搜索结果 - 安全内参 | 决策者的网络安全知识库

研究人员绘制出NSO间谍软件的受害者地图

网络攻击 cnBeta 2021-07-04

研究人员首次绘制了所有已知目标的地图--包括记者、活动人士和人权捍卫者，他们的手机被NSO集团开发的间谍软件Pegasus入侵。

英国内阁办公厅网络安全培训开支一年暴涨500%

政务数世咨询 2021-07-03

英国内阁办公厅网络安全培训费用暴涨500%，然而还是不能阻止监控录像被盗。

《2021年网络安全产融创新发展报告 (上半年)》发布

趋势洞察工信部网络安全产业发展中心 2021-07-02

工信部网络安全产业发展中心发布《2021年网络安全产融创新发展报告（上半年）》。

NIST公布“关键软件”定义及初步关注的11类软件

标准代码卫士 2021-07-02

NIST 发布的这份文档首先介绍了关于“关键软件“中”关键“的定义，其次介绍了”关键软件“的定义，最后给出了属于该定义的初步软件分类以及相关问答。

美国防部负责CMMC项目的官员因涉嫌泄密被停职

军队军工国际安全简报 2021-07-02

一名美国国防部不具名官员指出，虽然阿林顿是一名在民主党政府国防部工作的共和党人，但目前针对她的调查与其所属党派，以及她牵头开展的“网络安全成熟度模型认证”项目没有...

Regula：基础设施即代码安全的开源策略引擎

安全运营安全牛 2021-07-02

Fugue近日发布了Regula 1.0，一种用于基础设施即代码(IaC)安全性的开源策略引擎。

美国国防部DARPA网络基因组 (Cyber Genome) 计划概述

互联网网络安全风云榜 2021-07-02

Cyber Genome计划致力于开发网络上的指纹或 DNA 等价物，即使是最隐蔽的黑客也能识别出来。

美国防工业网络安全成熟度认证审查工作的调整研究

军队军工国防科技要闻 2021-07-01

本文阐述了美成立新行政部门进行网络安全成熟度模型认证工作，以及美国防部对网络安全成熟度模型认证审查工作提出了调整建议。

欧美联合执法摧毁勒索软件组织使用的VPN服务

公检法网空闲话 2021-07-01

这一多国联合执法行动清晰地表明，打击网络犯罪必须依靠司法手段；必须依靠国际合作和协作；网络空间不是法外之地，任何网络犯罪分子都不会有安全避风港。

普京总统的年度电话连线直播遭遇“网络攻击”

政务网空闲话 2021-07-01

俄罗斯国营Rossiya 24网络表示，周三与俄罗斯总统弗拉基米尔普京的直播电话连线成为“强大”网络攻击的目标。Rossiya 24网络正是提供这一连线服务的公司。

中国常驻联合国代表张军：共同保障网络安全携手维护国际和平

安全治理人民网 2021-06-30

联合国安理会29日举行网络安全问题公开会，中国常驻联合国代表张军出席会议并阐述中方立场。

美议员提出《联邦网络安全劳动力扩张法案》

法规网络靖安司CSIZ 2021-06-29

美国参议员提出了《联邦网络安全劳动力扩张法案》，旨在解决政府的网络劳动力短缺的部分问题。

美议员提出《美国网络安全素养法案》，提高公众网络安全素养

法规网络靖安司CSIZ 2021-06-28

该法案旨在提高美国公众的网络安全素养，并在关键基础设施受到网络威胁的情况下提高公众的网络安全意识。

BOSS直聘、满帮遭国家网络安全审查：均刚在美国上市

监管安全内参 2021-07-05

国家网信办通报，网络安全审查办公室宣布对“运满满”“货车帮”“BOSS直聘”启动网络安全审查。

安全公司意外曝光Windows远程代码执行漏洞

漏洞安全牛 2021-07-02

近日，某网络安全公司发布了一个针对关键Windows后台打印处理程序漏洞的概念验证漏洞。

美参议员提案：允许私营企业遭受网络攻击时反击

政策 E安全 2021-07-02

美国两党法案将指示国土安全部进行一项研究，研究允许公司被发生攻击时可“回击”的潜在威胁和风险，私营部门团体目前禁止采取的行动。

美议员提议：为CISA增加4亿美元网络安全预算

政务 E安全 2021-07-01

该委员会特别为 CISA 2022 财年提出了24.2亿美元的预算，比 CISA 2021 年的预算高出 4 亿美元，这已比该机构今年早些时候要求的预算高出 2.88 亿美元。

东京奥运会筹备期间，日本奥委会曾遭到网络攻击

网络攻击互联网安全内参 2021-06-30

日本奥委会遭到疑似勒索软件攻击，被迫暂停业务。

重大网络攻击损失可能大于自然灾害损失

趋势洞察 E安全 2021-06-30

数据安全厂商杭州熙菱获A轮数千万元融资

投融资 36氪 2021-06-29

杭州熙菱当前聚焦于数据安全保护的两大问题，即数据在交换共享过程中的安全问题，以及人、应用访问数据的行为过程合规性问题。