谢永江：保护关键信息基础设施安全是网络安全的关键

近日，网络安全法的重要配套法规《关键信息基础设施安全保护条例》（以下简称《条例》），已由国务院公布，并将于2021年9月1日起正式施行。《条例》的公布实施为建立健全关键信息基础设施安全保护体系，提升网络安全防护能力，提供了更具有操作性的法律依据，切实将网络安全法所规定的关键信息基础设施保护制度落到实处。

发表于：2021/8/21 下午2:21:56

关键词：
关键信息基础设施
网络安全

杨建军：标准助力关键信息基础设施安全保障体系建设

关键信息基础设施安全直接关系到国家安全、国计民生和公共利益，关键信息基础设施的安全保护成为维护国家网络安全的重中之重。党的十八大以来，以习近平同志为核心的党中央高度重视网络安全工作，习近平总书记在“4·19”讲话中强调要加快构建关键信息基础设施安全保障体系。关键信息基础设施安全也是网络安全法的重要内容，网络安全法专门有一章节描述“关键信息基础设施的运行安全”总体要求，其中明确了关键信息基础设施的范围以及保障关键信息基础设施安全的技术和管理要求，是关键信息基础设施安全保障体系的法律基础。为进一步推动关键信息基础设施安全保障体系建设，2021年7月30日，《关键信息基础设施安全保护条例》（以下简称《条例》）正式出台。

发表于：2021/8/21 下午2:20:51

关键词：
关键信息基础设施
保障体系

俞克群：落实关键信息基础设施安全保护制度 筑牢国家网络安全屏障

关键信息基础设施是国家重要的战略资源，关系国家安全、国计民生和公共利益，具有基础性、支撑性、全局性作用，保护关键信息基础设施安全是国家网络安全工作的重中之重。出台实施《关键信息基础设施安全保护条例》（以下简称《条例》）是完善我国网络空间治理，强化关键信息基础设施安全保护，维护国家安全和发展利益的应时应势之举，意义重大，影响深远。

发表于：2021/8/21 下午2:19:36

关键词：
网络安全
关键信息基础设施

国家网信办有关负责人就《汽车数据安全管理若干规定（试行）》答记者问

近日，国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、交通运输部联合发布《汽车数据安全管理若干规定（试行）》（以下简称《规定》）。国家互联网信息办公室有关负责人就《规定》相关问题回答了记者提问。

发表于：2021/8/21 下午2:18:32

关键词：
汽车
数据安全

加强平台监管促进数据安全管理

数字技术深刻改变着人民生产生活、工作学习和思维方式，不断催生产业发展的新业态和新模式，为产业转型升级和经济高质量发展提供了新的动力，使社会经济活动更加灵活、更具智慧。数字经济与传统经济的深度融合，使得电子商务、网约车、共享单车、外卖、在线教育等新业态平台企业层出不穷，并不断发展壮大。

发表于：2021/8/21 下午2:17:09

关键词：
数据安全
平台监管

立足移动安全 护航物联世界

2021 年，“十四五”开局之年，全面建设社会主义现代化国家新征程由此开启；2021 年，中国共产党建党 100 周年；2021 年，也是梆梆安全新一个“十年”的开局之年。十年间，梆梆安全从无到有、从小到大、由弱变强，不断与时俱进、开拓创新，坚持为用户保护智能生活的信念。

发表于：2021/8/21 下午2:14:53

关键词：
移动安全
物联世界

MacOS上的Telegram可以恢复已删除的信息

一名研究人员发现，MacOS上的Telegram的一个高级隐私功能存在漏洞，该功能可以为发件人和收件人的设备上的信息设置了一个 “自毁 ”计时器，但是该漏洞使得这些信息即使已经被删除了，但也能让人检索到这些信息。

发表于：2021/8/21 下午2:13:49

关键词：
macOS
Telegram

DNS漏洞影响多个DNSaaS平台

Wiz安全研究人员发现了一种新的DNS漏洞，影响多个大的DNS即服务（DNSaaS，DNS-as-a-Service）提供商，攻击者利用该漏洞可以从企业网络访问敏感信息。

发表于：2021/8/21 下午2:12:36

关键词：
DNS
DNSaaS

珞安科技连续完成B+、B++两轮融资，金额1亿元

近日，工控安全企业珞安科技连续完成B+、B++两轮战略融资，合计融资金额1亿元人民币。B+轮融资由容腾5G产业基金、上汽产业基金联合投资，B++轮融资由背靠苏州工业园区的品牌基金元禾重元独家投资。继获得深信服旗下琥珀资本领投，加盛投资、同创伟业追投的B轮融资后，再次引入多家产业战略投资方。

发表于：2021/8/21 下午2:11:20

关键词：
珞安科技

9.9分漏洞在野利用

研究人员发现9.9分漏洞在野利用，数百万路由器设备受到影响。

发表于：2021/8/21 下午2:09:39

关键词：
9.9分漏洞
路由器

2021年第二季度全球APT趋势报告（二）

2020年底，一个自称“黑影”（BlackShadow）的黑客组织竟向以色列一家保险公司勒索价值100万美元的比特币，否则就公布该公司被泄漏的数据。从那以后，该组织就一战成名，之后该组织就攻击了以色列的另一家公司，并在 Telegram 上发布了大量包含客户相关信息的文件。在此之后，研究人员在追踪分析中发现了该组织独特的 .NET 后门的几个样本，这些样本以前研究人员不知道，其中一个最近在沙特阿拉伯被发现。通过以研究人员在这些样本中观察到的新基础设施指标为中心，研究人员能够找到一个特定的 C2 服务器，该服务器与恶意 Android 植入程序联系并显示出与该组织活动的联系。

发表于：2021/8/21 下午2:08:16

关键词：
APT

思科VPN路由器上的关键漏洞允许攻击者远程接管设备

思科系统公司的小型企业VPN路由器的一个关键的安全漏洞可能允许未经认证的远程攻击者接管设备。研究人员说，至少有8800个易受攻击的系统可以被入侵。

发表于：2021/8/21 下午2:04:53

关键词：
思科
VPN路由器
8800个

史上最大规模DeFi被黑事件：Poly Network被窃超6亿美元

黑客从Poly Network窃取价值6亿美元数字货币。

发表于：2021/8/21 下午2:03:39

关键词：
DeFi
6亿
数字货币
黑客

Telegram上的新robocall机器人可以诱骗您透露密码

CyberNews研究人员发现了一种新型自动化社会工程工具，可以从美国、英国和加拿大的用户中提取一次性密码（OTP）。所谓的OTP Bot可以诱骗受害者向他们的银行账户、电子邮件和其他在线服务发送犯罪密码——所有这些都不需要与受害者直接互动。

发表于：2021/8/21 下午2:00:03

关键词：
Telegram
robocall
密码

9 种勒索软件"助推器" 以及对抗它们的策略

得益于“网络犯罪即服务”（cybercrime-as-a-service）生态系统的蓬勃发展，勒索软件业务仍在愈演愈烈。

发表于：2021/8/21 下午1:57:33

关键词：
勒索软件
助推器