企业安全的“暗网”：机器工人
随着企业向数字化、自动化、智能化的转型，非人类工人的数量正在快速增长。因为越来越多的全球企业在数字化转型计划，优先考虑云计算、DevOps、IoT设备和人工智能，这些技术需要大量非人类工人参与运营。
标签：企业安全, 机器工人
Malvuln：业界首个恶意软件漏洞库
漏洞利用似乎是恶意软件的专利，但是安全专家们开发了一个“以毒攻毒”的漏洞库项目——Malvuln，分类收集恶意软件的漏洞利用信息。
标签：Malvuln, 恶意软件
从恶龙到毒龙：SolarWinds上演完美风暴
大多数互联网和科技公司的远大理想或者美好愿景之一，就是经过一番血腥的征战厮杀，成为一条自己曾经“讨厌”的恶龙。但是比成为恶龙更加可怕的是，恶龙变成了毒龙。
标签：APT攻击, SolarWinds
勒索软件防御与响应的三大常见错误
2020年，勒索软件已经成为很多企业的头号威胁，而2021年勒索软件将继续进化，攻击手段更加复杂，产业化程度不断提高，攻击范围也将扩大，更加难以防范。
标签：勒索软件攻击, 勒索软件防御
零基础打造零信任架构的十大建议
如果你决心部署零信任模型，或者仅仅在考虑阶段，可以参考以下十条建议，即便“条条大道通零信任”，这些普适建议仍然能帮您聚焦重点问题，少走弯路和邪路。
标签：公有云服务, 零信任
特朗普“甩锅”网络安全
负责美国总统大选安全工作的美国高级网络安全官员，CISA（国土安全部网络安全和基础设施安全局）的首任和现任局长克里斯托弗·克雷布斯近日表示，他预期在完成2020年总统选举安全保障工作后，将会被白宫解雇。
标签：特朗普, 网络安全, 美国大选
web之父的创业选择：网络安全
与大多数人一样，Web（WC3、万维网）之父伯纳斯·李（Tim Berners-Lee）爵士对当今的数据隐私灾难和互联网巨头的恣意妄为早已义愤填膺。最终，伯纳斯·李爵士选择亲自下场创办了一家网络安全公司Inrupt。
标签：Web之父, 网络安全
美安全专家认为Oracle-沃尔玛-TikTok交易不够安全
近日网络安全专家Jimmy Tom撰文指出，Oracle-沃尔玛-TikTok三方交易并没有看起来那么安全，甚至制造了虚假的安全感。
标签：TikTok, 数据安全
企业安全的“暗网”：机器工人
随着企业向数字化、自动化、智能化的转型，非人类工人的数量正在快速增长。因为越来越多的全球企业在数字化转型计划，优先考虑云计算、DevOps、IoT设备和人工智能，这些技术需要大量非人类工人参与运营。
标签：企业安全, 机器工人
2021年网络安全预测：汽车黑客将成热点
网络安全是难以预测的领域之一，我们能做的是洞察攻击方法的趋势、威胁态势的变化、了解新技术以及暗流涌动的“网络犯罪经济”、提供关于未来的最佳“猜测”。是的，虽然标题是预测，但以下更多只是猜测和“抛砖”。
标签：汽车黑客, 网络安全预测
2020年十大最流行的攻击性安全工具
报告显示，Cobalt Strike和Metasploit是2020年最常用于托管恶意软件命令与控制（C2）服务器的进攻性安全工具,本文总结了TOP10榜单。
标签：Cobalt Strike, 攻击性安全工具
加密通讯元年：Signal下载量暴增4200%
在社交媒体应用Parler本周一被科技巨头们“集体处决”后，本周三WhatsSpp在新的隐私政策中宣布将与其母公司Facebook分享用户隐私数据后，这导致大批恐慌的用户纷纷涌向WhatsApp的竞争对手。
标签：Signal, 通讯加密
辉瑞被盗新冠疫苗数据在线泄露
欧洲药品管理局（EMA）近日透露，去年12月黑客从其服务器上盗取的某些辉瑞/BioNTech新冠疫苗数据已在线泄漏。EMA负责审查和批准COVID-19新冠疫苗，以及评估、监测和监督引入欧盟的任何新药。
标签：新冠疫苗
2021年视频监控市场五大趋势
近日云视频安全厂商Eagle Eye Networks发布了2021年视频监控与安全性预测报告，指出2021年将成为视频监控和相关安全市场具有变革意义的一年。
标签：VMS, 视频监控
勒索软件“财务年报”：Ryuk至少赚了1.5亿美元
