零信任和SASE这两种安全模型到底是什么关系？在后新冠时代，面临企业数字化转型中不断增长的网络威胁攻击面，企业应当选择哪种安全模型/安全建设策略？
标签：SASE, 零信任
安全研究员David Sopas发布了一个新的开源项目：MindAPI，这是一个思维导图，为API安全研究提供了丰富易用的资源。
标签：API安全, MindAPI
网络数据在阻止威胁方面变得越来越重要，同时也是多层安全态势和纵深防御的关键组成部分。对于企业的安全团队来说，在2021年余下的时间中，NDR对网络安全的未来意味着什么？
标签：NDR, 威胁态势
近日，微软开源了人工智能攻防对抗模拟工具CyberBattleSim。该软件为机器学习驱动的网络入侵者与虚拟网络内部的自动防御者提供了攻防演练环境。
标签：Cyber BattleSim, 开源安全
零信任和SASE这两种安全模型到底是什么关系？在后新冠时代，面临企业数字化转型中不断增长的网络威胁攻击面，企业应当选择哪种安全模型/安全建设策略？
标签：SASE, 零信任
网络数据在阻止威胁方面变得越来越重要，同时也是多层安全态势和纵深防御的关键组成部分。对于企业的安全团队来说，在2021年余下的时间中，NDR对网络安全的未来意味着什么？
标签：NDR, 威胁态势
疫情一方面导致半导体产能降低，同时又推动远程办公相关数字产品需求暴增，两大因素共同激发了一场席卷全球的“芯片荒”。毫不夸张地说，半导体和芯片供应链就是当今数字地球的“苏伊士运河”，甚至更为重要，也更为脆弱。
标签：半导体产业, 漏洞安全
近年来，业界关于安全运营自动化以及自主安全的预期众说纷纭，莫衷一是。多年来，领先的网络安全厂商和分析机构安全向分析师和运营团队保证，单调乏味的安全运营工作被交给机器的好日子正在到来。
标签：自动巡航系统, 自动驾驶
Fiserv是一家为金融机构提供数十亿美元资产的网络安全技术提供商，但却忘记了购买其系统电子邮件通信中的默认域名（@xxx.com）。
标签：Fiserv, 数据泄露
近日特斯拉开始向部分车主推送全自动驾驶系统FSD8.2Beta测试版。油管AI频道@AI Addict在奥克兰街头对该系统的表现进行了实测，结果是灾难性的。
标签：特斯拉, 自动驾驶
2016年，苹果公司拒绝为FBI解锁圣贝纳迪诺枪击案中恐怖分子使用的iPhone，双方一度僵持不下长达数月之久，最终FBI宣布花费重金请到一家黑客公司解锁了这部iPhone，从而结束了美国政府与科技巨头苹果之间的重大对峙。
标签：iphone, 漏洞安全
《2021商用密码创新应用指南》发布会将于2021年4月22日举行，本次发布会旨在共聚友商与业内外专业人士，分享交流商用密码企业在建设密码体系方面的知识与经验，共谋业内密码事业发展方向，共寻企业安全发展秘诀。
标签：商用密码, 安全牛
近日，老牌游戏开发商Capcom发布了有关去年遭受勒索软件攻击的最终更新，其中详细说明了黑客如何获得网络访问权、感染设备以及窃取了成千上万个人信息。
标签：Capcom, 勒索软件
为加强道路机动车辆生产企业及产品准入管理，推动智能网联汽车产业健康有序发展，工业和信息化部装备工业一司组织编制了《智能网联汽车生产企业及产品准入管理指南（试行）》（征求意见稿）。
标签：智能网联汽车, 阿里巴巴
4月10日，由深圳市网络与信息安全行业协会、深圳市博通智能技术有限公司联合主办的首届中国城市网络与信息安全行业峰会在深圳盛大召开。
标签：城市网络与信息安全, 深圳市网络与信息安全行业协会
4月9日，由紫光集团和新华三集团主办的“2021 NAVIGATE 领航者峰会”在六朝古都南京启幕。
标签：新华三, 领航者峰会
本周三，美国大选以来用户群呈爆炸式增长的加密通讯应用Signal宣布，将在其快速增长的加密通信网络中推出用户点对点支付功能。为此，它集成了对加密货币MobileCoin（MOB）的支持。
标签：Signal, 加密支付
