勒索软件：支付还是不支付？合法还是非法？这些是问题……

简单来说，支付可能比不支付更具成本效益，或者至少最初看起来如此。当WannaCryptor（又名 WannaCry）在 2017 年对世界造成恶意负载时，英国的国家医疗服务体系对其基础设施造成了重大打击。它们受到如此严重打击的原因有据可查，重建费用也有据可查：估计为 1.2 亿美元。这还没有考虑由于 19,000 多个国家医疗服务体系预约而导致的人力成本。

发表于：2021/7/29 下午2:38:36

拜登签发国家安全备忘录加速推动关键基础设施网络安全升级--工业控制系统网络安全是重中之重

美国总统拜登（Joe Biden）当地时间7月28日签署了一份国家安全备忘录，要求联邦机构制定关键基础设施的网络安全性能目标。备忘录指出，保护美国的关键基础设施是政府在联邦、州、地方、部落和领土层面的责任，也是基础设施所有者和运营商的责任。对控制和运营国家所依赖的关键基础设施的系统构成的网络安全威胁，是美国面临的最重要和日益严重的问题之一。控制这一基础设施的系统的退化、破坏或故障可能会对美国的国家和经济安全造成重大损害。备忘录共计五个部分，其中第2 和第3部分重点阐述了加强工业控制系统网络安全的计划和推进落实计划。

发表于：2021/7/29 下午2:36:25

新加坡政府漏洞奖励计划年度总结：半数上报漏洞真实有效

新加坡政府的漏洞奖励计划运营卓有成效，通过漏洞奖励与披露计划提交的1000多份与政府系统相关的漏洞报告当中，有496份被确定真实有效。

发表于：2021/7/29 下午2:35:02

物联网恶意软件增长700%，Gafgyt 和 Mirai为主要威胁

Zscaler ThreatLabz 威胁研究团队基于来自 Zscaler 云两周（2020年12月）的数据进行分析，对物联网恶意软件进行了深入研究。

发表于：2021/7/29 下午2:32:19

南非重要港口因网络攻击系统瘫痪近一周，官方称属于“不可抗力”

南非国家运输公司港口部门宣布，近期遭遇的网络攻击事件属于不可抗力，该事件导致其运输系统瘫痪近一周

发表于：2021/7/29 下午2:30:41

人脸识别 | 保护人脸信息 规范行业健康发展的有效司法路径

作为新型生物特征识别技术，人脸识别技术具有易收集性、无感知性、泛在性等特点，被广泛运用在行政监管、公共服务、商业交易等各个领域。

发表于：2021/7/29 下午2:28:57

NAS是什么以及它的工作原理

网络附属存储（NAS）是一种文件级存储，它连接到网络，可以向开放式系统服务器提供整合的文件系统和存储服务。

发表于：2021/7/29 下午2:27:32

消灭密码？定期重置？准备好颠覆认知吧！

无可否认，在互联网安全问题日益明显的今天，人们越来越期盼一种无需密码、安全便捷的方式。甚至安全专家长期以来也一直坚持“消灭密码”的观点，他们对这种世界上最古老的身份验证技术所存在的种种问题感到头疼。但事实上，密码不仅是有效的，而且仍然是企业设置中的主要登录凭据。数据显示，全球大约70%的组织仍在依赖“以密码为中心”的身份验证方法。

发表于：2021/7/29 下午2:24:53

隐藏16年的漏洞影响数百万打印机

研究人员在HP、三星、Xerox打印机驱动中发现高危漏洞，影响数百万打印机。

发表于：2021/7/29 下午2:22:27

福昕阅读器爆出多个任意代码执行漏洞

福昕软件（Foxit Software）本周发布了福昕PDF阅读器和PDF编辑器的安全更新，用于解决导致远程代码执行的多个漏洞。

发表于：2021/7/29 下午2:21:01