2022年04月03日
这周，印第安纳州国家卫生部发布通知称，该州的COVID-19手机联系人追踪系统软件因为云空间配备不正确，曝露了超出75数万人的名字、电子邮箱、性別、中华民族、人种和出世日期的信息。
权威专家称，这一事件说明，COVID-19数据信息很有可能会被乱用和误用，现阶段该系统软件已经搜集全世界数千万人的信息。问题是它能否获得了充足的维护，是不是可以免遭危害者的损害。而事实上，在安全防护层面也许也有一些工作中要做。
与此同时，有关COVID-19疫苗的蒙骗事件也在持续提升，这说明多种类型的互联网犯罪嫌疑
2022年04月03日
据海外新闻媒体报道，数据加密货币服务平台Poly Network本月遭受了一次重要的黑客进攻，黑客窃取了使用价值超出6亿美金的数据加密货币资产。令人费解的是，黑客接着归还了几乎全部窃取的这种数据资产，但在其中超出2亿美金一部分资产被锁在一个必须黑客给予登陆密码的帐户中。如今，黑客最后向Poly Network给予了访问限制，也即黑客退还了最终这一部分被窃取的数据资产。
Poly Network本月遭受的黑客进攻，是数据加密货币行业迄今为止最大的数字资产被盗案。在本次被盗案中，黑客运用了Po
2022年04月03日
几日前，安全性科研工作人员 jonhat 曝出了存有于 Razer Synapse 手机软件中的一个零日漏洞，或被攻击者用以在远程服务器得到 SYSTEM 等级的超级管理员管理权限。极端化情形下，攻击者只需选购一只几十元的 Razer 电脑鼠标就可以成功。略见一斑的是，该漏洞一样危害到了包含赛睿(SteelSeries)以内的其他 PC 外设生产商。
视频截取(via @zux0x3a)
利用 LPE 漏洞，攻击者可借助在 Windows10 / 11 PC 上插进键盘鼠标等外设时，等候
2022年04月03日
8月24日中午3时，国务院新闻办公室举办国务院办公厅现行政策常规会议，详细介绍《关键信息基础设施安全性保护规章》(下称《条例》)相关状况，并记者招待会。
国家互联网技术信息公司办公室办公室主任盛荣华解释，在建立《条例》保护工作中整体构思上，主要是掌握几个方面：
一是坚持问题导向。对于关键信息基础设施安全性保护工作中之中出现的薄弱环节问题、薄弱点，在优化《我国网络安全法》相关要求的根基上，将实践经验证明较为完善的一些作法升高为政策法规规章制度，为保护工作中给予法治保障。
二
2022年04月03日
2021年上半年度不是宁静的上半年度，世界各国发生几起重要网络安全事件，不仅有公民信息遭泄露，也发生几起由于遭受勒索病毒进攻而迫不得已停工停产事情，今日大家就一起来看一下2021年上半年度，都发生了什么重要网络安全事件。
1月5日，海外安全性科学研究精英团队Cyble发觉有好几个贴子在售卖中国公民的本人信息，经剖析这种本人信息很有可能来源于新浪微博、QQ等社交媒体，这种被看到的贴子中，与中国公民相关的纪录数量超出2万件。
1月26日，墨西哥一数据库查询发生重要数据信息泄露，据PSafe的网络
2022年04月03日
有关非对称加密，小蔚早已聊起很多次，这一次大家再次更深层次的讨论一下。
近代，密码算法早已变成一个主要的课程，不论是国防或是日常生活，随处都是有密码算法的影子。
从密码算法问世之日起，一个难点自始至终困惑着大家。为了更好地让接受信息的一方得到初始信息，务必事前将破译的方式告知另一方。但这样一来，破译的办法就存有泄漏的风险性，一旦泄漏，所数据加密的信息便会在太阳底下裸跑。
是否有一种方式，不用事前告知另一方破译的方式，就可以让另一方随便获得被数据加密的信息呢?
假如甲写了一封机密信函，准备发给乙
2022年04月03日
伴随着wifi网络和移动通信技术的发展趋势，智能机作用日趋强劲，因而也将APP销售市场推动了起來。可是伴随着手机操作系统日益规范化，黑客攻击方式不一样往日，网络黑客早已可以像进攻计算机信息管理系统一样对于手机的系统进行进攻，与此同时，APP的优点使其与此同时裸露在许多的网络信息安全风险性和危害下，非常容易遭到到病毒感染、木马病毒、蜘蛛等木马程序的进攻。
APP通告事情持续，造成了有关部门的高度重视，一声令下整顿免不了给通告公司提供工作压力，网络信息安全敲警钟再度打响。
如今的社会大部分人手机上不
2022年04月03日
OpenSSL Project 这周宣布发布了 OpenSSL 1.1.1l，该版本修复了一个高严重后果漏洞，该漏洞可以让网络攻击更改应用程序的情形或造成应用程序奔溃。
该漏洞的 CVE ID 为 CVE-2021-3711，被表述为一个与 SM2 解密相关的跨站脚本攻击漏洞。
为了更好地解密 SM2 数据加密的数据信息，应用程序通常会调用 API 函数 EVP_PKEY_decrypt()。一般情形下，一个应用程序将调用这一函数2次。第一次在加入时，"out" 主要参
2022年04月03日
“自2020年6月29日奇安信集团宣布公布‘TI INSIDE’方案至今，共吸引住到近20家顶级安全性公司添加，每日给予共享资源超出5万只高品质失陷检验的IOC。”8月26日，2021年北京市网络安全大会在京宣布举办，期内在TI INSIDE威胁情报绿色生态新品发布会上，奇安信威胁情报核心责任人汪列军详细介绍到，“TI INSIDE”方案由奇安信威胁情报核心进行，朝向顾客和绿色生态小伙伴，对外开放威胁情报关键检验工作能力、朝
2022年04月03日
近日，早已踏入17个年分的《2021年数据泄露成本报告》重磅发布，这一份国际性报告已变成网络信息安全领域中先进的标准报告之一，综合性了来源于 17个国家和地区、17个行业领域的 537个组织组织的探究結果，以展现全世界均值状况。由 Ponemon Institute 担纲、由 IBM Security 冠名赞助和剖析的本年度数据泄露成本报告，揭露采访组织发生了下列发展趋势：
* 2020-2021年里数据泄露的均值总成本提升了 10%：
数据泄露成本从 386万美金升高到 424万美金，变成本