铁路系统网络安全怎么搞？ENISA这份最新报告支大招！

当地时间11月25日，欧盟网络和信息安全局-ENISA发布了一份题为《Railway Cybersecurity – Good Practices in Cyber Risk Management 》的报告，详细介绍了铁路组织网络风险管理的最佳实践。

发表于：2021/11/29 下午2:09:57

虚假勒索软件攻击了WordPress网站

数百个WordPress网站都被贴上了假的黑底红字的警告，警告它们已被加密。

发表于：2021/11/29 下午2:08:40

金盆洗手？Avaddon组织在停止恶意攻击前发布了全部解密密钥

最近，不知是出于什么原因，Avaddon勒索软件背后的黑客向安全研究人员主动寄出解密密钥。一封假装来自联邦调查局的电子邮件已经发出，其中包含一个密码和一个受密码保护的压缩文件的链接。

发表于：2021/11/29 下午2:05:58

Windows installer新0 day漏洞

研究人员发现CVE-2021-41379漏洞补丁绕过，可实现权限提升。

发表于：2021/11/29 下午2:05:10

网安产业新闻串烧12期

近日，美亚柏科发布了新一代PJ-2700智能物证存储柜。V3，据悉，该产品可对文件、档案、检材介质等物品进行统一、安全、可靠的智能化管理，实现实验室物证存储的智能化，提高实验室智能管理系统的自动化管理水平。

发表于：2021/11/29 下午2:03:19

英国颁布法律禁止联网设备使用默认密码

随着智能家居和物联网的普及，相关设备默认密码正在成为黑客攻击消费者的一大捷径。近日，英国政府出台了新的产品安全和电信基础设施法案，禁止联网智能设备设置默认密码，不遵守规定的企业将面临巨额罚款。

发表于：2021/11/29 下午2:02:00

企业数据资产保护的16个通用措施

保持良好网络卫生习惯并及时了解不断变化的网络威胁是企业中每个人的责任。保护企业数字资产，通常由企业技术领导者负责，事实上，有些策略需要专业知识和领导层决策。近日，福布斯技术委员会的行业专家分享了企业数据资产保护的16个通用措施。

发表于：2021/11/29 下午2:00:54

台积电加速在全球建厂，背后野心浮出水面

以赴美建厂为信号，台积电开启了轰轰烈烈的全球扩产运动。过去两年里，台积电不仅在本土疯狂提升产能，还考察了日本、德国等多个国家和地区，计划在当地建立芯片生产基地。其中，日本芯片工厂项目已经在今年10月敲定。

发表于：2021/11/29 下午12:26:36

传联发科芯片存在系统漏洞，或导致手机成为黑客监听工具

近日，据安全厂商 Check Point 爆料称，他们发现联发科设计的芯片中的系统音频处理固件存在一处安全漏洞，该漏洞或将导致某些恶意应用可以秘密将用户手机“变成”监听工具，获取用户隐私。

发表于：2021/11/29 下午12:23:51

联电与美光宣布在全球范围内达成和解协议

近日，联电与美光宣布达成全球和解协议，双方将各自撤回向对方提出的诉讼。据消息人士透露，此次之所以双方达成和解，主要是联电私下将向美光一次支付一笔保密的和解金，未来双方将共创商业合作机会。

发表于：2021/11/29 下午12:21:01