根据MarketsandMarkets的数据，产品防伪认证和品牌保护市场预计将从2021年的25亿美元增长到2026年的37亿美元，2021年至2026年的复合年增长率为8.3％。
标签：品牌保护, 防伪验证
近日，北京数安行科技有限公司（以下简称“数安行”）宣布完成千万级人民币天使轮融资，独家投资方为晨山资本，财务顾问为新明资本。
标签：数安行, 零信任数据
近日，有不法分子在一个流行黑客论坛上免费发布了一个Facebook用户数据“全家桶”，包含全球约5.33亿Facebook用户的手机号码和其他个人信息，甚至Facebook创始人马克扎克伯格的电话号码也未能幸免。
标签：facebook, 数据泄漏
3月30日，南京赛宁信息技术有限公司与长扬科技（北京）有限公司在北京宣布达成战略合作，并联合举办了主题为“融合 发展 共建工业安全新生态--成立合资公司暨工业安全靶场产品发布会”活动。
标签：工业安全靶场, 赛宁网安
根据Watchguard Technologies的最新数据，由于攻击者不断提高隐蔽性绕过传统安全控制，2020年，无文件恶意软件的检测量同比增长了近900％。
标签：无文件恶意软件, 端点安全
本文是Hackmageddon统计的2020年云安全威胁数据，虽然数据样本并不完整，但足以表明黑客对云服务的恶意利用和攻击频率正在越来越高，云原生安全的形势将越来越严峻。
标签：Ryuk勒索软件, 云安全威胁榜单
Palo Alto Networks威胁情报团队Unit42的研究人员近日发现，Docker Hub上的多个容器映像文件被挖矿软件劫持了至少两年之久，且已被下载了超过2000万次。
标签：Docker Hub, 威胁情报
近日，路透社撰文指出，在美国政府和数以万计企业焦头烂额抵抗俄罗斯等大型国家黑客攻击活动的同时，另一种网络威胁正在兴起：激进的黑客开始寻求表达政治观点。
标签：人工智能, 黑客主义
近日，Google宣布从Chrome网络浏览器的下一个稳定版本（90）开始，将为地址栏中输入的所有URL网址默认选择HTTPS协议。
标签：chrome, HTTPS
近日特斯拉开始向部分车主推送全自动驾驶系统FSD8.2Beta测试版。油管AI频道@AI Addict在奥克兰街头对该系统的表现进行了实测，结果是灾难性的。
标签：特斯拉, 自动驾驶
3月20日，百度安全联手DEF CON在线上举办了全球首个全VR极客大会DEF CON CHINA Party，并于同期在北京举办了小规模的线下极客团聚。
标签：全VR极客大会, 百度安全
2021年3月22日，业界头部DevSecOps敏捷安全厂商悬镜安全正式宣布完成近亿元人民币的A轮融资，本轮融资由腾讯产业生态投资领投，红杉中国继续加持。
标签：DevSecOps, 悬镜安全
近日，GitHub删除了安全研究人员Nguyen Jang发布的概念验证（PoC）漏洞利用代码，该漏洞利用了最近成为业界焦点的微软Exchange软件漏洞。
标签：GitHub, 软件漏洞
日前，工业互联网安全、工控安全领域企业长扬科技完成D轮近2亿元人民币融资，本轮融资由中俄能源基金领投，深创投、国元创投、宇纳资本跟投。
标签：工控安全, 长扬科技
近日，根据根据WhiteHat Security的一项新研究，在制造业、公共服务、医疗保健、零售、教育和公用事业等行业中使用的应用程序中，至少有50％包含一个或多个严重的可利用漏洞。
标签：开发安全, 漏洞安全
2021年3月，微步在线宣布完成E轮5亿人民币融资。本轮融资由CPE源峰领投，老股东云晖资本等继续跟投。此前微步在线于2020年9月完成了3亿元左右D轮融资，半年内合计完成融资8亿元。
标签：威胁检测, 微步在线
2021年3月17日，易安联宣布完成近亿元B+轮融资，本轮融资由晨壹投资领投，朗玛峰创投和老股东动平衡资本跟投，密码资本继续担任本轮融资的独家财务顾问。
标签：易安联, 零信任
今年的央视“3·15”晚会，隐私保护成了最大“亮点”。继食品安全、环境安全和健康安全之后，“隐私安全”首次成了央视315的焦点话题。
