2022年04月02日
在《数据安全法》实施仅2个多月，《个人信息保护法》刚刚生效时，为了响应网络数据法治的执法和法律适用需求，一个更完整、更可操作的法律适用规则即将出台。1114月14日，国家网信办发布了《网络数据安全管理条例(征求意见稿)》“征求意见稿”)，草案共9章75条，以《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》为基础，明确建立数据分类分级保护制度，进一步细化以大型互联网平台运营商为代表的数据处理者对重要数据和核心数据的保护要求，以及相
2022年04月02日
据bleeping computer消息，此前一度登上世界前十的银行木马QBot由于 Squirrelwaffle 的兴起。资料显示，Qbot木马是一种Windows具有蠕虫功能的银行木马至少在2009年开始活跃，用于窃取银行凭证、个人信息和财务数据。Qbot木马经常被用来窃取银行证书和金融数据，记录用户的键盘，部署后门，并在被攻击的设备上放置额外的恶意软件。自2009年开始活跃以来，Qbot木马不断更新，给许多银行造成了严重的经济损失。例如，在2002年6月，攻击者使用了它Qbot木马的有效
2022年04月02日
移动应用安全是一种致力于提供无泄漏、无漏洞、防篡改和自我保护的移动应用。应用程序是“移动优先”世界的基石。在过去的十年里，它们有效地弥合了企业与最终用户之间的差距，现在致力于提供先进的服务和个性化的体验。然而，移动应用程序的上市时间通常是由紧急业务需求决定的，它们的概念并不像开发人员和安全团队所期望的那底。移动应用安全方案提供商Pradeo公司最近发布的一份移动程序安全报告显示，65%的移动程序会泄露用户数据，60%的应用程序会有代码漏洞。如果企业为客户、员工或合作伙伴提
2022年04月02日
科技丰富了人们的日常生活。由于无人驾驶汽车、人工智能机器人和创新技术，人们一直梦想的未来就在这里，这场革命将得益于物联网。事实上，据估计，到2025年底，世界将会出现557.5亿台物联网设备，实现智能家电、智能电网、自动驾驶汽车等的互联互通。物联网不仅给人们的生活带来了巨大的优势，也带来了安全挑战。在网络世界中，许多网络攻击者致力于通过安装摄像头、监控通信、窃取数据、处理访问代码和分析边缘数据来感染物联网设备。因此，企业必须不断评估物联网设备安全的风险。最近的物联网攻击软件物联网系统容易受到恶意
2022年04月02日
漏洞信息源混乱，无法及时获取重要信息？漏洞信息单一，不能“对症下药”？重要业务不能中断，漏洞验证是否无阻/无损无法确定。官方补丁没有出来，“空窗期”不知道怎么处理。……漏洞作为高悬在网络安全之上的达摩克利斯之剑，如何正确处理一直是困扰政府和企业的难题。根据上述痛点，11月16日，正式发布漏洞信息服务，从漏洞监测、漏洞挖掘、漏洞分析、漏洞评价、漏洞通知、漏洞处置闭环管理，旨在提供高精度、高可用的漏洞信息，有效提高漏洞预警、
2022年04月02日
据BleepingComputer据网站报道，英特尔发布了三个影响广泛的高风险处理器漏洞，允许攻击者和恶意软件在设备系统上获得增强权限。两个漏洞是CVE-2021-0157 和 CVE-2021-0158，CVSS v3分数都是 8.2，它们属于反病毒预警软件开发商的高严重程度SentinelOne 发现。前者涉及一些英特尔处理器 BIOS 固件中的控制流管理不足，后者依赖于同一组件的不正确输入验证。受影响的处理器有以下系列： &nbs
2022年04月02日
Cyberpion最新研究表明，现阶段，Magecart世界500强企业，包括零售、银行、医疗、能源等行业，都是其攻击目标，甚至政府也未能阻止Magecart疯狂攻击。Magcart它是网络攻击的通用名称，通常是指黑客破坏第三方代码（通常在浏览器中运行）Javascript)，从网络应用程序(如在线支付软件)或网站窃取用户数据信息。Cyberpion经过对3万多个漏洞的详细分析，网络安全研究人员发现，在识别大多数企业的网络安全平台和应用程序时，Magecart攻击存在重大缺陷。此外，当一些企业向
2022年04月02日
近年来，随着互联网的蓬勃发展，特别是移动互联网，丰富多样的应用形式已经深入到社会生产和人民生活的各个方面。在带来诸多便利的同时，也暴露出一些侵犯用户权益的突出问题，如非法收集和使用个人信息、不合理索取用户权限等。工信部今天上午召开“十四五”在信息通信产业发展规划新闻发布会上，工业和信息化部信息通信管理局副局长王鹏近年来介绍了工业和信息化部APP个人信息治理的成果，“十四五”在此期间，工业和信息化部将从四个方面开始管理个人信息，以确保人民的信息安全。
2022年04月02日
关于KodexKodex它是一个强大的隐私和安全工程工具包，可以帮助研究人员识别、扫描、理解、假名化、匿名和加密敏感数据和用户个人数据，从而实现敏感数据和个人数据的安全共享和保护。功能介绍Kodex是隐私和安全工程的开源工具包，可用于自动化数据工程工作流中的数据安全和数据保护措施。该工具提供以下功能： 读取各种源(如文件、数据库或消息队列)的数据项。 &nbs
2022年04月02日
日益增长的科技需求促进了云计算AI、随着物联网、大数据等新兴技术的发展，企业业务和新技术的数字转型得到了深度整合。在此背景下，互联网安全事件越来越多，企业的安全管理面临着巨大的挑战。为了区分模糊的网络安全边界，零信任安全出现在历史时刻！什么是零信任？零信任打破了传统的互联网认证方法。它以网络为中心，结合边界保护、信任、访问控制等保护理念。零信任架构具有以下特点 持续身份认证：零信任结构认