信息安全最新文章 指挥着 10 万多台僵尸机器人网络的黑客被乌克兰警方抓获 乌克兰安全局（SBU）已经逮捕了一名黑客，他开发和利用了一个由超过10万个机器人组成的僵尸网络。该罪犯是一名居住在乌克兰伊万诺·弗兰科夫斯克的普里卡尔帕蒂亚地区的居民。这个庞大的机器人大军被用来触发分布式拒绝服务（DDoS）攻击或用于发送垃圾邮件。 发表于：2021/10/20 MyRepublic数据泄露引发众多问题 有近79,400名MyRepublic移动用户在此次数据泄露事件中受到了影响，目前该公司已对外证实，此次事件泄露了大量的个人信息。 发表于：2021/10/20 关键信息基础设施网络安全（物联网安全专题）监测月报202109期 根据《网络安全法》和《关键信息基础设施安全保护条例（征求意见稿）》对关键信息基础设施定义和范围的阐述，关键信息基础设施（Critical Information Infrastructure，CII）是指一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的信息基础设施，包括能源、交通、水利、金融、电子政务、公共通信和信息服务等关键行业和领域。 发表于：2021/10/20 汽车数据安全合规实验室启动并发布权威解读 10月11日，由中央宣传部、中央网信办等国家十部门联合举办的“2021年国家网络安全宣传周”（简称“国家网安周”）隆重开幕。 发表于：2021/10/20 原创 | 中央网信办摄像头黑产集中治理工作获媒体报道，国家互联网应急中心专家揭露摄像头偷窥黑色产业链 10月11日-17日，由中央宣传部、中央网信办、教育部、工业和信息化部、公安部、中国人民银行、国家广播电视总局、全国总工会、共青团中央、全国妇联等部门联合举办的 2021年国家网络安全宣传周在陕西西安举办。 发表于：2021/10/20 荷兰或将向勒索攻击宣战 据Security affairs消息，荷兰日前公开宣布，绝不容忍可能威胁到国家安全的勒索软件攻击行为，必要时候可以动用情报或者军事的力量进行遏制。 发表于：2021/10/20 关键基础设施安全资讯周报20211018期 关键基础设施安全资讯周报20211018期 发表于：2021/10/20 大数据、区块链和人工智能如何增强您的网络安全 大数据、区块链和人工智能可以将您的网络安全战略提升到一个新的水平。 发表于：2021/10/20 一种指纹生物特征的隐私保护和认证方法 近年来，越来越多的智能终端和信息系统集成了生物识别技术，并在金融、安防等领域中广泛使用。用户的生物特征信息一旦泄露，将严重威胁用户的切身利益。依托模糊提取技术、纠错算法和安全散列算法，提出了一种指纹生物特征的隐私保护和认证方法。该方法中，指纹注册阶段并不保存指纹图像、细节点特征等原始信息，仅保留由纠错编码算法和安全散列算法生成的辅助数据，从而达到隐私保护的目的。身份认证时，通过辅助数据结合纠错运算去除图像采集误差并进行安全散列运算密文比对，完成用户身份的识别。 发表于：2021/10/20 美国对人脸识别技术的法律规制及启示 人脸识别技术在维护公共安全、打击犯罪行为等方面具有广泛应用，但同时使用该技术也存在着风险，包括侵犯隐私权、自由权等基本权利，技术被商业组织或政府部门滥用， 因技术不成熟而导致歧视、偏见等问题。基于对上述风险的担忧，目前美国对人脸识别技术应用采取谨慎态度，在相关规则尚未出台前，限制政府部门对该技术的使用。在联邦和州立法层面，已经有规制人脸识别技术的立法尝试。这些尝试对我国规范人脸识别技术使用是很好的借鉴。 发表于：2021/10/20 央行行长：大型平台公司威胁个人隐私和信息安全 近日，中国人民银行行长易纲在国际清算银行（BIS）监管大型科技公司国际会议上发表讲话，全文内容如下 发表于：2021/10/20 脸书因数据不透明或被爱尔兰罚三千万，合同代同意协议惹争议 当地时间10月13日消息，爱尔兰数据保护委员会（The Irish Data Protection Commission，DPC）在一份决定草案中向欧盟提议，因其数据处理缺乏清晰度和透明度，要求对Facebook处以2800万至3600万欧元的罚款，并在三个月内整改完成。目前，该草案已发送给其他监管机构征求意见，其将在一个月内作出回应。 发表于：2021/10/20 个人信息保护的三色频谱——“同意”、“合同所必需”、“基本功能所必需”的量子纠缠 鉴于公号【隐私护卫队】这篇《脸书因数据不透明或被爱尔兰罚三千万，合同代同意协议惹争议》文章提及的“合同代替同意”对GDPR透明（transparency）原则的违反，加之此前该领域的权威大家洪延青老师已经对“合同所必需、基本功能服务所必需与同意豁免”做过鞭辟入里的观点论证，【沐平】籍此偶发一次狼藉散漫不专业的思考与讨论。 发表于：2021/10/20 肖新光：“十四五”网络安全领域发展的五个特点 今年是“十四五”的开局之年，网络安全领域“十四五”期间面临三个重大的历史任务：系统重塑网络空间国防和国家安全能力；全面提升关键信息基础设施安全防护水平，有效保障国民经济体系的数字化转型；充分满足公民个人信息和隐私的安全保障需求。 发表于：2021/10/20 关注 | 国家网信办部署推进“清朗·互联网用户账号运营乱象专项整治行动” 为切实解决账号运营存在的突出问题，国家互联网信息办公室于10月18日召开“清朗·互联网用户账号运营乱象专项整治行动”全国视频工作会议，对相关工作进行专题部署。中央网信办副主任、国家网信办副主任盛荣华出席并讲话。 发表于：2021/10/20 <…169170171172173174175176177178…>
