如果你决心部署零信任模型，或者仅仅在考虑阶段，可以参考以下十条建议，即便“条条大道通零信任”，这些普适建议仍然能帮您聚焦重点问题，少走弯路和邪路。
标签：公有云服务, 零信任
根据Million Insights的最新报告，2027年全球云安全市场规模预计将达到209亿美元，并且从2020年到2027年，该市场预计将以14.6％的复合年增长率增长。
标签：云安全, 网络攻击
近日，根据派拓网络旗下的UNIT42研究小组的最新报告，在Android官方应用商店Google Play中，两款百度应用——百度搜索框和百度地图，存在泄露用户敏感数据的安全问题。
标签：数据泄露, 百度地图
如果你决心部署零信任模型，或者仅仅在考虑阶段，可以参考以下十条建议，即便“条条大道通零信任”，这些普适建议仍然能帮您聚焦重点问题，少走弯路和邪路。
标签：公有云服务, 零信任
负责美国总统大选安全工作的美国高级网络安全官员，CISA（国土安全部网络安全和基础设施安全局）的首任和现任局长克里斯托弗·克雷布斯近日表示，他预期在完成2020年总统选举安全保障工作后，将会被白宫解雇。
标签：特朗普, 网络安全, 美国大选
与大多数人一样，Web（WC3、万维网）之父伯纳斯·李（Tim Berners-Lee）爵士对当今的数据隐私灾难和互联网巨头的恣意妄为早已义愤填膺。最终，伯纳斯·李爵士选择亲自下场创办了一家网络安全公司Inrupt。
标签：Web之父, 网络安全
近日网络安全专家Jimmy Tom撰文指出，Oracle-沃尔玛-TikTok三方交易并没有看起来那么安全，甚至制造了虚假的安全感。
标签：TikTok, 数据安全
根据Million Insights的最新报告，2027年全球云安全市场规模预计将达到209亿美元，并且从2020年到2027年，该市场预计将以14.6％的复合年增长率增长。
标签：云安全, 网络攻击
近半年来，RaaS（勒索软件即服务）正在成为勒索软件的一个热门趋势。大量勒索软件团伙正在积极拓展RaaS业务，寻找“加盟机构”，分工协作并分享勒索软件攻击获得的利润。
标签：RaaS, 勒索软件
11月17日，多家企业在《深圳特区报》发布联合声明，深圳市智信新信息技术有限公司已与华为投资控股有限公司签署了收购协议，完成对荣耀品牌相关业务资产的全面收购。
标签：政策法规, 数据泄露, 网络攻击
Menlo Security是保护组织免受网络威胁的无端点云解决方案提供商，今天以8亿美元的估值筹集了1亿美元。该公司表示，这些资金将用于上市、销售和全球扩张。
标签：恶意软件, 融资并购
网络行业培训和认证机构ISC²昨日（11月12日）发布的《2020年网络安全人才研究报告》显示，全球网络安全员工总数已增长至350万，安全人才缺口首次缩小。
标签：网络安全人才, 网络攻击
近日，分析来自事件响应参与的攻击流程后，Kremez注意到Ryuk团伙“仅”花了15个步骤就找到网络上的可用主机，窃取管理员级别的凭据并成功部署Ryuk勒索软件。
标签：Ryuk, 勒索软件
戴尔最新发布的隐私驱动程序支持其最新的Linux笔记本电脑，提供硬件控制隐私选项，例如通过组合键关闭笔记本电脑的内置麦克风和摄像头，防止任何程序后台访问。
标签：硬件隐私控制, 隐私保护
IDC最新的全球CIO日程预测报告显示，CIO正面临前所未有的挑战，包括CIO在内的高级IT领导者必须采取具体行动来打造安全的韧性企业，帮助企业在疫情和动荡局势中浴火重生，并确保未来的持续增长和成功。
标签：CIO, 人工智能运营, 自动化
本周二，距离美国总统大选只有一周的时间，一个突发事件让大选安全人员的神经立刻紧绷了起来：美国总统特朗普的竞选网站遭到黑客入侵篡改！
标签：政策法规, 行业动态
根据HackerOne周四发布的十大漏洞列表，跨站点脚本（XSS）仍然是影响力最大的漏洞，因此该漏洞在2020年连续第二年为白帽子黑客获得了最高的回报。
标签：SQL注入, 漏洞赏金
近日，REvil勒索软件开发商已经公布“财报”：通过勒索全世界各行各业的大型企业，该勒索软件犯罪团伙一年赚了超过1亿美元，其财务目标是通过勒索软件服务赚取20亿美元。
