2022年04月02日
此前，有关部门宣布，《个人信息保护法》草案将重新审查，这将进一步完善个人信息处理规则。为什么要开始审查草案？这是因为各种网络终端设备上的应用程序将过度收集个人信息，并且会有“大数据杀熟”等待行为。你一定经历过这样的现象，你在和朋友聊天的过程中谈论相机，然后你去视频平台看相机视频，最后你想打开购物软件搜索相机，但从来没有想到，你没有搜索，发现相机推荐出现在购物软件的主页上。解读《个人信息保护法》首先，让我们了解《中华人民共和国个人信息保护法》规定了什么！具体来说，《中华人民
2022年04月02日
下一届 FIFA 世界杯将于2022年 11 1月在卡塔尔开幕，但网络犯罪分子已经开始使用相关的欺诈行为来获取受害者的个人数据。卡巴斯基研究人员在周五发出警告：8 15 至10 15 ，他们检测到 11000 在线钓鱼电子邮件，主要涉及世界杯商品或服务合同的欺诈邀请。安全研究人员指出，最近出现的新欺诈手段并没有体育欺诈的典型特征。一些收到网上钓鱼邮件的人声称，他们被选中参加礼品活动。但无论如何，收件人都被愚弄要求支付佣金。此外，还发现了一些带有恶意附件的在线钓鱼电子邮件，卡巴斯基检测到 6
2022年04月02日
近日，工业和信息化部发布了《物联网基础安全标准体系建设指南（2021版）》（以下简称《指南》），明确了物联网终端、网关、平台等关键基础环节的安全要求，满足了物联网基础安全的需要，促进了物联网基础安全能力的提高。根据工业和信息化部的数据，物联网产业的规模已经达到2.4万亿元。行业的发展壮大离不开安全技术的支撑，运营商就是这个强大的支撑者。面对物联网技术现有的安全问题，三大运营商将全力打造物联网网络安全基础。物联网产业规模空前《指南》提出，到2022年，将初步建立物联网基础安全标准体系，开发10多个
2022年04月02日
随着科学技术的不断进步，软件因其方便、快捷、实用性强而在各个领域得到了广泛的应用。然而，随后的安全问题也越来越突出，从软件缺陷到漏洞，再到大规模数据泄露，特别是现在，越来越多的企业将一些关键业务转移到在线，一旦软件安全问题可能带来灾难性后果或重大经济损失，因此，有效评估软件安全是非常必要的。目前，企业组织通常从其软件开发生命周期中收集安全指标，实施基本安全措施，并将保护用户数据的义务定义为基本安全策略的一部分。根据年度《构建安全成熟模型》(BSIMM)报告显示，四分之三以上的受访者定期采取10项
2022年04月02日
关于ODBParserODBParser它是一种公共资源信息工具，可以帮助研究人员从Elasticsearch和MongoDB搜索、分析和导出我们感兴趣的数据。此外，该工具还可以帮助研究人员从开放数据库中搜索曝光的个人识别信息(PII)。ODBParser主要目标是为搜索、分析和分析开放数据库创建一站式开放资源信息工具，以识别第三方服务器PII泄漏。功能介绍(1) 识别开放数据库 使用所
2022年04月02日
物联网无疑是当今最流行的词汇之一。随着物联网建设的加快，物联网安全问题日益增多，成为制约其进一步发展的瓶颈。10月25日，工业和信息化部发布《物联网基础安全标准体系建设指南(2021版)》安全成物联网发展的首要问题近年来，随着科学技术的快速发展，物联网技术逐渐成熟，应用于安全、医疗、零售、教育、办公、家居、能源等领域。特别是随着5G时代的到来也极大地促进了物联网技术的进一步发展和应用。然而，随着物联网的发展，物联网设备的安全问题逐渐暴露出来，甚至成为最薄弱的环节。比如2016年9月，Mirai对
2022年04月02日
SentinelLab研究人员发现Linux Kernel TIPC(Transparent Inter Process Communication，透明进程间通信)模块中的一个安全漏洞，攻击者利用该漏洞可以在本地或远程区块下在kernel内部执行任何代码，并完全控制有漏洞的机器。Linux TIPC协议TIPC该协议允许集群中的节点在大量节点容错时通信。该协议在Linux kernel实现模块并包含在大多数模块中Linux发行版。用户加载时，TIPC可以用作socket并可以使用netli
2022年04月02日
为应对交通运输领域的诸多安全挑战，货运不再依靠简单的车辆运输，而是通过更多创新的解决方案收集数据，包括但不限于温度监控、开关车门检测、侧面板检查、卡车GPS位置、行程时间、司机身份等，为客户提供更好的服务保障。那么，物联网在货运行业的具体应用是什么呢？1、冷链溯源新冠肺炎疫情以来，冷链食品“来源可追，去向可追”特别是新冠肺炎疫苗的运输已成为2021年运输商面临的主要挑战。为了满足这一迫切需求，物联网集成商开发了一种可以在极低温度下运行的传感器。由于疫苗对储运条件的温度变化
2022年04月02日
11据美国国防承包商 Electronic Warfare Associates (EWA) 披露的信息显示，EWA该公司的电子邮件系统遭到犯罪分子的网络攻击，包含个人敏感信息的文件已经泄露，但无法确认政府机密文件是否泄露。信息显示，Electronic Warfare Associates (EWA) 是美国通信、访问控制、模拟、培训、管理、测试和监控系统(雷达)高科技国防硬件和软件解决方案的供应商。该公司的主要客户包括美国国防部(陆军、海军、空军、DARPA、OSD)、司法部和国土安全部
2022年04月02日
随着时间的推移，勒索软件的威胁在频率、复杂性和有效性方面都在增加。最初可能只是一个简单的勒索赎金计划，现在已经发展成为一个成熟的勒索软件，即服务(RaaS)提供商生态系统，网络攻击者甚至使用双重甚至三重威胁勒索策略来满足他们的勒索要求。如今，没有安全的企业。勒索软件是服务(RaaS)市场使网络犯罪分子能够利用最先进的技术攻击特定组织（基于规模、行业、地理位置以及它们是在公共部门还是私营部门）。那该担心什么呢？企业对勒索软件攻击的主要担忧是，由于数据、应用程序和系统可能被封锁，他们无法开展业务。然