每周下载数百万次的NPM包遭黑客劫持，美国监管机构紧急警告

又见大规模开源软件供应链劫持，攻击者下发了挖矿和窃密木马，或影响超百万用户和大量下游项目。

发表于：2021/10/26 上午10:27:45

工业控制系统信息安全与功能安全研究

随着工业发展的日新月异，工控系统安全问题愈发引人关注。研究表明，工业控制系统的信息安全可能直接影响功能安全问题，本文就来讨论工业信息安全对功能安全的影响。

发表于：2021/10/26 上午10:23:14

物联网安全威胁情报（2021年9月）

根据CNCERT监测数据，自2021年9月1日至30日，共监测到物联网（IoT）设备攻击行为2亿1318万次，捕获IoT恶意样本2749 个，发现IoT恶意程序传播IP地址30万4430个、威胁资产（IP地址）342万742个，境内被攻击的设备地址达620万个。

发表于：2021/10/26 上午10:16:19

关键基础设施安全资讯周报20211025期

关键基础设施安全资讯周报

发表于：2021/10/26 上午10:15:07

原创 | 工业控制系统信息安全与功能安全研究

随着工业发展的日新月异，工控系统安全问题愈发引人关注。研究表明，工业控制系统的信息安全可能直接影响功能安全问题，本文就来讨论工业信息安全对功能安全的影响。

发表于：2021/10/26 上午10:13:34

腾讯、华为等企业承诺不超范围采集信息、不监听个人隐私

10月22日，由中共深圳市委网信办联合深圳市公安局、市市场监管局、市通管局主办的深圳市APP个人信息共护大会在深圳中心书城举行。市委常委、宣传部部长王强出席会议，并与市民代表共同见证腾讯、华为等20余家重点APP运营企业签署《深圳市APP个人信息保护自律承诺书》。

发表于：2021/10/26 上午10:12:18

突发！美出台新规限制出售“黑客工具”

“中国黑客”是美国近年来经常炒作的话题。基于这样的抹黑内容，美国商务部当地时间20日公布新的出口管制措施，旨在限制向中国和俄罗斯等国出售黑客工具。中国外交部发言人此前曾多次申明中国的立场，强调中国是网络安全的坚定维护者，同时也是黑客攻击的最大受害国之一。网络安全专家认为，美国的新措施无疑是“贼喊捉贼”。

发表于：2021/10/26 上午10:11:22

共赴四年天府之约 | 三方面精准把握网络安全产业发展机遇

近日，2021“天府杯”国际网络安全大赛暨天府国际网络安全高峰论坛在成都盛大开幕，绿盟科技连续四年深度参与，在本次大会中共同见证“天府网络安全联盟”正式成立；绿盟科技集团副总裁曹嘉受邀出席主论坛圆桌对话环节；绿盟科技天机实验室与格物实验室代表队参与2021“天府杯”国际网络安全大赛。

发表于：2021/10/26 上午10:09:41

基于角色的云环境下虚拟机安全访问控制策略

云计算凭借灵活、高效的特性为现代社会发展提供重要支持，但同时伴随出现较多安全性问题，因此研究云环境下虚拟机的安全技术是十分必要的。首先对云计算技术层面进行分析，其次介绍虚拟化存在的自身安全威胁与虚拟机安全威胁，最后提出基于角色的云环境下虚拟机安全访问控制策略。该策略通过将角色进行隔离访问，对用户信任证书与信任等级综合验证，完成对云计算平台中数据储存、隔离和访问的保护，为云计算安全技术提供借鉴。

发表于：2021/10/26 上午10:06:10

细思极恐！54亿条个人信息在暗网出售

近日，无锡警方成功破获了一起侵犯公民个人信息案，犯罪团伙非法获取医疗、出行、快递等公民信息，数据累计高达54亿多条，并通过“暗网”平台提供查询、出售服务。

发表于：2021/10/26 上午10:04:43