信息安全最新文章 單一供應(yīng)商安全威脅同樣不容忽視！ 去年，當(dāng)SolarWinds攻擊被揭露時(shí)，其復(fù)雜入侵的程度令人震驚：攻擊者利用SolarWinds的商業(yè)軟件滲透到主要公司和政府機(jī)構(gòu)，暴露敏感數(shù)據(jù)。網(wǎng)絡(luò)犯罪分子能夠從一臺(tái)受感染的筆記本電腦跳轉(zhuǎn)到公司的活動(dòng)目錄（Active Directory），再到Azure Active Directory和Office 365以實(shí)現(xiàn)完全控制。 發(fā)表于：8/28/2021 RealtekWiFi固件和使用RealWOW技術(shù)的鍵盤(pán)記錄器 wifi 芯片位于 m.2 模塊上，可以筆記本電腦中被更換。它具有 2.4GHz 和 5GHz wifi 支持等功能，與 wifi 芯片的通信通過(guò) PCIe 進(jìn)行。 發(fā)表于：8/28/2021 戰(zhàn)略布局物聯(lián)網(wǎng)安全領(lǐng)域，信長(zhǎng)城完成千萬(wàn)級(jí)B輪融資 近日，國(guó)內(nèi)物聯(lián)網(wǎng)安全公司「信長(zhǎng)城」完成數(shù)千萬(wàn)B輪戰(zhàn)略融資，由以物聯(lián)網(wǎng)和人工智能為主要投資領(lǐng)域的灃揚(yáng)資本主投。繼獲得長(zhǎng)春一汽富晟、亞信安全等產(chǎn)業(yè)戰(zhàn)略投資后，本次融資再次引入重要產(chǎn)業(yè)戰(zhàn)略投資。 發(fā)表于：8/28/2021 印第安納州COVID-19患者數(shù)據(jù)被曝光 本周，印第安納州衛(wèi)生部發(fā)布通知稱(chēng)，該州的COVID-19聯(lián)系人追蹤系統(tǒng)由于云端配置錯(cuò)誤，暴露了超過(guò)75萬(wàn)人的姓名、電子郵件、性別、民族、種族和出生日期的信息。 發(fā)表于：8/28/2021 WordPress網(wǎng)站在Aggah的魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)活動(dòng)中被濫用 該組織通常旨在竊取目標(biāo)數(shù)據(jù)，最初被認(rèn)為與Gorgon Group有關(guān)聯(lián)：這是一個(gè)以瞄準(zhǔn)西方政府而聞名的巴基斯坦組織。據(jù)Anomali稱(chēng)，這種關(guān)聯(lián)尚未得到證實(shí)，但研究人員傾向于認(rèn)為這些說(shuō)烏爾都語(yǔ)的群體起源于巴基斯坦。 發(fā)表于：8/28/2021 快來(lái)?yè)煳淦鳎築lack Hat USA推出的8款安全工具 7月31日至8月5日期間，Black Hat USA 2021在拉斯維加斯舉行。這場(chǎng)為期六天的安全盛會(huì)內(nèi)容涉及信息安全研究、開(kāi)發(fā)和趨勢(shì)的最新情況等。安全研究人員和從業(yè)人員也分享了大量用于滲透測(cè)試、逆向工程、惡意軟件防御等的新型網(wǎng)絡(luò)安全工具，滲透測(cè)試人員、防御者和安全研究人員可以利用這些功能強(qiáng)大的新工具來(lái)改進(jìn)自己的工作方式。 發(fā)表于：8/28/2021 ProxyShell利用分析1——CVE-2021-34473 Orange在今年的BlackHat演講中介紹了在Pwn2Own 2021上使用的Microsoft Exchange攻擊鏈，他分享的內(nèi)容給了我很大的啟發(fā)。 發(fā)表于：8/28/2021 開(kāi)展專(zhuān)業(yè)的紅藍(lán)演練 Part19：CAPTR 安全評(píng)估模型（下） 在本章節(jié)中，作者進(jìn)行了情景假設(shè)，與上一章節(jié)中結(jié)尾部分的情景做了對(duì)比，以便凸顯CAPTR 安全評(píng)估模型的優(yōu)勢(shì)，最后，作者也客觀的分析了該模型存在的固有缺點(diǎn)以及不可適用的場(chǎng)景。 