游侠安全网

备受关注的“零信任”安全理念再度迎来发展里程碑。近日，国际电信标准组织ITU-T正式对外发布由腾讯牵头提报的《Guidelines for continuous protection of the service access process》（《服务访问过程持续保护指南》）。该标准重点分析了服务访问过程中的安全威胁，规定了检测异常访问活动的安全保护措施以及服务接入流程的安全要求规范等，推动零信任...

2021年11月1日，《个人信息保护法》正式施行。作为我国第一部个人信息保护相关的法律，它的出现填补了相关空白。《保护法》的出台规范了社会各行业个人信息的使用途径，做到把个人信息使用权关进法律的笼子里。当下个人信息泄露事件频发，《个人信息保护法》对个人信息滥用等社会热点问题有何明确规定？违反《个人信息保护法》有哪些后果？会如何影响我们的工作生活？解读看这一篇就够了。 8月20日，十三届全国人大常委...

天下苦“勒索软件攻击”久矣。 近日，美国政府宣布悬赏高达1000万美元，以获取帮助识别或追踪臭名昭著的“黑暗面”（DarkSide）黑客组织头目的信息。美国执法部门此前宣称，该黑客组织是5月份导致美国燃油管道公司Colonial Pipeline瘫痪的勒索软件攻击的幕后黑手。那次袭击导致一条5500英里长的向美国东海岸提供燃料的管道关闭，造成汽油短缺。Colonial最终以加密货币的形式向黑客支付...

引言 研究人员发现了联发科芯片中的新漏洞：CVE-2021-0661、CVE-2021-0662、CVE-2021-0663以及CVE-2021-0673，攻击者可以利用这些漏洞窃听全球近37%的智能手机的音频。 简况 联发科一直是全球智能手机芯片的领导者，联发科系统芯片 (SoC) 已嵌入全球约37%的智能手机和物联网设备中。联发科 SoC使用一个特殊的 AI 处理单元 (APU) 和音频数字信...

引言 11月23日，美国生物经济信息共享与分析中心 (BIO-ISAC) 发布报告，披露了一场针对生物制造设施的攻击活动。该活动于2021 年春季首次被观察到，攻击者使用了名为Tardigrade的恶意软件。由于恶意软件的复杂性极高，且攻击活动具有间谍活动的性质，因此研究人员认为该活动背后的攻击者是一个APT组织。 简况 自 2021 年春季以来，该活动的攻击者一直在积极瞄准生物制造领域的实体，攻...

随着“云大物移智链”等新一代信息技术与制造技术的加速融合，石油石化行业正在经历数字化建设应用、智能化能力提升阶段，驱动以技术、管理及服务创新的综合式转变，业务生产的强连续性、高安全性、高可靠性及环境的特定性等因素，决定工业控制系统安全稳定运行的重要性。工业控制系统由原来的封闭独立走向开放、由单机走向互联、由自动化走向智能化，作为国家关键基础设施的“中枢神经”，工业控制系统正面临着一系列的安全挑战：...

11月24日消息，据大象新闻报道，陕西“潼关肉夹馍协会”官网疑似被黑客攻破，满屏幕都是“无良协会”字样。 等待小雷亲自去该协会官网查看时，却发现已是403错误（资源不可用），应该是协会停止网站接受访问。 潼关肉夹馍官网被黑的原因估计大家已经知道了，没错，就是因为该协会指控其他所有名字带“潼关”字样的小吃店侵权。该协会要求那些潼关肉夹馍小吃店向他们赔偿3万~5万元，如果想继续用“潼关肉夹馍”商标，还...

