游侠安全网

macOS系统升级后，为了方便大家快速记录一些笔记，如果把鼠标指针放到电脑屏幕的右下角，则会在右下角出现“快速备忘录”的选项，直接就可以记录事项了。 但是……也相信，有很多朋友和游侠一样，不喜欢这个（比如我经常喜欢把APP最大化后有拉着右下角拖放使其小一些的需求，这时候总是出来这个快速备忘录，就非常讨厌了），那么，如何关闭“快速备忘录”呢？ 如此操作，可关闭快速备忘录，或切换其位置（比如从右下角换...

据湖南人大网消息，湖南省第十三届人民代表大会常务委员会第二十七次会议2021年12月3日通过《湖南省网络安全和信息化条例》。条例自2022年1月1日起施行。 湖南省网络安全和信息化条例 （2021年12月3日湖南省第十三届人民代表大会常务委员会第二十七次会议通过） 第一章 总　则 第一条为了保障网络安全，促进信息化发展，提高数字化水平，推进经济社会高质量发展，根据有关法律、行政法规，结合本省实际，...

前言 在信息化不断发展和深入的基础上，网络和各类应用系统在架构、应用方式等方面发生了重大变革，大量的新技术、新应用被引用，数据化、信息化成为必然的发展趋势。同时，网络架构基础设施、业务应用的提供方式的变革必然带来新的风险，而近几年随着国际形势日趋严峻，竞争已扩展至网络空间层面，境外国家和各类黑客组织对能源、航天、通信、金融等重要行业甚至进行长达数年的网络攻击渗透。各类网络攻击层出不穷，即使是安全防...

在各行业数字化进程的快速推进和网络安全攻防效果至上、合规趋严的态势下，软件开发面临的不仅仅是功能效能的提升，而是如何在不同开发模式下融合安全要求和能力，构建高效、安全的软件开发体系。   一、为什么要做开发安全体系？   参照 CNVD 统计数据，大量漏洞层发生在应用层。在近年来的大量攻防演练实战中，应用程序也被认为是最容易被攻破的地方之一。应用程序内生安全缺陷凸显的现状也引起...

“生活不如意”，程序员“删库跑路”；几行代码，上市公司二十多亿市值灰飞烟灭。这不是小说，而是远程办公环境下，IT运维人员给公司带来真真切切的损失。随着后疫情时代“远程办公”的爆发式增长，传统企业面临着一项关键挑战——如何把数字安全握在自己手中。 2020年2月23日，某港股上市公司IT运维员工贺某因“生活不如意、无力偿还网贷”等原因，在其个人住所通过电脑连接公司虚拟专用网络、登陆公司服务器后执行删...

标准化，是为了在一定的范围内获得最佳秩序，经协商一致制定并由公认机构批准，共同使用和重复使用的一种规范性文件。这是三大国际标准组织ISO、IEC、ITU共同给标准下的定义。在任何领域，某项技术想要具备行业乃至世界影响力，“标准化”是必不可少条件。 日前，网络安全行业最为火爆的零信任理念迎来了由腾讯牵头的全球首个国际标准——《服务访问过程持续保护指南》。这意味着零信任理念及相关技术在全球范围内首次建...

2021年11月26-27日，2021(第十六届)中国电子政务论坛暨首届数字政府建设峰会于广州琶洲南丰国际会展中心隆重召开。本次峰会以“建设数字政府 加快数字化发展”为主题，旨在通过理念宣传、经验交流、成果展示、实践互动等方式，全面总结各地区数字政府建设经验，交流政府服务和治理数字化方面的创新举措，为推动服务高质量发展、推进治理体系和治理能力现代化做出数字政府特有的贡献。 世平信息受邀亮相峰会，现...

