自2019年疫情发生以来,多数企业不得不选择居家办公或混合办公模式。传统线下办公的网络边界逐渐模糊,公司电脑、私人电脑、移动终端逐渐增多的设备通过 VPN、虚拟化桌面或飞书、企微、钉钉等软件接入企业内...
多个云供应商受暴露企业数据库的PostgreSQL漏洞影响
Wiz Research在各种云供应商提供的流行“PostgreSQL 即服务”产品中发现了漏洞,这些产品由云供应商自己引入。今年早些时候,安全机构在Microsoft Azure Database ...
国际航空重要供应商遭勒索软件攻击,航空业已成为勒索主要目标
关注我们带你读懂网络安全服务美英等国主要航空公司的技术供应商Accelya透露,近期遭遇勒索软件攻击,部分系统已经受到影响;AlphV/BlackCat勒索软件团伙已经公布了据称窃取自Accelya的...
默咖时光 | 从合规视角 看软件供应链安全治理(附合规要素汇总)
为了与行业专家开展更多深入交流,默安科技推出“默咖时光”系列,打造一个默安与大咖的对话、分享平台,共同探讨数字时代下的网络安全建设。本期,小默邀请到默安科技高级解决方案专家张桐桐,一起聊聊合规视角下的...
美国关键技术供应链的管理和风险应对措施
2022 年6 月,美国太平洋西北国家实验室东亚国家安全顾问约翰·维威(John VerWey)在美中经济与安全审查委员会举办的“全球供应链的中美竞争”听证会上发表证词,分析了中国在美国关键技术供应链...
2022年上半年披露的数百个ICS漏洞
根据工业资产和网络监控公司 SynSaber 进行的分析,美国网络安全和基础设施安全局 (CISA) 在 2022 年上半年披露了 600 多个工业控制系统 (ICS) 产品漏洞。先回顾一下2021年...
从云评估看云平台供应链安全
点击蓝字关注我们 文 | 中国电子科技集团 首席专家 张建军云计算服务安全评估工作已经开展了一段时间,这期间全球云计算技术和产业都发生了很多变化,除了技术的进步、商业模式的演进外,开源软件供...
供应链是工业网络安全的薄弱环节 工业组织应如何实现OT安全目标
数字化转型大潮之下,OT与IT的融合受到了广泛的重视,但不可否认的是,由于金融行业、互联网行业对安全更加敏感,近些年来,随着全球的一些攻防演练,以及网络安全技术的普及,上述领域的安全性本身得到大幅提高...
OpenSea用户电子邮件地址被第三方供应商的员工泄露
OpenSea是世界上最大的不可替代令牌(NFT)市场,它透露第三方供应商的一名员工与未经授权的外部实体共享其用户电子邮件地址。“如果您过去曾与OpenSea共享您的电子邮件,您应该假设您受到了影响,...
网络犯罪的演变:为什么暗网正在加剧威胁格局以及如何反击
网络犯罪正在蓬勃发展。从 2008 年到 2021 年,FBI 记录的网络犯罪报告增加了 207%,去年损失达到近 70 亿美元。这是由日益专业化、专业化和协作的地下供应链推动的,这种供应链正在损害个...
软件供应商开始修补 Retbleed CPU 漏洞
供应商已开始推出软件更新,以解决最近披露的针对英特尔和 AMD 处理器的 Retbleed 推测执行攻击。本周早些时候披露的Retbleed 是一种针对 retpolines(return tramp...
从真实事件看软件供应链攻击的常见手法与防护
软件供应链攻击正成为一种越来越常见的非法获取商业信息的犯罪方法。据研究机构Gartner预测,到2025年有45%的企业将会遭受供应链攻击。美国网络安全和基础设施安全局(CISA)将软件供应链攻击定义...
17