澳大利亚将网络安全意识教育写入小学教材

随着社会数字化进程加快，网络威胁的不断增长，各国密集出台公民隐私与安全意识相关法规和教育项目，对儿童隐私与安全的意识教育和课程计划也正在向低龄化覆盖。

发表于：2021/7/31 下午11:09:33

九成安全领导者将Bot攻击视为头等大事

根据ESG最新发布的安全报告，九成企业安全领导者担忧Bot攻击威胁，这包括流量过大网站宕机、新帐户欺诈、凭证破解/暴力攻击、帐户接管、内容操纵、敏感内容抓取而导致的网站速度下降、库存耗尽和购物车失效。

发表于：2021/7/31 下午11:08:34

FragAttacks漏洞横扫全球所有WiFi设备

众所周知，Wi-Fi设备（WLAN无线局域网设备）的网络协议安全性相当脆弱，过去二十年一直修修补补，但网络安全意识淡漠年代遗留的先天设计缺陷却始终是一个巨大隐患。随着智能手机、笔记本电脑、智能家居、联网汽车等搭载WiFi组件的设备在全球市场快速普及，WiFi的一些先天缺陷被深深埋入并扩散到全球数字网络，成为一颗随时可能被引爆的“深水核弹”。

发表于：2021/7/31 下午11:07:24

腾讯安全团队用树莓派攻破电动车充电桩支付系统

在近日举行的BlackHat Asia亚洲黑帽大会上，腾讯安全团队Tencent Blade Team演示了如何使用树莓派攻击电动汽车直流充电桩的“无感支付”漏洞，攻击者还能改变充电电压和电流，这种行为有可能会损坏电动汽车。

发表于：2021/7/31 下午11:06:22

GCHQ发布智慧城市网络安全指南

智慧城市基础设施包括应急服务、交通指挥、信号灯管理、监控系统等大量联网系统，且越来越多地使用传感器采集大量数据以提供更高效的数字化服务。

发表于：2021/7/31 下午11:05:35

解码API安全-挑战、威胁和最佳实践

API为当今大多数数字体验提供了动力，API安全性仍然是大多数CXO最关心的问题。尽管数字化转型不断推动API在各个行业的应用，但恶意威胁行为比以往任何时候都更加瞄准API。当前API的安全状态与组织的需要存在很大差距，组织经常受困于难以理解的攻击面，缺乏正确的策略来构建防御，本文的目的即是讨论当今API生态系统面临的不同挑战和威胁，并提供保护API的最佳实践。

发表于：2021/7/31 下午11:04:04

亚马逊商家“刷点评”数据库大规模泄漏

近日，亚马逊宣布2020年共查封或销毁了200万件假冒产品。这家电子商务巨头还补充说，超过100亿个“可疑”产品在发布之前就被阻止了，并阻止了超过600万次尝试创建涉嫌参与假冒活动的卖家账户。

发表于：2021/7/31 下午11:03:09

持续领跑动态防御：与国电投战略携手，卫达信息完成数千万A+轮融资

4月，北京卫达信息技术有限公司（以下简称：卫达信息）正式宣布完成数千万A+轮融资，投资机构包括：国电投、北变资本等。此次融资是继2019年6月获得国家高精尖产业基金、江苏疌泉基金投资后，卫达信息完成的又一轮战略性融资。

发表于：2021/7/31 下午11:01:47

谷歌要求2022年所有安卓应用添加隐私标签

虽然致力于“杀死第三方Cookie”的Floc（同类群组联合学习）遭遇业界广泛抵制，但是谷歌公司并未停下“隐私保护”的脚步。谷歌近日宣布，将要求应用程序开发人员在其Google Play应用商店产品页面中披露其收集的数据以及相关的安全措施。

发表于：2021/7/31 下午11:00:47

勒索软件攻击切断半个美国的燃油管道

上周末，勒索软件攻击导致美国最大的成品油管道——Colonial Pipeline的运营被中断。

发表于：2021/7/31 下午10:59:30