近日，有人上传了微软Windows 11系统的一个大漏洞，按照常规逻辑是应该报告给微软官方获得赏金，但之所以将其曝光源于奖金打折幅度过大。 微软漏洞发现赏金现已大幅缩水，曾有白帽黑客抱怨本来该获得1万美元的漏洞，最后只拿到1千美元，直接缩水90%。通过这个漏洞，恶意程序能在几秒内获得管理员权限，能在你电脑上为所欲为的那种。漏洞出在 Windows Installer Service 上，就是用.M...

密评工具箱概述 炼石自主研发密评工具箱产品，将密评确定性的检测内容进行工具化实现，辅助评测机构测评以及企业自测。炼石密评工具箱支持以旁路部署的方式接入目标环境中，通过采集样本数据、密文分析判定、密码算法还原等功能和方法，快速判定目标系统是否用了密码、用的密码是否是国密算法、用的国密是否安全有效，为密评工作提供有力支撑。 密评工具箱特色 敏感数据检测：支持对目标系统中的敏感数据自动化发现，以及敏感数...

“密评”全称是：商用密码应用安全性评估，是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估。搞清什么是密评了，那么为什么要做密评呢？以下几点，供大家参考。 发现商用密码应用不足，解决问题 通过密评发现在网络和信息系统中商用密码应用中存在的问题与不足，为网络和信息系统的安全提供科学评价方法，逐步规范商用密码的使用和管理。改变商用密码应用不广泛、...

上海市人民代表大会常务委员会公告 《上海市数据条例》已由上海市第十五届人民代表大会常务委员会第三十七次会议于2021年11月25日通过，现予公布，自2022年1月1日起施行。 上海市人民代表大会常务委员会 2021年11月25日 上海市数据条例 （2021年11月25日上海市第十五届人民代表大会常务委员会第三十七次会议通过） 第一章  总则 第一条  为了保护自然人、法人和非法人组织与数据有关的权...

据The Hacker News网站报道，以色列国防部更新了允许本地公司向其销售间谍和监视工具的国家名单，将原先的102个国家大幅缩减至37个。 值得注意的是，被砍掉的65个国家中名单中包括了摩洛哥、巴林、沙特阿拉伯和阿联酋等国家，这些国家之是以色列间谍软件供应商 NSO Group 的热门客户，因而此举使当地网络安全公司更难向这些乐于使用间谍软件的国家推销自身产品。 在时间上，这一举动紧随美国商...

随着智能家居和物联网的普及，相关设备默认密码正在成为黑客攻击消费者的一大捷径。近日，英国政府出台了新的产品安全和电信基础设施法案，禁止联网智能设备设置默认密码，不遵守规定的企业将面临巨额罚款。 智能家居成网络安全重灾区 当前，虽然英国有关于保护人们免受身体伤害（例如过热、尖锐部件或电击）的严格规定，但没有针对网络入侵的此类规定。网络犯罪分子开始越来越多地瞄准手机、智能电视、家用扬声器和联网洗碗机等...

今年以来，全球不少知名企业都遭受到黑客的攻击，比如全球知名快餐品牌麦当劳，黑客窃取了麦当劳在美国、韩国和中国台湾地区的部分数据，包含员工和餐厅的信息；远程 IT 服务管理软件开发商 Kaseya 也遭到了大规模勒索软件攻击，黑客组织 REvil 利用漏洞访问了 Kaseya 的服务器，随后在暗网上发布贴文，向 Kaseya 索取赎金，要求对方以支付 7000 万美元赎金换取修复资料；全球最大石油生...

焦点财经讯 盼盼 11月29日，焦点财经获悉，近日卓越置业集团有限公司因官网管理不当，被公安局行政处罚。 据了解，卓越置业集团有限公司网站于2021年11月4日03时35分许因网络漏洞被黑客攻击造成网页篡改，悬挂反动标语，涉嫌违反《中华人民共和国网络安全法》第二十一条及第二十五条：未及时处置系统漏洞并导致危害网络安全后果。 因此，卓越集团被深圳市公安局福田分局处以罚款10万元的行政处罚。 目前，移...