近日，美国威胁情报公司Advanced Intelligence和英国威胁情报公司HYAS追踪了来自Ryuk勒索软件受害者的（加密货币）资金后，发现该犯罪组织至少赚了1.5亿美元。
标签：Ryuk, 勒索软件
一周安全头条（20210104-0110）
据《纽约时报》报道，美国总统特朗普于当地时间1月5日签署了一项行政命令，禁止与8种中国软件应用程序进行交易，其中包括两大支付平台：蚂蚁集团旗下的支付宝和腾讯旗下的微信支付。
标签：政策法规, 行业动态
与狼共舞：2020年网络安全产业核心洞察报告
回首先“疫”后扬，浴火重生的2020，安全牛发布《2020年网络安全产业核心洞察报告》，并且在本报告中将从产业、企业、用户、资本、政策五大维度为读者立体复盘和解读中国网络安全产业的关键变量与趋势。
标签：2020年网络安全产业报告, 安全牛, 网络安全产业
数据安全新年头筹：安华金和完成约2亿人民币D轮融资
北京安华金和科技有限公司近日宣布完成约2亿人民币D轮融资，该轮融资由中国国有资本风险投资基金领投，上市公司彩讯股份等跟投。
标签：安华金和, 数据安全治理
2027年全球VPN市场规模将达到756亿美元
根据Valuates的最新报告，2019年全球VPN市场价值254.1亿美元，预计到2027年将达到755.9亿美元，从2020年到2027年的复合年增长率为14.7％。
标签：VPN, 数据安全
黑客思维：CISO确定防御优先级的六个关键问题
过去一年中，伴随着数字化转型的脚步，大量企业和应用开始向云端迁移，新冠病毒大流行和远程办公则加速了这一过程。在企业IT安全团队正在努力适应云原生环境的同时，对云系统（数据）的攻击在去年暴增了250％。
标签：CISO, 远程办公
数篷科技完成B轮2800万美元融资加速构建面向数据的零信任网络安全架构
近日，数篷科技宣布完成2800万美元B轮融资。此轮融资资金将主要用于加大研发投入、人才引进和市场拓展，以完善产品矩阵、加速商业化进程。
标签：数篷科技, 融资并购
英国法院拒绝了美国政府对维基解密创始人的引渡请求
近日，据外媒报道，英国地方法院法官以美国联邦监狱条件严酷为由，拒绝了美国政府对WikiLeaks创始人朱利安·阿桑奇（Julian Assange）的引渡请求。
标签：维基解密创始人, 间谍法
一周安全头条（20201228-20210103）
新年第一天，微软博客透露，SolarWinds供应链攻击背后的黑客能够获得少量内部帐户的访问权限，并逐步升级其内部网络内部的访问权限。
标签：2020网络安全大事记, 政策法规
2020年网络安全大事记
如果说2020年上半年的主题是“人的因素”，那么2020年“下半场”，在勒索软件“每天屠掉一条大龙”，远程办公导致全球网络犯罪激增400%的大变数驱使下，全球网络安全市场正在趋向两大热点，那就是：深度防御、快速检测/响应。
标签：2020年网络安全大事记, 政策法规, 深度防御
2020网络安全标准论坛暨第十二期标准宣贯培训会在京圆满落幕
12月28日，在公安部网络安全保卫局指导下，“2020网络安全标准论坛暨第十二期标准宣贯培训会”在京召开。
标签：工控安全, 网络安全标准论坛
【牛人访谈】普洱还是喜茶？再议开发安全中的SDL与DevSecOps
“DevSecOps”被评为年度网络安全行业热点词汇，然而历史似乎总在重演。正如当年在软件工程领域爆发“CMMI与敏捷开发”的争论一样，现在安全领域出现了类似的争议。
标签：DevSecOps, SDL软件安全
一周安全头条（20201221-1227）
近日，以“提升数字风险管控能力，保障新时期数字化转型”为主题的DRS 2020·第二届数字风险峰会在北京新世纪日航饭店正式召开。
标签：政策法规, 第二届数字风险峰会
2021年网络安全保险市场规模将激增
保险公司Finaria.it的最新研究显示，2021年全球网络安全保险市场预计将激增21％，市场规模达到95亿美元。
标签：Finaria.it, 网络安全保险市场
勒索软件的下一个热门目标：工业控制系统
根据Dragos和X-Force本周发布的《针对工控系统的勒索软件攻击评估报告》，过去两年针对工业实体的勒索软件攻击暴增了500％以上.
