开源软件的网络安全问题

开源软件网络安全的法律问题受到境外的进出口监管和境内《网络安全法》的双重考验。境外国家基于主权的出口规则穿透并从软件、源码、人员、平台等角度分别对开源进行监管，本国《网络安全法》的体系规则则对开源的繁荣与安全之间的平衡重新设定了评价机制。在两者多因素作用下， 开源软件的网络安全实践活动需要审慎调整以迎合或规避监管规则变化带来的深刻挑战。

发表于：2021/9/16 上午10:07:01

美国国家安全局零信任安全模型指南解读

2021年2月25日，美国国家安全局（NSA）发布关于零信任安全模型的指南《拥抱零信任安全模型》（Embracing a Zero Trust Security Model）。这份指南篇幅不长总共7页，它的发布更多地是向外界明确传达出NSA对零信任的一种立场和态度：拥护零信任。

发表于：2021/9/16 上午10:05:35

防范不知情办卡 工信部推出移动电话卡“一证通查”服务，让自己的身份在网络中更安全

9月14日，工业和信息化部推出全国移动电话卡“一证通查”便民服务，用户凭借居民身份证便可查询个人名下登记电话卡数量，如对查询到的电话卡情况有异议，可通过对应的电信企业查询明细信息并进行相应处理。

发表于：2021/9/16 上午9:51:34

广州警方破获全省首例非法入侵常规摄像头黑客案件

黑客控制他人家中摄像头在线偷窥隐私

发表于：2021/9/16 上午9:48:37

“无密码”“无密码”“无密码”

“无密码”和“零信任”是网络安全的热门话题，也是每个企业的终极安全目标。

发表于：2021/9/16 上午9:45:30

最新研究显示:海上钻井平台网络安全状况堪忧

工业网络安全公司Naval Dome与荷兰皇家壳牌（Royal Dutch Shell）的海上部门合作进行了针对海上深水钻井平台的网络安全风险研究，形成的研究报告在8月16日于休斯顿举行的海上技术大会上发布。报告认为，深水钻井平台通常没有做好保护自己免受网络攻击的准备，钻机需要的不仅仅是防火墙和杀毒软件。面对网络攻击泛化和勒索肆虐的态势，深水钻井平台面临真正的网络安全挑战和明显的应对不足。

发表于：2021/9/16 上午9:42:44

爱恨交加--塔利班的社交媒体困境

在本月早些时候控制阿富汗几天后，塔利班在其首次新闻发布会上对Facebook进行了猛烈抨击，以回应一个有关言论自由的问题。

发表于：2021/9/16 上午9:39:12

Yole：汽车半导体格局或被重塑

据Yole披露，在诸多因素的推动下，汽车行业正在正在经历戏剧性的变化。

发表于：2021/9/16 上午9:39:10

中国产变压器“硬件后门”妖言再起“

Weiss称，2020年5月的总统行政命令（EO）13920旨在防止在关键的大规模电网应用中引入中国制造的产品，该命令还旨在解决硬件供应链问题，因为中国已经安装了绕过所有网络安全保护的硬件后门。然而，这两种情况都没有发生。因此，中国有能力在他们选择的时间“控制”我们的电网和其他关键基础设施。这是又一次的危言耸听，还是肆意的妖言惑众？

发表于：2021/9/16 上午9:37:34

社交媒体需要塔利班还是塔利班更需要社交媒体？

自1996年塔利班最初夺取政权以来，阿富汗的社交媒体格局发生了相当显著的变化。当时，塔利班大概是这个国家唯一使用手机的人。他们发现手机在组织攻击方面很有用。然而，当时大多数阿富汗人买不起智能手机。此外，移动网络也不发达。此外，低识字率限制了人们使用移动设备的能力，即使他们有移动设备。自从2001年失去权力后，塔利班不时地在他们仍然统治的地区控制社交媒体。有一次，他们强迫该地区的网络运营商每天只开通2个小时的网络。如果互联网服务提供商不遵守，塔利班威胁要炸毁他们的传输塔，这些公司不能冒这个风险，因为塔利班过去曾毫不犹豫地炸毁过其他的传输塔。

发表于：2021/9/16 上午9:36:10