业界动态 北约“认知战争”研究--“陆海空天网”之后的第六域--“人类域”，西方军队发动的“为你的大脑而战” 北约军事联盟的西方政府正在发展“认知战”的策略，利用中国和俄罗斯所谓的威胁，为在“人类域”进行一场“为你的大脑而战”辩护，“让每个人都成为武器”。 发表于：2021/10/19 上午10:01:10 美国能源部启动清洁能源系统的零信任网络安全解决方案加速计划 美国能源部近日启动了新的网络安全项目，以保护清洁能源。该项由能源部牵头的新的公私安全伙伴合作计划旨在加速开发用于清洁能源系统的零信任网络安全解决方案，具体由伯克希尔哈撒韦能源公司和Xcel能源公司提供行业方面的战略方向。 发表于：2021/10/19 上午9:59:58 InHand Networks工业路由器漏洞可使许多工业公司遭受远程攻击 据《安全周刊》10月11日报道，工业网络安全公司OTORIO的研究人员在映翰通网络公司（InHand Networks）制造的工业路由器中发现了13个严重的漏洞，其中有9个的CVSS评分都地在8分以上。这批严重漏洞可能会使许多工业组织暴露在黑客远程攻击之下，而且似乎没有可用的补丁。 发表于：2021/10/19 上午9:58:05 ICS周二补丁日：西门子和施耐德电气搞定50多个漏洞 工业巨头西门子（Siemens）和施耐德电气（Schneider Electric）周二发布了近12份安全警告，描述了影响其产品的总共50多个漏洞。两家公司已经发布了补丁和缓解措施来解决这些漏洞。 发表于：2021/10/19 上午9:56:25 江森自控旗下ExacqVision视频监控系统暴高危漏洞可致远程攻击 知名网络安全公司Tenable的研究人员在建筑科技巨头江森自控（Johnson Controls）旗下的Exacq Technologies生产的视频监控系统中发现了严重高危漏洞。Tenable的零日研究团队在Exacq产品使用的ExacqVision web服务中发现了两个安全漏洞。Tenable、Johnson Controls和美国网络安全和基础设施安全局（CISA）最近发布了描述这些漏洞的咨询公告。 发表于：2021/10/19 上午9:55:10 新型数据勒索黑客组织SnapMC最快30分钟即可突破受害者网络 NCC Group 的研究人员透露，在过去几个月中，攻击者越来越多地攻陷企业网络以窃取数据和勒索受害者，但并未中断他们的运营。被称为SnapMC 的黑客组织试图利用网络服务器和VPN应用程序中的多个漏洞进行初始突破，通常会在30分钟内攻入受害者网络。 发表于：2021/10/19 上午9:53:56 欧盟信息安全局Blue OLEx 2021网络演习--检验对大型网络事件的响应能力 欧盟网络与信息安全局（ENISA）与罗马尼亚国家网络安全理事会于10月12日共同组织了第三次Blue OLEx演习，以检验欧盟网络危机联络组织网络（CyCLONe）的运营程序。 发表于：2021/10/19 上午9:52:43 拜登总统这是几个意思？俄罗斯缺席白宫30+国际反勒索大会 美国国家安全委员会从当地时间10月13日起召开为期两天的虚拟会议，与会的30多个国家同意参加拜登政府的“反勒索软件倡议”，重点是遏制加密货币用于支付勒索软件的使用，采取行动打击攻击者，并增强行业和其他网络的弹性。 发表于：2021/10/19 上午9:51:42 以色列一家医院遭遇勒索软件攻击 10月13日，位于以色列中部哈德拉的希勒尔雅菲（Hillel Yaffe）医疗中心成为勒索软件攻击的目标，该次攻击影响了其计算机系统，但仍然能够治疗患者。希勒尔雅菲医疗中心在一份声明中表示，该中心“目前正在使用替代系统来治疗患者”，并将此次袭击描述为“完全出乎意料的”。以色列国家网络理事会（National Cyber Directorate）主任伊格尔·乌纳（Yigal Unna）证实了这一事件，并称这是一次“重大”攻击。 发表于：2021/10/19 上午9:50:36 澳大利亚政府发布反勒索软件行动计划 澳大利亚内政部长近日宣布了“澳大利亚政府的勒索软件行动计划”，这是该国为应对日益严重的威胁而将采取的一系列新措施。勒索软件行动计划采取了果断的立场——即政府不允许向勒索网络罪犯分子支付赎金。任何赎金支付，只会助长勒索软件的商业模式。澳大利亚政府对勒索软件攻击采取零容忍的态度。 发表于：2021/10/19 上午9:49:29 <…3260326132623263326432653266326732683269…>