标签：勒索软件, 网络犯罪
据外媒报道，近日英国数据安全监管部门信息专员办公室对英国航空公司因2018年客户数据泄露事件罚款2000万英镑（约合人民币1.7亿元）。
标签：报告调研, 行业动态
本月初，美国财政部外国资产控制办公室（OFAC）发布咨文警告组织不要向勒索软件支付赎金，并声称此举存在违反政府对网络犯罪集团或国家黑客施加的经济制裁的法律风险。
标签：勒索软件, 网络犯罪
本月才崭露头角的勒索软件犯罪团伙Egregor声称已经入侵了看门狗（Watch Dogs）并窃取了即将推出的游戏大作《军团再临》（Legion）的源代码。
标签：勒索软件, 网络攻击
根据ABI Research的最新报告，在新冠病毒大流行之后，2020年全球生物识别设备收入预计将下降22%，降至66亿美元。
标签：多因素身份验证, 生物识别
在2020年1月份宣布使用开源代码库重建Edge浏览器之后，微软近日宣布启动了针对Chromium的类似Google Project Zero风格的零日漏洞安全研究计划。
标签：开源代码, 零日漏洞
为了促进互联网用户公众账号信息服务健康有序发展，保障公民、法人和其他组织的合法权益，维护良好网络生态，营造清朗网络空间，国家互联网信息办公室对2017年10月8日正式施行的《互联网用户公众账号信息服务管理规定》进行了修订，现向社会公开征求意见。
标签：政策法规, 漏洞补丁
Telos最近开展了一项企业合规成本调查，于2020年7月至8月间对300名IT安全专业人员进行了调查，结果显示，平均每家企业必须遵守13个不同的IT安全和/或隐私法规，并且每年在合规性活动上花费高达350万美元，同时合规性审核每季度需要58个工作日。
标签：IT安全, 企业安全合规成本
根据Forrester周三发布的最新报告《领导者现在致力于零信任》在新冠疫情全球大流行期间，超过一半的全球组织遭受了数据泄露，更多的企业表达了强烈愿望和需要转向零信任架构来增强安全性。
标签：数据安全, 零信任架构
近日，五眼安全联盟国家——澳大利亚、加拿大、新西兰、美国、英国以及日本和印度，上周发布联合声明，呼吁科技公司在其产品设计中，出于公共安全的考虑，为政府和执法部门访问加密内容预留“后门”。
标签：网络加密, 隐私安全
近日，新加坡启动了一个新的智能家居设备网络安全标签计划（CLS），以标明家用电器和智能家居设备的网络安全级别，并计划在国际范围内推广该标准。
标签：智能家居, 网络安全
企业数字化转型大会DTX:NOW对600名参会IT领导者的调查显示：适应新的远程办公数字文化是他们在未来12个月中需要克服的第一大挑战。
标签：网络安全, 远程办公
根据Nexusguard的最新报告，DDoS攻击者在2020年第二季度改变了攻击策略，点块式（Bit-and-piece） DDoS攻击与去年同期相比增加了570％。
标签：DDoS攻击, 网络攻击
据Motherboard报道，今年5月特朗普政府没收了一台的中国产高压变压器，当时这台变压器正被运往科罗拉多州，由于未知原因，这台被“截获”的变压器被带到了新墨西哥州的桑迪亚国家实验室。
标签：工控安全, 电力安全
在今年的RSA安全会议上，FBI特工Joel DeCapua指出，70-80％网络攻击事件的是由攻击者侵入互联网上公开暴露的远程桌面服务器引起的。
标签：勒索软件, 网络保险
近日，Gartner发布了2020-2021年的十大热门网络安全项目、八大安全技术趋势预测，并对未来十年网络安全产业变革的关键驱动力进行了研判。
标签：安全技术, 网络安全项目
根据Venafi最新发布的威胁分析报告，利用机器身份的恶意软件活动正在极速增加。总体而言，在过去十年中，利用机器身份进行的恶意软件攻击增长了八倍，其中最近五年的增长更快。
标签：恶意软件, 机器身份
据报道，硅谷最神秘的公司——Palantir Technologies将于9月29日“净身”上市，该公司为美国军方、政府执法和国家安全提供大数据预测分析平台服务，一直以来都隐藏在公众视线之外。
标签：网络安全, 预测分析