标签：勒索软件, 工业控制系统
科技巨头联手成立勒索软件工作组（RTF）
本周三，多家著名的网络安全和科技公司、非营利组织以及其他行业利益相关者聚集在一起，成立了一个专门打击勒索软件的组织——勒索软件任务组（RTF）。
标签：RTF, 勒索软件
黄雀在后？SolarWinds供应链攻击曝出第二个后门
在紧锣密鼓，日以继夜分析SolarWinds Orion供应链攻击时，安全研究人员发现了另一个后门，而这个后门很可能来自另外一个高级威胁组织（APT），SolarWinds可能被至少两个APT组织渗透，而且两个组织很有可能并非合作关系。
标签：APT, SolarWinds
聚焦数据安全合规管控 世平信息完成数千万元B轮融资
近日，致力于数据资产智能分类分级管理和数据安全合规检测技术创新的杭州世平信息科技有限公司，顺利完成5000万元B轮融资。
标签：B轮融资, 世平信息
本周一Google服务全球大面积中断
本周一下午5时许（部分服务中断问题延续至周二凌晨），Google服务发生全球大面积中断，几乎全球各地的Google用户都遇到访问问题。
标签：APT29, google
天下没有不散的免费宴席：CentOS备胎你选哪个？
上周Red Hat宣布取消其旗舰发行版RHEL（Red Hat Enterprise Linux）的免费版本——CentOS。
标签：CentOS, Oracle Linux
Kubernetes大流行的危机：缺乏安全工具
据Zettaset的最新报告，企业越来越多地使用容器将多个应用程序迁移到云中，并利用Kubernetes进行编排。但调查结果显示，企业大多沿用现有的旧安全技术作为解决方案，并没有充分保护这些存储在新的云原生环境中的数据。
标签：Kubernetes, 数据安全
DNS的隐私革命：Oblivious DNS
近日，Cloudflare在官方博客宣布支持一项新提议的DNS标准——Oblivious DNS。该标准由Cloudflare、Apple和Fastly三家公司的工程师共同撰写。
标签：DNS, 隐私安全
凛冬已至：11月隐私安全焦点事件复盘
本文我们整理了2020年11月国内隐私与安全合规方向的最新动态，并对监管动向进行对比分析，最后对11月所发生的焦点案例及事件进行了介绍和解析。
标签：安全合规, 隐私安全
哈萨克斯坦首都拦截HTTPS流量
据ZDnet报道，哈萨克斯坦政府近日以“网络安全演习”为由，要求首都努尔苏丹（前身为阿斯塔纳）的公民在使用国外互联网服务的设备上必须安装数字证书。
标签：HTTPS流量, 数字证书
一周安全头条（20201130-1206）
近日，《天津市社会信用条例》表决通过，自2021年1月1日起施行。《条例》第十六条规定，市场信用信息提供单位采集自然人信息的，应当经本人同意并约定用途，法律、行政法规另有规定的除外。
标签：政策法规, 融资并购
Google承诺十年内不会将Fitbit数据用于广告
面对隐私焦虑和监管压力，近日Google向澳大利亚竞争和消费者委员会承诺，在收购Fitbit的过程中，十年之内不会利用用户数据做广告。
标签：Fitbit数据
2030年人工智能网络安全市场产值将高达1018亿美元
根据Research And Markets的最新报告，人工智能网络安全市场的产值预计将从2019年的86亿美元增长到2030年的1018亿美元。
标签：人工智能, 网络欺诈
2027年全球云安全市场规模将达到209亿美元
根据Million Insights的最新报告，2027年全球云安全市场规模预计将达到209亿美元，并且从2020年到2027年，该市场预计将以14.6％的复合年增长率增长。
标签：云安全, 网络攻击
Malvuln：业界首个恶意软件漏洞库
漏洞利用似乎是恶意软件的专利，但是安全专家们开发了一个“以毒攻毒”的漏洞库项目——Malvuln，分类收集恶意软件的漏洞利用信息。
标签：Malvuln, 恶意软件
一条命令搞坏硬盘，Windows10这个零日漏洞年久失修
