信息安全最新文章 外媒及专家热议《网络产品安全漏洞管理规定》 综合外媒报道，中国规定，所有零日漏洞必须只向中国政府披露。从2021年9月1日起，中国政府将要求任何发现零日漏洞的中国公民必须向中国政府主管网部门报告细节，不得向中国境外的任何第三方出售或提供相关信息(易受攻击产品的制造商除外)。下面梳理《安全周刊》、美联社、印度教徒报等媒体对新规的报道，以及相关安全专家也对此规定的评论。 发表于：2021/7/15 用“智能”代替“规则” 长亭科技发布新品万象并升级全线产品 7月14日，网络安全产品与能力提供商长亭科技在北京召开新品发布会，正式发布安全风险实时感知运营类产品万象(COSMOS)安全分析与管理平台，同时重磅升级全线产品和网络安全服务体系。至此，长亭科技自主创新网络安全防护产品能力再次焕新，依托智能代替规则的产品理念与扎根攻防实战的安全服务，长亭科技将继续致力于为企业数字化、智能化转型提供更加体系化的安全解决方案。 发表于：2021/7/14 NSA背景的CISA局长能否扭转乾坤？ 美国参议院当地时间7月12日确认珍•伊斯特利(Jen Easterly)出任美国网络安全与基础设施安全局(Cybersecurity and Infrastructure Security Agency，简称CISA)局长，填补了该机构长达8个月的领导空缺，该机构正努力解决政府内部和全国范围内普遍存在的网络漏洞和缺陷。据《国会山报》(The Hill)报道，约翰·“克里斯”·英格利斯(John“Chris”Inglis)也在同日正式宣誓就任国家网络总监。 发表于：2021/7/13 2021年6月全国受理网络违法和不良信息举报1364.8万件 2021年6月，全国各级网络举报部门受理举报1364.8万件，环比下降7.6%、同比下降4.3%。其中，中央网信办（国家互联网信息办公室）违法和不良信息举报中心受理举报53.2万件，环比增长112.8%、同比增长236.5%；各地网信办举报部门受理举报96.1万件，环比下降6.6%、同比下降38.5%；全国主要网站受理举报1215.5万件，环比下降9.9%、同比下降3.1%。 发表于：2021/7/13 自安全网络，助力网络原生自安全 信息安全问题越来越频繁地发生于网络内部（内网），而传统的安全防护产品更多的侧重于边界防护，对内部安全问题难以有效发现及处置。同时网络内部的安全问题相对不容易察觉，也更容易造成大范围的影响，可能在短时间内就扩散到全网。应对当前的信息安全局势，我们需要将安全防护的边界下沉至网络层面，让网络与安全融合，使之在网络层面就能够发现威胁、处置威胁，实现网络原生自安全。 发表于：2021/7/13 西门子TIA 博途 V17及SIMATIC控制器信息安全性能提升 随着物联网的飞速发展以及OT和IT的融合，OT与IT的连接使得OT面临着与IT相同的网络威胁，也为OT领域带来了更加严苛的信息安全要求。 发表于：2021/7/13 网络安全编程：上传网页木马 上传木马的模块可以通过直接发包达到上传的效果，实现起来比较简单。 发表于：2021/7/13 DarkSide使用了旧的VPN 密码对Colonial进行了攻击 上个月，DarkSide网络犯罪分子只用了一个该公司不再使用的旧密码就攻破了Colonial管道公司的网络，进行了一次勒索软件攻击，并造成了严重的破坏，美国政府和网络安全专家都仍在调查中。 发表于：2021/7/13 摩根斯坦利遭黑客攻击发生数据泄漏 摩根士丹利（Morgan Stanley）公司在其上周四的报告中声称，攻击者通过入侵第三方供应商的Accellion FTA服务器窃取了属于其客户的个人信息，导致数据泄漏。 发表于：2021/7/13 黑客在伊朗铁路系统上造成“混乱”，并公布其领导人的电话号码 伊朗的铁路系统遭到网络攻击，黑客不仅在伊朗全国各地车站的显示板上发布火车延误或取消的虚假信息，导致数千名乘客被困，而且引导乘客致电了解信息，而电话号码留的却是伊朗最高领导人办公室的。 发表于：2021/7/13 黑龙江大庆市公安局打掉一虚拟币洗钱团伙！8人被捕！ 近日，大庆市公安局东安分局打掉了一个利用虚拟币洗钱犯罪团伙。 发表于：2021/7/13 美国陆军为“能力集25”寻求新技术 华盛顿：美国陆军正在邀请合作伙伴提交白皮书，说明可能采用的新技术是其“能力集25”的一部分。 发表于：2021/7/13 美国空军网络中队向私营部门提供恶意文件检测工具 华盛顿消息：在美国空军新的信息战实体中，该军种首次与私营部门签署了专利许可协议，用于其内部开发的用于检测软件漏洞的代码。 发表于：2021/7/13 欧盟进一步明确社交媒体平台的个人数据保护要求 2021年4月13日，在EDPB第48次全体会议上，《关于针对社交媒体用户的指南》获得通过，对社交媒体平台的个人用户数据保护明确了相关要求。 发表于：2021/7/12 日本大幅扩充网络作战力量 据日本媒体报道，日本防卫省计划2023年前将该国网络作战力量扩充至千人以上规模，建立统一指挥机构，并从日本电信电话公司等企业引进专门人才。有分析人士指出，统一指挥下的千人规模网络作战力量不容小觑，基本可被视为日本版“网军”。 发表于：2021/7/12 <…255256257258259260261262263264…>
