历时18个月的研究项目揪出近100个TCP/IP协议栈漏洞

企业设备安全公司Forescout与其他企业合作进行了名为Project Memoria的调查研究，发现了Ripple20、AMNESIA:33、NUMBER:JACK、NAME:WRECK、INFRA:HALT和NUCLEUS:13等多个漏洞。

发表于：2021/11/19 下午4:58:29

国家漏洞库CNNVD：关于Intel多个安全漏洞的预警

近日，国家信息安全漏洞库（CNNVD）收到关于多款Intel产品安全漏洞情况的报送，包括Intel BIOS权限提升漏洞（CNNVD-202111-917、 CVE-2021-0157）、Intel BIOS权限提升漏洞（CNNVD-202111-920、CVE-2021-0158）、Intel PROSet/Wireless WiFiSoftware安全漏洞（CNNVD-202111-941、CVE-2021-0063）等。

发表于：2021/11/19 下午4:57:19

阿尔卡特的百年沉浮

1898年5月31日，一家名叫Compagnie générale d‘électricité（通用电气，以下简称“CGE”）的公司，在法国巴黎正式成立。

发表于：2021/11/19 下午4:55:02

最受欢迎的网站搭建程序WordPress，遭遇了“假勒索攻击”

据bleepingcomputer消息，近期发生了一轮针对通过WordPress搭建的网站的勒索攻击，截止到目前已经有300多个网站遭受了攻击。

发表于：2021/11/19 下午4:36:28

成人视频网站StripChat数据库泄漏，模特信息“一览无余”

大家浏览“网页”时要注意了！据Security Affairs可靠消息，成人视频网站StripChat出现了安全漏洞，导致数百万注册用户和成人模特的个人数据泄露。

发表于：2021/11/19 下午4:35:26

账号可能不保！TikTok 现钓鱼邮件骗局

安全研究人员在今年10月2日和11月1日侦测到此钓鱼邮件的两波活动高峰，并预测新一轮活动可能在随后的几周内发生。

发表于：2021/11/19 下午4:34:00

阿里云ECS被加密货币挖矿恶意软件劫持

Alibaba ECS实例被劫持用于进行加密货币挖矿。

发表于：2021/11/19 下午4:25:00

网络安全等级保护：如何做好网络总体安全规划

前面我们谈了定级、评审与备案三个工作项。接下来则是建设整改工作部分，但是从《信息安全技术 网络安全等级保护实施指南》，这块工作则进入总体安全规划阶段，和《信息安全等级保护管理办法》五个规定动作不再是一一对应关系了。

发表于：2021/11/19 下午4:23:30

网络力量——第三梯队：印度尼西亚

英国国际战略研究所将印度列到第三梯队的第一个，应该是根据首字母排序的，第三梯队：IISS 网络力量方法论中某些类别的优势或潜在优势，但其他类别的存在重大弱点。

发表于：2021/11/19 下午4:19:09

威尔克通信实验室采用罗德与施瓦茨PWC200用于5G NR基站OTA测试

威尔克通信实验室采用罗德与施瓦茨PWC200用于5G NR基站OTA测试 近日，威尔克通信实验室采用罗德与施瓦茨全新的R&S PWC200用于5G基站OTA测试。该系统是市场上第一款平面波转换器（PWC），可在天线近场距离精确测量其远场特性，适用于大规模MIMO基站在 FR1 频率范围内的测试和验证。

发表于：2021/11/19 下午2:57:26