规

一勒索组织呼吁所有勒索组织联合“搞砸美国”

在上周执法部门迫使REvil勒索团体的再次关闭后，Groove勒索软件团伙在暗网主页呼吁所有勒索团体应该放弃竞争团结起来联合搞砸美国公共部门。

发表于：2021/10/26 上午9:58:31

关键词：
勒索组织

特朗普新建社交平台测试第一天就遭黑下线

由于全球各大型社交媒体公司决定禁止其在线账户，美国前总统唐纳德特朗普及其团队证实，他们将开始努力为支持者创建和维护自己的社交媒体；该网站被称为Truth Social，将于本周开始测试。尽管特朗普是地球上最富有的人之一，但他即将意识到维持这样一个平台的困难。

发表于：2021/10/26 上午9:57:01

关键词：
社交平台

近期DDoS攻击狠盯国家级服务商试图勒索

近期国际上DDoS攻击并试图勒索国家级服务商。

发表于：2021/10/26 上午9:54:10

关键词：
DDoS攻击
服务商

顶级勒索组织开始转型卖组织访问权？

Conti恶意组织针对拒绝协商支付赎金的组织将其公开到暗网受害者羞辱博客中，从受害者那里窃取的机密文件可能会被发布或出售。但在过去48小时的某个时候，该网络犯罪集团更新了其羞辱受害者的博客，表明它现在正在出售其已入侵的许多组织的访问权限。

发表于：2021/10/26 上午9:52:07

关键词：
勒索组织
访问权

设备安全指南—内置云服务

在智能手机、平板电脑、笔记本电脑和台式电脑上安全使用内置云服务。

发表于：2021/10/26 上午9:50:15

关键词：
安全指南
云服务

网络安全风险管理介绍

数字技术改变了我们的经济、社会和个人生活，促进了科学、物流、金融、通信和一系列其他基本活动的改进。因此，我们开始依赖数字技术，这导致人们对这些技术的可靠性抱有很高的期望。

发表于：2021/10/26 上午9:49:23

关键词：
安全风险

日本全国性通信故障！最大运营商NTT DoCoMo被政府“约谈”

当地时间10月14日下午5点左右，日本最大电信运营商NTT DoCoMo的移动网络在全日本范围内发生重大通信故障，导致大量手机用户无法进行通话和数据通信。故障时间持续长达29小时。

发表于：2021/10/26 上午9:46:12

关键词：
通信
运营商