SonarQube未授权访问漏洞（CNVD-2021-84502）

2021年11月5日，国家信息安全漏洞共享平台（CNVD）收录了SonarQube系统未授权访问漏洞（CNVD-2021-84502）。

发表于：2021/11/26 下午2:36:26

每日安全动态第133期（11.23 - 11.25）

思科自适应安全设备软件和 Firepower 威胁防御软件 Web 服务存在拒绝服务漏洞。

发表于：2021/11/26 下午2:34:58

macOS.Macma后门的分析

上周，谷歌的威胁分析小组分享了“使用macOS漏洞分析水坑攻击”报告，该活动疑似APT活动。

发表于：2021/11/26 下午2:32:03

网络安全等级保护：等级保护测评、分级保护测评、密码保护测评三者之间的关系

其实，我们很多从事信息安全行业的人，交流时常常会提及“等保”“分保”“密评”这些概念，那么他们之间的联系与区别往往不是说的太清楚，大部分都在说他们之间的不同，而联系这块在很多公众号中是未提及的。

发表于：2021/11/26 下午2:30:02

洛克希德·马丁：与是德科技合作为美国防部开发军用5G通信技术，以及继续推进“九头蛇”项目

近日，洛克希德·马丁公司在官网发布消息，宣布与是德科技公司（Keysight）合作，双方将改造民用5G通信网络，提高其安全性和适应性，为美国国防部提供战术级5G地面、海上、空中通信网络。

发表于：2021/11/26 下午2:28:07

网络安全知识之安全浏览了解活动内容和 Cookie

为了增加功能或添加设计装饰，网站通常依赖于在 Web 浏览器中执行程序的脚本。此活动内容可用于创建“启动页面”或下拉菜单等选项。

发表于：2021/11/26 下午2:26:43

以色列网络武器出口清单缩减三分之二国家

以色列政府对当地安全公司向境外出售监视和攻击性黑客工具的国家名单限制了近三分之二，将官方网络武器出口清单从102个国家减少到37个国家，以色列一直是全球武器的研发强国，包括网络武器。

发表于：2021/11/26 下午2:24:54

发布 | 《2021中国数字金融调查报告》发布 用户安全认知成熟度加强

11月25日，由中国金融认证中心（CFCA）联合百余家成员银行举办的“2021银行数字动能与金融创新峰会暨第十七届宣传年年度盛典”以线上直播的形式呈现，多位学界与业界专家围绕“数字转型新动能”主题，探讨银行业数字化转型如何纵深发展。

发表于：2021/11/26 下午2:23:37

关注 | 我国IPv6规模部署和应用取得积极进展 主要移动应用程序IPv6支持度稳步提升

近年来，各地区、各部门认真贯彻落实《推进互联网协议第六版（IPv6）规模部署行动计划》和《关于加快推进互联网协议第六版（IPv6）规模部署和应用工作的通知》的部署要求，深入推动IPv6规模部署和应用发展，取得积极进展。

发表于：2021/11/26 下午2:22:36

专家解读 | 贯彻落实数据安全法 促进跨境数据安全流动

《数据安全法》中关于跨境数据流动的第二条、第十一条、第二十五条、第二十六条、第三十一条、第三十六条和第四十六条、第四十八条等条款，对境内外数据处理活动、数据领域国际交流合作、数据出口管制、国别数据对等开放、数据出境安全管理、数据监管国际合作等都做出规定。

发表于：2021/11/26 下午2:21:35