祥云环绕新门第，伴随着礼花绽放，2021年11月18日下午，北卡科技（北京总部）开业典礼正式启幕。担负与福州总部同步发展的重大战略使命，自此北卡进入“双总部”时代。 北卡科技多年专注加密通信领域，现向技术更高、竞争更激烈的北京进军，争取早日成长为网安领域一流企业、为国家做更大贡献！全体北卡人再次真挚的感谢客户、合作伙伴、行业企业和各界朋友的关怀与厚爱！

随着全球数字化转型加速，网络空间安全威胁已深入政治、经济、情报等多个重要板块。威胁情报正成为网络安全防御体系的关键组成部分，并将贯穿于态势感知平台、下一代防火墙、入侵检测系统等众多安全平台和安全产品之中。 由于传统网关设备无法实现精准失陷监测，海量威胁带来了安全能力不足、规则数量受限、情报更新不及时和覆盖场景单一这四大挑战。同时，随着威胁情报的数量以指数级别增长，如何将海量的情报数据实时落地应用，...

国家发展改革委新闻发言人孟玮近日表示，我国将以产业式集中式“挖矿”、国有单位涉及“挖矿”和比特币“挖矿”为重点，全面整治虚拟货币“挖矿”活动。 孟玮重申，虚拟货币作为一种特定的虚拟商品，不由货币当局发行，不是真正的货币，虚拟货币相关业务活动属于非法金融活动。同时，虚拟货币“挖矿”能源消耗和碳排放量大，对产业发展、科技进步不具有积极的带动作用。 我国已经明确将虚拟货币“挖矿”活动增补列入《产业结构调...

9月24日，国家发改委官网发布《国家发展改革委等部门关于整治虚拟货币“挖矿”活动的通知》。通知指出，虚拟货币“挖矿”活动指通过专用“矿机”计算生产虚拟货币的过程，能源消耗和碳排放量大，对国民经济贡献度低，对产业发展、科技进步等带动作用有限，加之虚拟货币生产、交易环节衍生的风险越发突出，其盲目无序发展对推动经济社会高质量发展和节能减排带来不利影响。整治虚拟货币“挖矿”活动对促进我国产业结构优化、推动...

ibtmp1是非压缩的innodb临时表的独立表空间,通过innodb_temp_data_file_path参数指定文件的路径，文件名和大小，默认配置为ibtmp1:12M:autoextend，也就是说在支持大文件的系统这个文件大小是可以无限增长的。 临时表释放后，空间会释放，但是磁盘空间不会释放，空闲空间可以被复用。释放磁盘空间只能重启。 ibtmp1增长的原因 ibtmp1增长主要与SQL...

本文转自【新安晚报】 辣条，一直是市场上比较风靡的小吃零食，其独特的口味让很多人欲罢不能。近日，来自西安的杨先生购买了安徽宿州一公司生产的辣条，在包装上的二维码竟扫出了黄色网站，这让他感到非常不适。 群众反映：辣条上印有黄色网站二维码 11月17日，来自西安的杨先生向新安晚报热线电话0551-62639900投诉，宿州市埇桥区永乐食品厂生产的辣条包装上有黄色网站二维码，而包装上却写着这是生产厂家的...

近日,中国电信发布2021年安全数据中心之态势感知模块(集团及31省)建设工程-省态势感知软件中标候选人公示。经评审,安恒信息凭借领先的实力综合排名第一,技术排名第一,中标最大份额,强势中标! 中国电信安全数据中心旨在实现“数据智能分析、安全威胁感知、运营可视化”等多个目标。高标准的需求更需要高水平的专业企业。在中国电信本次公开招标项目中,安恒信息态势感知平台输出的安全能力,可以帮助提升中国电信的...

安全公告编号:CNTA-2021-0031 2021年11月5日，国家信息安全漏洞共享平台（CNVD）收录了SonarQube系统未授权访问漏洞（CNVD-2021-84502）。攻击者利用该漏洞，可在未授权的情况下获取敏感代码数据。目前，漏洞利用细节已公开，SonarQube公司已发布补丁修复该漏洞。CNVD建议受影响用户尽快更新至最新版本避免漏洞攻击威胁。 一、漏洞情况分析 SonarQube...