2022年04月02日
2021年12月30日，由中国通信网络研究所举办，云计算开源产业联盟筹办，零信任试验室、中国通讯规范化研究会云计算规范和开源推动联合会适用的“零信任高峰论坛”于北京举行。社区论坛发布了2021互联网安全守护者方案零信任出色实例评选结果，奇安信为温州市大数据发展管理处和中国平安银行给予零信任基本建设服务项目，两大实例取得成功当选，被评选为“2021守护者方案零信任出色实例”，推动了零信任安全性核心技术发展趋势，为应用领域与实践活动具有优良带头作用。
2022年04月02日
据 securityaffairs 12月30日信息，某一初次发现的 rootkit 病毒感染(也称之为 iLOBleed)正对于hp惠普企业服务器进行攻击，可以从远程控制感柒设备并擦掉数据信息。
集成化灯控(iLO)是hp惠普公司旗下的内嵌式服务器管理技术性，该控制模块可以彻底浏览服务器上安装的全部固定件、硬件配置、手机软件和操作系统。
本次攻击由沙特网络信息安全企业 Amnpardaz 发现，iLOBleed 是迄今为止初次对于 iLO 固定件的恶意软件。
权威专家表述说，对于 iLO
2022年04月02日
12月31日，新闻记者从网络安全领头奇安信获知，其离岸业务获得重大进展，得到七千万卖单，此次协作关键对焦于APT检测方位。
据统计，奇安信有着着全球领跑的APT（高級持续危害）跟踪逻辑思维能力，公布了中国第一个综合型APT组织揭开汇报，已总计先发并取名14个全球APT组织，检测到的对于中国启动APT进攻的网络黑客组织做到47个，并进行超出百起的知名企业、政府部门组织、关基设备等关键组织的APT主题活动发觉和帮助处理。
奇安信此次离岸业务卖单或将推动中国网络安全生产商发展趋势新现代性，为网安销售市
2022年04月02日
在Log4shell漏洞曝出以后，美国网络安全与基础设施建设局(CISA)一直在密切关注局势发展趋势。除开督促联邦政府机构在圣诞假期以前进行修复，国防部长属下的该机构还进行了#HackDHS漏洞悬赏金方案。最新动态是，CISA 又发布了一款名字叫做log4j-scanner的漏洞扫描器，以协助各机构筛选易受攻击的web服务。
据了解，做为CISA迅速行为工作组与开源项目精英团队的一个衍化新项目，log4j-scanner可以对易受2个Apache远程控制执行命令漏洞危害的Web服务开展鉴
2022年04月02日
美国物流公司100G数据泄露，涉资本500强公司。
Website Planet安全性科研工作人员发觉一家坐落于国外的海外供应链和货运物流公司D.W. Morgan产生数据泄露事情。D.W. Morgan公司全部的一个Amazon S3 bucket被发觉沒有受权操纵体制，曝露了与运送和公司顾客有关的隐秘数据。泄漏的信息总产量超出100GB，涉及到250万只文档。这种泄漏的信息所涉及到的公司遍及全世界，在其中不缺资本500强公司。
科学研究员工在该bucket中发觉里个不一样的数据，每一个
2022年04月02日
近日，网络信息安全服务提供商Orange Cyberdefense公布的研究表明，在过去的12个月内，对于组织架构的黑客攻击总数增长了13%，勒索软件事件也有所增加，并发生了显著的对于移动设备的进攻的浪潮。
对于组织架构的黑客攻击增长13%，在其中对于移动设备的进攻明显提升(照片来源于L'Usine Nouvelle)
此次公布的Security Navigator 2022汇报深入分析了以往一年(2020年10月至2021年10月)内，Orange Cyberdefense全世界18个安
2022年04月02日
为什么要记住互联网是公共性的?
互联网是一种可浏览的、时兴的資源，用以与其他人沟通交流和开展科学研究。在网上时也许会出现匿名感，但这类匿名感是一种假象。应当记住，我们在互联网上并不是匿名的，大家可以比较容易地寻找相关大家的信息，如同寻找相关她们的信息一样。
很多人早已对互联网如此了解和融入。例如，尽管大家通常对与在街上碰到的陌生人共享本人信息持慎重心态，但也许会果断地将同样的信息公布到在网上。一旦发布，陌生人就可以浏览它，你永远不知道陌生人会用这种信息干什么。
互联网上公布信息时要遵循什么规则
2022年04月02日
网络信息安全观念计划通常不能为终端用户给予更有意义的感受来协助它们真真正正学习培训更快的作法。员工常常看到她们日常工作上的工艺操纵阻碍，进而造成摩擦阻力并使安全性从业者觉得消沉。可是，当安全性精英团队向员工表述它们的工作中怎样加强互联网观念学习培训时，她们有利于创建根植出色实践的有意思的教学感受。
掌握客户个人行为
尽管员工很有可能掌握出色实践，但她们很有可能不了解它们的主题活动怎样危害结构的安全防护情况。
通常，观念学习培训将根据下列方法教终端用户防止违章行为：
密码设置：强劲的登
2022年04月02日
比利时政府高官公布认可遭受最近曝出的Apache Log4j漏洞黑客攻击。此次进攻造成丹麦国防部长的一部分互联网自周四至今一直处在关掉情况。新闻发言人表明，全部礼拜天其团体都被鼓励起來操纵问题，再次主题活动并警示合作方。优先选择事宜是维持互联网运作。比利时政府将再次检测这一状况。
Log4j是一个普遍采用的统计软件，存有于数以亿计的设施中。据微软公司和Mandiant科学研究工作人员称，与沙特、中国朝鲜和土耳其政府相关的网络黑客都竞相利用这一漏洞。勒索病毒集团公司也尝试利用这一漏洞。丹麦国防
2022年04月02日
小伙伴们好，我是明哥!
最近 LOG4J 紧紧围绕JNDI的安全性漏洞经常爆雷，确实让小伙伴们忙了一阵。
文中大家就一起来看下，CDH/HDP/CDP 等数据管理平台中怎么才能解决 LOG4J 的 JNDI 系列产品漏洞。
1 LOG4J 简述
2 LOG4J JNDI 系列产品漏洞简述
3 深入了解 LOG4J 与 JNDI
4 解决 LOG4J JNDI 系列产品漏洞的构思
5 普遍互联网大数据部件怎么看待 LOG4J JNDI 系列产品漏洞