微软表示,它发现威胁分子正在滥用Log4Shell以及SolarWinds Serv-U文件共享服务器中的零日漏洞。
2021年,工信部加强部门协同,通过打好组合拳,实施综合治理,对突出问题开展了一系列整治,取得了明显成效。
美国“太阳风”网络攻击事件曝光后,部分业内人士将目光重新投向SBoM,认为它将有效提升软件供应链透明度,从而减少软件供应链漏洞和风险。
这成为加拿大公司有史以来最大的一笔融资。
CVE-2022-21306(Oracle WebLogic Server远程代码执行漏洞)漏洞利用限制较少,影响较为严重。
会议表扬了2021年度表现突出测评机构和优秀论文作者,通报了2021年度问题突出测评机构。
一是梳理了当前数据安全面临的突出问题;二是提出了数据安全体系建设的行动思路和关键举措;三是提出了数据安全建设发展建议。
目前已有数十个系统感染。
目前,还没有一种可靠的方法来识别数据系统、云组件中存有哪些暗数据以及如何保护这些数据。
如何更好地向政府反馈网络安全、数据安全政策法规的意见。
乌克兰初步认为UNC1151组织可能参与了这次大规模的网络攻击,目前普遍认为UNC1151是隶属于白俄罗斯特种部队的网络间谍组织。
“网络雇佣兵”的网络犯罪商业模式分为三类角色:创始者、运营者、雇佣兵。
欧盟网络与信息安全局发布《安全机器学习算法报告》,提出将机器学习特性融入网络安全弹性战略与政策。
FSB突击检查了14名可疑成员的地址,查获了超过4.26亿卢布和50万欧元以及60万美元的现金,还有加密货币钱包、电脑和20辆高档汽车。
会议以视频形式开到各区,全行业共计400余人参加了此次誓师动员大会。
补丁管理的未来将取决于超自动化。如果存在已知漏洞、漏洞利用和解决方案,安全团队需要能够在极少人为干预的情况下,主动、预测性地应用解决方案。
根据网络安全公司CrowdStrike的遥测数据,2021年Linux系统中的恶意软件数量增加了35%。
针对Linux设备的恶意软件感染数量增加了超过35%,最常见的Linux恶意软件是劫持物联网设备进行DDoS攻击的僵尸物联网病毒。
通过不断探索实践,制定出一套可执行、可落地的管控方案,具备执行情况度量能力,尽可能让开源技术应用流程标准化、自动化,同时提升人员的开源技术安全风险意识。
“飞马”攻击事件经媒体曝光后,国际舆论一片哗然,在国际社会引起轩然大波,影响巨大,被称为 2021 年度的一大标志性事件。
微信公众号