近日，Threatpost搞了个美国网络安全专家研讨会，邀请了多位大咖发声，是目前为止从技术层面对TikTok和Wechat相关的安全和隐私话题最为专业的探讨。
标签：TikTok, 隐私安全
从DARPA的X计划到五角大楼神秘面纱下的IKE项目，美国的人工智能网络战争技术平台已经发展到了一个危险的阶段，美国如何以及何时发动网络战的决策将越来越依赖计算机。
标签：人工智能, 网络战
2020年9月8日上午，国务委员兼外长王毅在“抓住数字机遇，共谋合作发展”国际研讨会高级别会议上发表题为《坚守多边主义 倡导公平正义 携手合作共赢》的主旨讲话，提出《全球数据安全倡议》。
标签：政策法规, 漏洞补丁, 行业动态
近日，根据派拓网络旗下的UNIT42研究小组的最新报告，在Android官方应用商店Google Play中，两款百度应用——百度搜索框和百度地图，存在泄露用户敏感数据的安全问题。
标签：数据泄露, 百度地图
来自比利时鲁文大学的一个Iec研究小组——计算机安全和工业密码学（COIC）的研究人员又在特斯拉Model X的无钥匙进入系统中“发现了重大安全漏洞”。
标签：工业密码学, 特斯拉
大约十年前，当物联网（IoT）概念刚开始吸引世界关注时，没有咖啡爱好者会想到将咖啡机也会成为联网设备，更不会想到这玩意会跟智能音箱、智能门铃、智能插座或智能摄像头一样，成为黑客的攻击目标。
标签：勒索软件, 智能咖啡机
近日，安全公司Secura针对一个刚修补不久的Windows漏洞（CVE-2020-1472）开发了一个概念验证...
标签：windows漏洞, 勒索软件
在近日举行的Pwn2Own东京2020黑客大赛上，参赛的漏洞赏金猎人们在第一天就成功入侵了NETGEAR路由器和西部数据的NAS存储设备。
标签：路由器安全, 黑客攻击
据知名安全博客KrebsonSecurity报道，微软公司近日发动一次有组织的法律偷袭，以破坏恶意软件即服务僵尸网络Trickbot，后者已经成为全球威胁，感染了数百万台计算机，并用于传播勒索软件。
标签：僵尸网络, 勒索软件
近日，来自阿根廷的年仅19岁的圣地亚哥·洛佩兹（Santiago Lopez），成为首位官方报道获得漏洞奖金超过百万美元的漏洞猎手。
标签：漏洞赏金, 网络黑客
Bitglass的最新调查显示，一次成功实施的内部攻击（例如内鬼投放勒索软件、数据泄露或者删库跑路），给企业造成的平均损失高达200万美元。
标签：企业安全, 网络攻击
根据Micro Focus最新发布的企业调查，全球SOC安全运营团队最重视的安全能力是高级威胁检测，并且希望更多使用基于人工智能和机器学习技术的下一代自动化安全运营工具来构筑主动防御体系。
标签：MITRE ATT&CK, 自动化安全
一个新发布的开源情报OSINT工具——GHunt可让安全团队浏览由Google账户创建的数据，甚至仅根据电子邮件来分析目标Google的“足迹”。
标签：OSINT工具, 开源情报
Infection Monkey是一种流行的开源漏洞和攻击模拟（BAS）工具，可映射到MITER ATT＆CK知识库，并测试网络是否符合Forrester零信任框架。
标签：ATT&CK, Infection Monkey
近日，由BlackBerry Research and Intelligence团队开发的PE Tree——一种恶意软件逆向工程开源工具，现已向网络安全社区免费提供。
标签：PE Tree, 开源工具, 恶意软件, 逆向工程分析
近日，芝加哥大学的研究者在第29届USENIX安全研讨会发布了一个新的图像混淆技术，可以对人们发布的照片进行像素级的更改（肉眼无法察觉的图像伪装），实验证明，无论如何训练人脸识别深度学习模型，Fawkes都能提供95％以上的保护成功率（人像不被正确识别）。
标签：Fawkes, 图像混淆技术
TEAMARES近日推出了DeimosC2，以满足市场对跨兼容的开源命令和控制（C2）工具的需求，该工具用于管理包括移动支持在内的受感染机器。
标签：DeimosC2, TEAMARES, 开源命令和控制
