专门“坑害”僵尸网络服务器的Cobalt Strike漏洞

日前，渗透测试工具Cobalt Strike爆出一个有趣的漏洞，由于该漏洞的补丁仅发送给正版用户，因此对那些使用该工具的盗版用户，包括数量庞大的僵尸网络系统，将会因为未能及时修复漏洞而面临被“攻击”的威胁。

发表于：2021/8/17 下午2:44:36

CyberMDX发布医疗行业安全支出报告

日前，网络安全公司CyberMDX和飞利浦发布了一份新报告，内容涵盖了大中型医院在网络安全领域的支出和发展趋势。报告对130名IT医疗行业决策者进行了调查，以了解他们如何管理当今大多数医院中使用的数千种医疗设备。

发表于：2021/8/17 下午2:43:37

AI网络钓鱼攻击即将成为现实

近日，来自新加坡的研究人员开展了一项实验，他们成功利用人工智能和相关API来制作令人信服的鱼叉式网络钓鱼电子邮件，而无需人工干预，该实验可验证攻击者未来可能采取的攻击策略。

发表于：2021/8/17 下午2:42:44

福特汽车专有数据或被泄露

近日，福特汽车被曝存在一个较为严重的安全漏洞，黑客可通过该漏洞访问其配置错误的Pega Infinity系统，从而获取包括客户数据库、员工记录、内部票证等在内的专有数据信息。黑客还可以借此执行账户接管操作。

发表于：2021/8/17 下午2:41:02

威努特全新移动存储介质管控方案及新品正式发布

8月13日，威努特全新移动存储介质管控方案及自主研发的国内首款移动介质安检站正式发布。区别于市场上传统USB移动存储介质管理系统，威努特移动介质安检站更贴合工业现场需求，以病毒查杀和杀毒校验为核心的管控手段，既能确保数据的安全导入，也可确保病毒查杀被准确执行，能完整实现工业现场移动存储介质使用全流程的安全管控。

发表于：2021/8/17 下午2:35:48

《关键信息基础设施安全保护条例》正式发布，9月1日施行

今日，国务院正式公布中华人民共和国《关键信息基础设施安全保护条例》，该条例2021年9月1日起正式施行

发表于：2021/8/17 下午2:33:57

斩断电信网络诈骗犯罪链条

日前，最高法、最高检、公安部联合发布《关于办理电信网络诈骗等刑事案件适用法律若干问题的意见（二）》，对于电信网络诈骗犯罪以及涉手机卡、信用卡犯罪等关联犯罪，提出更加明确具体的适用法律依据，对电信网络诈骗犯罪实行全链条、全方位打击。

发表于：2021/8/17 下午2:33:02

14款App超范围采集个人隐私信息，被点名！

国家计算机病毒应急处理中心近期通过互联网监测发现14款移动应用存在隐私不合规行为，违反《网络安全法》相关规定，涉嫌超范围采集个人隐私信息。

发表于：2021/8/17 下午2:31:50

中央网信办会同有关部门深入推进摄像头偷窥等黑产集中治理工作

今年5月以来，中央网信办会同工业和信息化部、公安部、市场监管总局深入推进摄像头偷窥等黑产集中治理工作，对人民群众反应强烈的非法利用摄像头偷窥个人隐私画面、交易隐私视频、传授偷窥偷拍技术等侵害公民个人隐私行为进行集中治理。

发表于：2021/8/17 下午2:30:52

构建全新的数据安全法律保障体系

《数据安全法》完善了我国数据安全治理体系中最重要的一块拼图。《数据安全法》从数据安全与发展、数据安全管理制度、数据安全保护义务、政务数据开放多个角度对数据安全保护的义务和相应法律责任进行规定。

发表于：2021/8/17 下午2:29:47