Microsoft Windows 10中一个未修补的零日漏洞允许攻击者使用单行命令破坏NTFS格式的硬盘。攻击者可以将这条命令可以隐藏在Windows快捷方式文件、ZIP存档、批处理文件或其他各种矢量中，以触发硬盘驱动器错误，瞬间破坏文件系统索引。
标签：windows10, 零日漏洞
SolarWinds黑客组织开始销售泄露数据
本周三，一个地址为solarleaks.net的网站悄然上线，虽然该网站只有一个纯文本页面，但是公布的信息却在网络安全行业引发轩然大波。
标签：SolarWinds, 数据泄露
联合国环境规划署暴露10万条员工记录和超过4000个项目信息
近日Sakura Samurai的安全人员在研究联合国漏洞披露计划范围内的资产安全漏洞时，发现了一个ilo.org子域，该子域暴露了大量Git账户信息。
标签：数据泄露, 联合国环境规划署
辉瑞被盗新冠疫苗数据在线泄露
欧洲药品管理局（EMA）近日透露，去年12月黑客从其服务器上盗取的某些辉瑞/BioNTech新冠疫苗数据已在线泄漏。EMA负责审查和批准COVID-19新冠疫苗，以及评估、监测和监督引入欧盟的任何新药。
标签：新冠疫苗
实锤了？SolarWinds攻击者与俄罗斯黑客组织存在关联信息
周一，卡巴斯基报道称，在SolarWinds攻击者投放的Sunburst恶意软件与Kazuar之间发现了“有趣”的关联。
标签：SolarWinds, 俄罗斯黑客
惨遭“开源”，数百万Parler用户数据全部泄露
本周一更加惊人的消息从reddit社区传出，所有Parler用户数据（包括参加国会抗议示威活动人员）已经公开暴露，任何人都可查询。
标签：Parler, 数据泄露
美国政府宣布俄罗斯国家黑客极有可能是SolarWinds攻击元凶
美国国家安全委员会（NSC）下属网络统一协调小组（UCG）本周三宣布（下图），俄罗斯政府支持的高级持续威胁（APT）组织很可能是SolarWinds黑客攻击的幕后黑手。
标签：SolarWinds攻击, 黑客攻击
黑客攻击的下一个热点：路由器和NAS漏洞
在近日举行的Pwn2Own东京2020黑客大赛上，参赛的漏洞赏金猎人们在第一天就成功入侵了NETGEAR路由器和西部数据的NAS存储设备。
标签：路由器安全, 黑客攻击
微软 “接管”了Trickbot僵尸网络
据知名安全博客KrebsonSecurity报道，微软公司近日发动一次有组织的法律偷袭，以破坏恶意软件即服务僵尸网络Trickbot，后者已经成为全球威胁，感染了数百万台计算机，并用于传播勒索软件。
标签：僵尸网络, 勒索软件
日拱一卒：全球首位漏洞赏金百万富翁的生财之道
近日，来自阿根廷的年仅19岁的圣地亚哥·洛佩兹（Santiago Lopez），成为首位官方报道获得漏洞奖金超过百万美元的漏洞猎手。
标签：漏洞赏金, 网络黑客
一次内部攻击的成本高达200万美元
Bitglass的最新调查显示，一次成功实施的内部攻击（例如内鬼投放勒索软件、数据泄露或者删库跑路），给企业造成的平均损失高达200万美元。
标签：企业安全, 网络攻击
微软“雪藏”的七个Windows 10强力工具
本文，我们将重点介绍Windows 10的七款“隐藏”工具，解锁这些工具可以让高级用户如虎添翼，更好地控制Windows 10。
标签：Pktmon网络数据, Windows 10
SolarWinds发布SUPERNOVA恶意软件的安全更新
上周末SolarWinds针对其网络管理平台Orion上发现的第二个恶意软件——SuperNova发布了安全更新公告。
标签：SolarWinds, 恶意软件
2021安全市场热点：自动化安全运营工具
根据Micro Focus最新发布的企业调查，全球SOC安全运营团队最重视的安全能力是高级威胁检测，并且希望更多使用基于人工智能和机器学习技术的下一代自动化安全运营工具来构筑主动防御体系。
标签：MITRE ATT&CK, 自动化安全
GHunt：可嗅探Google账户的OSINT工具
一个新发布的开源情报OSINT工具——GHunt可让安全团队浏览由Google账户创建的数据，甚至仅根据电子邮件来分析目标Google的“足迹”。
标签：OSINT工具, 开源情报