标签：315, 数据泄露, 隐私安全
根据NCC Group对网络安全决策者的最新研究，在过去12个月中，IT预算削减、裁员、网络弹性项目的延迟以及远程工作的增加，都可能增加组织遭受网络攻击的风险。
标签：网络安全支出, 远程办公
安全牛近日发布了《中国网络安全创业公司HOT50+》报告，本次《中国网络安全创业公司HOT50+》代表着中国网络安全市场的“创势力”和风向标，是网络安全投资者、企业CISO用户、网络安全人才和网络安全企业需要共同关注的热榜。报告共收录56家网络安全创业公司，九大细分领域按创业企业热度调查关注度排行。
标签：中国网络安全创业公司, 初鉴初创
Linux Foundation、Red Hat、Google和Purdue近日推出了免费的“sigstore”代码签名服务，该服务使开发人员可以对开放源代码进行代码签名和验证，以防止供应链攻击。
标签：linux, 代码签名
今年两会，全国政协委员、360集团创始人、董事长周鸿祎带来一份关于《关于网安特殊人才认定和激励政策的提案》，为白帽黑客“谋福利”。
标签：360, 周鸿祎, 白帽黑客
安帝科技围绕关键信息基础设施的网络安全保障，以总体国家安全观和“大安全”为指引，现将两会精神和关基防护专题讨论的认识和思考总结为风险剖析及防护思考两部分。
标签：安帝科技, 网络安全防护
安全牛梳理了代表们精彩的提议提案，并进行汇总整理，内容涵盖“智慧城市”、“智能汽车”、“数据安全”、“隐私安全”、“数据安全法规”等，与广大读者以飨共勉。
标签：2021两会, 智能汽车
当前网络空间已经是大国博弈和地缘安全竞合的常态化对抗领域，网络空间安全风险与其他传统安全和非传统安全风险交叉转化、递进叠加，可以构成连锁反应。
标签：安天, 机动防御, 网络空间安全
根据以色列安全公司Intezer的最新报告《地鼠年：2020年恶意软件综述》，在过去的四年中，随着国家黑客和网络犯罪纷纷转向新的技术生态系统，用Go编程语言编写的新恶意软件激增了2000％。
标签：Go语言, 恶意软件
近日，网络安全大咖施奈尔（Bruce Schneier）在纽约时报撰文指出，后资本主义时代私营企业们之所以不愿意在网络安全上花钱，是“市场经济”的必然结果，因为企业可以把风险转嫁给纳税人和用户。
标签：SolarWinds, 网络管理
近日，微软开源了用于调查SolarWinds攻击木马软件（Sunburst/Solarigate）的代码查询工具——CodeQL。
标签：SolarWinds, 木马攻击
2021年2月20日，国家市场监督管理总局发布2021年第1号公告，正式发布网络安全领域强制性国家标准：GB 40050-2021《网络关键设备安全通用要求》。
标签：个人数据法, 政策法规
近日，PCI安全标准委员会发布了PCI安全软件生命周期标准1.1版本及其项目文档。PCI Secure SLC标准是PCI软件安全框架（SSF）的两个标准之一。
标签：PCI SSC, 软件生命周期
根据BlueVoyant最新发布的《高等教育网络安全报告》，由于新冠疫情迫使高等教育进行大规模变革，2020年全球针对大学的勒索软件攻击同比增长了一倍。
标签：勒索软件, 远程办公
根据MarketsandMarkets的数据，全球零信任安全市场规模预计将从2020年的196亿美元增长到2026年的516亿美元，从2020年到2026年的复合年增长率为17.4％。
标签：数据安全, 零信任
DMV在通过电子邮件发送的一份声明中表示，此次攻击可能已经泄露了“过去20个月的加州车辆登记记录，其中包含姓名、地址、车牌号和车辆识别号”。
标签：政策法规, 辉瑞公司
根据MarketsandMarkets的数据，5G安全市场规模预计将从2020年的5.8亿美元增长到2026年的52.26亿美元，在预测期内的复合年增长率（CAGR）为44.3％。
标签：5G网络, 物联网设备
2021年勒索软件已经成为全球企业的头号威胁，总结2020年勒索软件攻击事件的经验教训、漏洞和弱点，构建有效的勒索软件防御体系，已经成为企业安全主管们的重要议题。
