从SolarWinds事件看软件供应链攻击的特点及影响

从棱镜计划到维基解密、勒索软件事件，再到2020年底的SolarWinds事件，网络空间重磅事件近年来层出不穷。尤其是SolarWinds 事件，爆发之迅猛，波及面之大，社会影响之深，潜在威胁之严重，令世界为之震惊，堪称过去近十年来最重大的网络安全事件。其背后隐现了俄罗斯情报机构这样国家机构的“影子”，被黑客植入木马的SolarWinds Orion软件被国家行为体利用后所造成的危害，已大大突破了当今顶级安全公司及政府机构所具有的防御能力。更重要的是，这起重大事件揭开了软件供应链存在的问题及隐患，折射出软件供应链攻击难发现、难溯源、难清除、低成本、高效率的特点；同时也真实反映了网络空间技术和力量较量无处不在，美国或将调整其网空防御与进攻举措，全球网络空间攻防态势或面临重塑，大国间的地缘政治博弈也将加剧。

发表于：2021/10/18 下午11:04:49

零信任：访问安全仅仅是一个不错的开局

一方主将力主零信任要义，统筹全军。一方主将为保守派，将边防城墙视为安全边界。两方对抗僵持不下，忽有试图坐拥渔翁之利的黑客小国试图袭击……

发表于：2021/10/18 下午11:03:38

《2021年中国网络安全产业分析报告》发布

2021年10月11日，在2021年国家网络安全宣传周“网络安全产业发展论坛”上，中国网络安全产业联盟秘书长、中国电子技术标准化研究院党委书记、副院长杨建军发布并讲解了《2021年中国网络安全产业分析报告》（以下简称《报告》）。

发表于：2021/10/18 下午11:02:38

全球知名短信发送服务商Syniverse遭黑客入侵长达5年

　近日，全球知名短信发送服务商Syniverse，向政府监管机构透露，一名黑客在5年内未经授权访问了其数据库。据了解，Syniverse是一个为全球数百家运营商相互传递计费信息的通用交换中心，服务用户包括Verizon、T-Mobile 、AT&T等，美国主流移动运营商也都在使用Syniverse的服务。该公司称，其每年为全球300多家移动运营商处理超过7400亿条消息。

发表于：2021/10/18 下午11:01:33

奇安投资完成10亿元二期基金首关，将扩展安全领域投资至50家

日前，专注于网安行业投资的新锐基金奇安投资宣布完成10亿元人民币二期网安基金首关（首次关闭），投资人包括奇安信科技集团、军民融合发展产业投资基金、北京新动力股权投资基金、上海产业转型升级基金以及共青城孚迪投资、杭州复林创业投资等市场化投资机构。

发表于：2021/10/18 下午11:00:35

DRaaS（灾难恢复即服务）的进化与发展

在自然灾害、停电、技术故障或网络攻击等破坏性事件发生后，如何保护企业关键数字资产，提高灾难恢复能力，是安全领域企业比较关心的话题之一。伴随不断发展的灾难恢复技术，目前，已经有不少企业的产品、技术或服务，能够满足现代企业和客户的需求。其中，较有代表性的就是业务连续性保障服务之一——灾难恢复即服务 （DRaaS）。

发表于：2021/10/18 下午10:59:38

跨国工程巨头伟尔集团（Weir Group）遭受勒索软件攻击

近日，苏格兰跨国工程巨头伟尔集团（Weir Group）披露了其9月份遭受的勒索软件攻击。该勒索事件导致其发货、制造和工程中断，仅在9月份就导致间接费用回收不足和收入延期5000万英镑。

发表于：2021/10/18 下午10:58:52

一种新型电磁攻击，用以太网线作为“天线”窃取敏感数据

近日，以色列内盖夫本古里安大学网络安全研究中心验证了一种新的数据泄露机制，称为LANTENNA Attack，该机制利用以太网电缆作为“传输天线”，从物理隔离系统中窃取敏感数据。

发表于：2021/10/18 下午10:58:01

字节跳动又出手：为了元宇宙投了一家芯片公司

在深圳，字节跳动又投资了一家芯片公司。

发表于：2021/10/18 下午10:57:33

富士康新车发布，为苹果造车的机会又来了？

智通财经APP获悉，苹果iPhone代工厂富士康迈入造车领域，10月18日在鸿海科技日电动车款发表活动中发布了多款电动车型。

发表于：2021/10/18 下午10:54:23