过去10年的泰国游客个人信息或全部在线泄露

过去十年中曾前往泰国的外国游客都可能在事件中泄漏了个人信息。

发表于：2021/9/22 下午7:16:12

关键词：
游客
信息
在线泄露

Azure OMIGOD漏洞在野利用

攻击者利用Microsoft Azure OMIGOD漏洞释放Mirai和挖矿机。

发表于：2021/9/22 下午7:14:56

关键词：
漏洞
在野

平行世界的镜像：勒索软件如何运行地下经济？

为了更大限度地牟利，勒索软件团伙不仅沿袭了传统犯罪集团的一些特征，甚至还开始采用合法企业的所有核心要素，包括明确的员工角色、营销计划、合作伙伴生态系统，甚至风险资本投资等等。

发表于：2021/9/22 下午7:12:44

关键词：
镜像
勒索软件
地下经济

macOS finder 中发现 RCE 0 day漏洞

研究人员在macOS finder中发现一个尚未修复的0 day RCE安全漏洞。

发表于：2021/9/22 下午7:11:23

关键词：
RCE0day
漏洞

《智能终端安全与用户认知专题报告》正式发布 | 第三弹：用户认知发现

2015年，B端服务元年。运用小成本软件+系统提升规范化、流程化，可以大幅提高效率，代替人力，节省资源，成为越来越多企业的新选择。安全与B端软件化、系统化服务是伴生关系，智能终端安全天然与之存在，却被忽视和割裂。2018 年，“T2B2C”概念开始盛行，简单来说：通过技术推动产业变革，从而更好的服务消费者。大家关注点不直接聚焦C端，而是通过赋能B端作用于C端。在智能终端安全“T2B2C”链条上，不可或缺的是C端的声音，即使这些声音并没有有力凝聚。倾听C端用户真实的声音，致力于更安全、更美好的智能终端安全环境。嘶吼安全产业研究院为此设计《智能终端安全用户调研》，旨在从C端了解几个核心问题

发表于：2021/9/22 下午7:09:25

关键词：
智能终端
用户认知

谷歌将重置数十亿Android设备的应用隐私权限

近日，谷歌宣布将在今年晚些时候把刚发布的Android隐私保护功能，更新到运行旧Android版本的数十亿设备中去。

发表于：2021/9/22 下午7:07:52

关键词：
谷歌
隐私权限

美国财政部制裁加密货币交易所以打击勒索软件攻击

据美国有线电视新闻网报装，美国政府当地时间9月21日对一家加密货币交易所实施制裁，这是美国迄今为止最直接的动作之一，旨在切断造成数亿美元经济损失的勒索软件集团的收入。本次制裁切断了Suex进入美国市场的机会，这是一家加密货币交易所，美国官员指责该交易所与八种勒索软件背后的黑客有业务往来。财政部还更新了对美国企业的制裁相关指南，以“坚决阻止”公司向网络犯罪分子支付赎金。美国官员担心，受害的美国大公司支付数百万美元的敲诈勒索只会招来更多来自东欧和俄罗斯组织的勒索软件攻击。

发表于：2021/9/22 下午7:06:23

关键词：
加密货币
勒索软件

案例丨天津医科大学总医院内网安全运营项目--360政企安全

近年来，随着国内医疗系统信息化转型的有效推进，医疗数据的采集、保存和使用均实现了数字化，在大大提升了效率的同时也为网络攻击、软件漏洞攻击等黑客行为提供了“可乘之机”。作为关系国计民生的重要领域，医疗健康领域的信息化安全建设尤其紧迫和严峻。

发表于：2021/9/22 下午7:05:03

关键词：
医院
政企安全

华云安发布企业级轻量漏洞发现与检测工具——灵鉴弱点识别与检测系统Ai.Scan

近些年实战化攻防理念的兴起，安全管理人员逐渐发现，传统漏洞扫描工具在实战攻防对抗中劣势凸显：其无差别、高误报、低收益的劣势已成为掣肘自身发展的紧箍咒，与实际攻防对抗的要求差异甚远。为满足当前用户在漏洞识别与检测方面的需求，华云安打造了一款企业级轻量漏洞发现与检测工具——灵鉴弱点识别与检测系统Ai.Scan（以下简称灵鉴）。

发表于：2021/9/22 下午7:03:31

关键词：
华云安
漏洞
Ai.Scan

华云安发布企业级轻量漏洞发现与检测工具——灵鉴弱点识别与检测系统Ai.Scan

近些年实战化攻防理念的兴起，安全管理人员逐渐发现，传统漏洞扫描工具在实战攻防对抗中劣势凸显：其无差别、高误报、低收益的劣势已成为掣肘自身发展的紧箍咒，与实际攻防对抗的要求差异甚远。为满足当前用户在漏洞识别与检测方面的需求，华云安打造了一款企业级轻量漏洞发现与检测工具——灵鉴弱点识别与检测系统Ai.Scan（以下简称灵鉴）。

发表于：2021/9/22 下午7:03:31

关键词：
华云安
漏洞
Ai.Scan

神州数码：数据脱敏正在成为金融行业客户的第一选择

随着《数据安全法》的正式实施，数据安全再次成为关注的热点，也再度引发了诸多行业对于未来数字安全和数字价值挖掘如何协同共赢的思考。

发表于：2021/9/22 下午7:02:12

关键词：
神州数码
脱敏

国家工程实验室安全资讯周报20210922期

国家工程实验室安全资讯周报

发表于：2021/9/22 下午6:59:25

关键词：
安全
资讯

制药行业面临的远程网络威胁

在疫情带来的所有变化中，远程工作作为一种标准商业模式可能是最具变革性的。对一些人来说，其结果是改善了工作与生活的平衡，90分钟的通勤时间可以用于带孩子或者吃早餐。但这种大规模的转变，包括从可信计算到不可信网络的转变，也带来了新的网络安全威胁。随着许多员工不再受到公司防火墙和安全协议的保护，新的风险被引入，特别是围绕云迁移和终端设备的扩散性使用。

发表于：2021/9/22 下午6:57:53

关键词：
制药
远程
威胁

谈谈网络空间“行为测绘”

网络空间需要“看得清”更需要“看得见”，在KCon2019上我提出了网络空间测绘的两个核心：“一是，获取更多的数据。二是，赋予数据灵魂。”，“获取更多的数据”那是为了“看得清”，而只有“看得见”才能“赋予数据灵魂”，“看得清”是能力的体现，是“器”，而“看得见”就是思想的体现，那最后关联的是“道”。

发表于：2021/9/22 下午6:54:40

关键词：
网络空间
行为测绘

梅宏院士：数字化转型要重视开源创新

近日，第九届中国（绵阳）科技城国际科技博览会（以下简称科博会）主论坛，中国（绵阳）科技城创新发展论坛举行。中国科学院院士梅宏围绕“凝聚科技力量？引领产业发展”，在论坛上发表了迎接转型时代、拥抱开放创新的主题演讲。

发表于：2021/9/22 下午6:52:58

关键词：
开源
数字