澳大利亚供水设施被植入后门长达9个月，直到年审才发现

澳大利亚地方审计署的年度财务审计报告，国有供水商SunWater遭到网络入侵长达9个月，自己却始终毫无察觉；

发表于：2021/11/12 下午1:59:23

BusyBox 14个安全漏洞

Jfrog安全研究人员在BusyBox Linux工具中发现了14个安全漏洞。

发表于：2021/11/12 下午1:58:18

2016 年到 2021 年间俄语地区网络攻击趋势的变化

本文虽然主要关注在俄罗斯境内活动的网络攻击者，但这些网络攻击者很少将自己限制在俄罗斯境内，勒索软件组织就是此类跨境活动的一个典型例子。

发表于：2021/11/12 下午1:56:44

勒索软件团伙开始针对企业金融活动进行攻击

美国联邦调查局（FBI）警告说，勒索软件团伙正在以财务风险为威胁，针对上市公司进行攻击，威胁其支付赎金。

发表于：2021/11/12 下午1:55:36

全球超八成企业面临勒索软件威胁

日前，云端服务公司Mimecast对全球742名网络安全专业人士进行了调查，并编制最新报告《勒索软件就绪状况：面对现实差距》。

发表于：2021/11/12 下午1:54:39

基于蜜罐实现拟态仿真与主动欺骗防御

近年来，网络安全建设从合规需求为主，转变为更重视如何才能有效对抗真实攻击。由于蜜罐技术不同于DPI流量检测、EDR端点检测技术，它带来的是一种新安全能力：欺骗防御能力，能够在攻防对抗中主动诱捕、溯源反制，扭转攻防不对称的现状，所以蜜罐在近两三年得以有更大的市场需求。

发表于：2021/11/12 下午1:53:10

合适才是最好的，五大IT风险评估框架介绍

企业组织在选择IT风险评估框架时，需要遵循“合适才是最好的”的原则，合适的风险评估框架和方法可以帮助其打消IT疑虑。

发表于：2021/11/12 下午1:52:23

信息犯罪与电子取证：远程取证工具

当前主流的远程取证工具有：EnCase Enterprise、审查大师（FAIM） 等系统。在全球500强企业中不少企业采用远程取证工具开展企业内部审计、合规调查、反舞弊调查等工作。

发表于：2021/11/12 下午1:50:59

中芯三季度收入14.15亿美元，中芯依然牛气

中芯国际（0981．HK／688981）于北京时间11月11日晚间的长桥A股／港股盘后发布了2021年第三季度财报（截止2021年9月），要点如下：

发表于：2021/11/12 下午12:40:28

拜登签署2021年安全设备法，持续打压华为、中兴

据外媒报道，在美国当地时间11日，美国总统拜登签署了用以阻止华为、中兴等中国企业重新在美国监管机构获得新的设备牌照的法案——《2021年安全设备法》。

发表于：2021/11/12 下午12:38:35