标签：勒索软件, 端点安全
Deep Instinct发布的最新研究报告显示，2020年每天发生数以亿计的网络攻击未遂事件，恶意软件总体增加了358％，勒索软件则增加了435％。
标签：恶意软件, 网络攻击
据Security Week报道，德黑兰以南的伊朗核设施近日遭到了网络攻击。伊朗首席核官员阿里·阿克巴·萨利希（Ali Akbar Salehi）称，对纳坦兹（Natanz）核设施的袭击发生在伊朗发布用于浓缩铀的新设备的第二天。
标签：伊朗核设施, 网络攻击
本周三，卡巴斯基实验室的一名研究人员透露，一种相对较新的勒索软件变体，攻击了一家欧洲制造商，导致其两个工厂停工，该勒索软件变体对服务器进行加密以控制该制造商的工业流程。
标签：VPN漏洞, 勒索软件攻击
近日，加利福尼亚大学警告其学生和教职员工，勒索软件团伙可能已经窃取并发布了他们的个人数据以及全国数百所其他学校、政府机构和公司的个人数据。
标签：勒索软件, 数据泄露
电动汽车、自动化驾驶、车联网和共享出行正在汽车行业掀起一场深刻的数字革命，但一个关键事实经常被狂热的资本和创业家们冷落和漠视：自动驾驶是典型的“安全优先”市场。
标签：特斯拉, 自动驾驶
近日，有不法分子在一个流行黑客论坛上免费发布了一个Facebook用户数据“全家桶”，包含全球约5.33亿Facebook用户的手机号码和其他个人信息，甚至Facebook创始人马克扎克伯格的电话号码也未能幸免。
标签：facebook, 数据泄漏
近日，排放测试公司Applus Technologies遭遇恶意软件攻击，导致包括康涅狄格州、乔治亚州、爱达荷州、伊利诺伊州、马萨诸塞州、犹他州和威斯康星州等八个州的车辆无法进行年检。
标签：勒索软件, 恶意软件
在近日举行的Pwn2Own东京2020黑客大赛上，参赛的漏洞赏金猎人们在第一天就成功入侵了NETGEAR路由器和西部数据的NAS存储设备。
标签：路由器安全, 黑客攻击
据知名安全博客KrebsonSecurity报道，微软公司近日发动一次有组织的法律偷袭，以破坏恶意软件即服务僵尸网络Trickbot，后者已经成为全球威胁，感染了数百万台计算机，并用于传播勒索软件。
标签：僵尸网络, 勒索软件
近日，来自阿根廷的年仅19岁的圣地亚哥·洛佩兹（Santiago Lopez），成为首位官方报道获得漏洞奖金超过百万美元的漏洞猎手。
标签：漏洞赏金, 网络黑客
Bitglass的最新调查显示，一次成功实施的内部攻击（例如内鬼投放勒索软件、数据泄露或者删库跑路），给企业造成的平均损失高达200万美元。
标签：企业安全, 网络攻击
安全研究员David Sopas发布了一个新的开源项目：MindAPI，这是一个思维导图，为API安全研究提供了丰富易用的资源。
标签：API安全, MindAPI
近日，微软开源了人工智能攻防对抗模拟工具CyberBattleSim。该软件为机器学习驱动的网络入侵者与虚拟网络内部的自动防御者提供了攻防演练环境。
标签：Cyber BattleSim, 开源安全
Facebook、纽约大学和斯坦福大学的研究人员开发了Porcupine，这是一种HE的“合成编译器”，开发团队声称，与启发式驱动的、完全手动优化的代码相比，它的速度提高了51％。
标签：同态加密编译器, 隐私保护
在本周三发布的最新白皮书中，FireEye警告说，SolarWinds供应链攻击中，黑客专门针对两类人：能够访问高级信息的人和系统管理员。
标签：FireEye, SolarWinds
本文，我们将重点介绍Windows 10的七款“隐藏”工具，解锁这些工具可以让高级用户如虎添翼，更好地控制Windows 10。
标签：Pktmon网络数据, Windows 10
上周末SolarWinds针对其网络管理平台Orion上发现的第二个恶意软件——SuperNova发布了安全更新公告。
标签：SolarWinds, 恶意软件