發(fā)表于：8/28/2021 在企業(yè)內(nèi)網(wǎng)中使用個(gè)人 VPN的潛在風(fēng)險(xiǎn) 個(gè)人 VPN 服務(wù)承諾為用戶流量啟用安全、加密的隧道。這些VPN 服務(wù)提供服務(wù)，通過(guò)加密互聯(lián)網(wǎng)連接并保護(hù)用戶的應(yīng)用程序使用和瀏覽歷史隱私，從而防止其他人通過(guò)這些隧道看到內(nèi)容。VPN 可繞過(guò)互聯(lián)網(wǎng)審查，然而，凡事有利必有弊，在實(shí)踐中，攻擊者利用VPN或 Tor 瀏覽器這些加密措施掩蓋了攻擊。 發(fā)表于：8/28/2021 美軍研發(fā)輕型車(chē)載電子戰(zhàn)系統(tǒng) 喬治亞州奧古斯塔消息：美國(guó)陸軍最近與通用動(dòng)力公司簽訂了一份合同，在新的步兵班戰(zhàn)車(chē)上研發(fā)并裝備電子戰(zhàn)系統(tǒng)原型。 發(fā)表于：8/28/2021 美國(guó)陸軍明年夏天將推出FM 3-0多域作戰(zhàn)條令 華盛頓消息：渴望為多域作戰(zhàn)建立條令和概念基礎(chǔ)的美國(guó)陸軍正在敲定其基礎(chǔ)文件之一的新版本，即戰(zhàn)地手冊(cè) 3-0，這被稱(chēng)為陸軍條令的最重要轉(zhuǎn)變。在1980 年代初期創(chuàng)建空地戰(zhàn)（AirLand Battle）理論。 發(fā)表于：8/28/2021 美國(guó)會(huì)立法要求政府開(kāi)展應(yīng)對(duì)外國(guó)對(duì)GPS的威脅研究 美國(guó)參議院情報(bào)特別委員會(huì)正在盡其所能保護(hù)全球定位系統(tǒng)或 GPS。 發(fā)表于：8/28/2021 美國(guó)陸軍機(jī)載干擾器處于“演示驗(yàn)證”階段 喬治亞州奧古斯塔消息——在美國(guó)陸軍決定取消其空中電子干擾吊艙的 2022 財(cái)年采購(gòu)之后，該計(jì)劃的執(zhí)行官表示，該軍種現(xiàn)在正處于該系統(tǒng)的“演示驗(yàn)證”階段。 發(fā)表于：8/28/2021 數(shù)字戰(zhàn)場(chǎng)：消除對(duì)關(guān)鍵基礎(chǔ)設(shè)施和軍事系統(tǒng)的威脅 數(shù)字技術(shù)在國(guó)防系統(tǒng)中的使用改變了戰(zhàn)爭(zhēng)的概念。未來(lái)的戰(zhàn)場(chǎng)將依賴于看不著也聽(tīng)不見(jiàn)的武器和防御系統(tǒng)。與此同時(shí)，對(duì)支持這些系統(tǒng)的關(guān)鍵基礎(chǔ)設(shè)施以及經(jīng)濟(jì)活動(dòng)的數(shù)字威脅極大地?cái)U(kuò)展了必須防御的范圍：硬件、代碼、數(shù)據(jù)、通信、電網(wǎng)以及所有支持現(xiàn)代武器裝備的系統(tǒng)。 發(fā)表于：8/28/2021 網(wǎng)絡(luò)空間零信任安全的三個(gè)關(guān)鍵 在 COVID-19 大流行爆發(fā)之前，美國(guó)國(guó)防部 （DoD） 已經(jīng)朝著完全無(wú)邊界的安全環(huán)境邁進(jìn)。現(xiàn)在，該機(jī)構(gòu)已經(jīng)完全進(jìn)入了一個(gè)幾乎完全開(kāi)放的環(huán)境，過(guò)去存在的物理限制已基本消除，因此對(duì)其勞動(dòng)力、工具、供應(yīng)鏈和運(yùn)營(yíng)的新型威脅比比皆是。 發(fā)表于：8/28/2021 ?…205206207208209210211212213214…?
