亲俄黑客组织Killnet发起“总攻”预热，星链瘫痪数小时

亲俄黑客组织Killnet宣称已经完成对埃隆·马斯克的星链（Starlink）、白宫官网（WhiteHouse.gov）和威尔士亲王网站的“测试攻击”。安全公司Trustwave的研究人员确认了上述攻击的真实性。

发表于：2022/12/5 下午8:36:16

知名密码管理软件LastPass再遭网络攻击，客户数据泄露

11月30日，世界最大的密码管理软件之一LastPass在其官网发布了一则安全事件通知，其最近在第三方云存储服务中检测到了异常活动。LastPass确认未经授权的一方利用上一次发生的安全事件中窃取的信息，能够访问LastPass客户信息的某些元素。

发表于：2022/12/5 下午8:34:38

汽车威胁大爆炸！只看一下车身，就能远程解锁十余款品牌汽车

汽车广播超级供应商Sirius XM曝出漏洞，攻击者只需知道车辆识别码（VIN），就能远程解锁车门、启动联网车辆引擎；

发表于：2022/12/5 下午8:32:43

2023年云安全投资最大热点：CIEM

在即将到来的2023年，越来越多的CISO必须面对这样一个现实：只有在帮助企业实现收入增长的基础上，才有可能获得更多安全预算。因此，CISO需要重点关注如何确保多云安全，因为只有保障多云安全才能推动新收入模式的同时发挥遗留IT系统和云的价值。根据Flexera的2022年云状况报告 ，多云已是最受欢迎的云基础设施，89%的企业都已经采用。

发表于：2022/12/5 下午8:02:29

微软报告：预计俄罗斯将从三个方面对乌克兰发动新的网络攻势

微软数字威胁分析中心总经理ClintWatt于12月3日撰文，称今年秋天俄罗斯在战场输给乌克兰之后，莫斯科加强了其多管齐下的混合技术方法，以向基辅国内外的军事和政治支持力量施压。可能的方法包括对乌克兰民用基础设施的破坏性导弹攻击和网络攻击，对乌克兰和现在外国供应链的网络攻击，以及网络影响行动—旨在破坏美国、欧盟和北约对乌克兰的政治支持，并动摇乌克兰公民的信心和决心。

发表于：2022/12/5 下午8:00:14

工业互联网数据安全治理实践

自2017年首次提出数据安全治理以来，国内外对数据安全治理已投入大量研究，同时随着国内工业互联网的兴起，伴随工业互联网积累的海量数据带来了前所未有的数据安全挑战，基于数据治理研究，结合工业互联网数据安全实践，围绕可用性、完整性和保密性，论述了工业互联网数据安全治理所采取的各种策略、技术和活动，从企业战略、企业文化、组织建设、业务流程、规章制度、技术工具等方面介绍了提升数据安全风险应对能力的过程，以期在控制数据安全风险基础上最大限度地促进释放工业数据价值。

发表于：2022/12/5 下午7:56:57

Gartner：2023年网络安全八大关键预测

今年年初Gartner曾发布“2022-23八大网络安全预测”，警告企业不仅需要为坏性更强的网络攻击做好准备，同时还要在业务和管理层中确立新的安全价值观。Gartner建议企业优先考虑将网络安全投资作为风险管理的核心，并将其视为对业务的投资。

发表于：2022/12/5 下午7:55:39

美国警方采购汽车取证工具，可破解万款车型信息娱乐系统提取数据

车载信息娱乐系统被设计为存储大量用户数据，攻击者可在不访问手机的情况下，通过与车载系统的连接记录恢复大量手机信息；

发表于：2022/12/5 下午7:53:58

十位顶级CISO预测：2023年网络安全发展态势与优先事项

2022年，在日趋实战化、高动态、高强度对抗的网络安全环境中，网络安全厂商和企业用户都在重新思考和评估新的安全技术、安全战术和安全策略。

发表于：2022/12/5 下午7:51:48

十位顶级CISO预测：2023年网络安全发展态势与优先事项

2022年，在日趋实战化、高动态、高强度对抗的网络安全环境中，网络安全厂商和企业用户都在重新思考和评估新的安全技术、安全战术和安全策略。

发表于：2022/12/5 下午7:51:48