JIFANG360.com - 机房360

• 网络安全企业斗象科技完成3亿元融资 2021/11/10
• 11月9日，斗象科技宣布，已完成3亿元融资，本轮融资由张江浩珩、浦东科创母基金联合领投，建发新兴投资跟投。斗象科技成立于2014年，旗下业务品牌包括网络安全行业门户“FreeBuf”，安全运营服务与漏洞众测平台“漏洞盒子”，以及安全数据智能产品线“斗象智能安全”。[阅读全文]

• 美国将为联邦政府网络安全投资近20亿 2021/11/9
• 该措施纳入了《网络响应和恢复法案》，该法案授权在五年内拨款1亿美元用于支持联邦政府对网络事件的响应。同时，它还允许美国国土安全部长与国家网络总监合作，宣布重大网络事件。[阅读全文]

• QQ安全中心：前10月处置涉网络诈骗违规帐号495万个 2021/11/9
• 今日，腾讯宣布启动首个”1107全民反诈日“，QQ安全团队也对欺诈治理情况进行总结，并进行了公示。 [阅读全文]

• 美国国防承包商再次陷入网络攻击噩梦中 2021/11/9
• 美国国防承包商 Electronic Warfare Associates (EWA) 遭到网络攻击，该公司披露了威胁行为者入侵他们的电子邮件系统后发生的数据泄露事件，其中包含了含有敏感信息的文件。[阅读全文]

• Cloudflare：第三季度全球 DDoS 攻击增长 44%，最高 1720 万 rps 2021/11/9
• 网络安全公司 Cloudflare 于 11 月 6 日公布了 2021 年第三季度全球 DDoS 攻击报告。报告显示，该季度全球 DDoS 攻击数量达到了创纪录的水平，增长 44%，期间出现过几次创纪录的 HTTP DDoS 攻击，达到 TB 级别，最高可达 1720 万 rps(每秒请求次数)，这一次是针对金融公司。[阅读全文]

• 攻击者利用SSL进行加密攻击和通信 2021/11/4
• 该公司名为《加密攻击现状》的年度报告称，通过加密恶意软件客户端与命令和控制服务器之间的连接，网络犯罪分子能够逃避网络安全设备和软件的检测。[阅读全文]

• 信息安全催生新型高薪数据人才 2021/11/3
• 随着企业争相聘请，DPO的薪资也在飙升，尤其是因为新法律将把这些员工置于一种不太愉快的境地，即他们要为企业任何不合规行为承担个人责任。[阅读全文]

• 依法筑牢个人信息安全“防火墙”，运营商作用重大 2021/11/2
• 该法的诞生，标志着我国网络数据法律体系中继《网络安全法》《数据安全法》之后，具有重要意义的一块拼图终于落定，其正式实施具有划时代的意义。[阅读全文]

• 《数据出境安全评估办法（征求意见稿）》公布！ 2021/11/1
• 国家网信办10月29日发布《数据出境安全评估办法(征求意见稿)》。征求意见稿提出，处理个人信息达到一百万人的个人信息处理者向境外提供个人信息，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估。[阅读全文]

• 微软发出警告，Nobelium 勒索组织将持续进行供应链攻击 2021/10/28
• 2021年10月25日，微软披露了这一攻击活动的细节，并表示自5月以来，微软已经向140多家经销商和供应商发出了警告。即便如此，7月1日-10月19日，Nobelium总共发起了22868次攻击，涉及609企业。[阅读全文]

• 新的APT组织Harvester对电信公司和政府进行攻击 2021/10/28
• 一个被研究人员称为 "Harvester"的高级持续性威胁(APT)组织正在攻击电信公司、IT公司和政府部门，该活动自今年6月以来一直在进行。[阅读全文]

• 意大利电信公司发现爱立信运营系统（OSS-RC）的两个漏洞 2021/10/28
• 意大利电信公司TIM的漏洞研究部门Red Team Research (RTR) 发现了2个影响爱立信 OSS-RC 的新漏洞。TIM RTR已向爱立信报告了这些漏洞。[阅读全文]

• 疑遭大规模DDoS攻击 韩国全国大面积断网 2021/10/26
• 当地时间今天上午11时左右，韩国三大通信服务提供商之一的KT公司的有线及无线等网络服务突然中断，造成韩国全国范围内出现大面积网络服务中断的情况。包括证券交易系统，饭店结算系统以及居民家中的网络、手机信号等服务均受到影响。[阅读全文]

• 2021年零信任调查：市场或将迎来爆发 2021/10/25
• 　近日，Ericom(零信任安全访问解决方案提供商)发布2021年零信任安全市场调查报告，对大约1,300名安全和风险专业人员进行调研，评估企业组织对零信任安全框架的看法，及企业组织采用和实施零信任的计划，并确定阻碍其转向零信任的关键问题等。[阅读全文]

• 安全多方计算：在不信任的环境中加入信任 2021/10/22
• 安全多方计算(secure multiparty computation, SMPC)意为在无无可信第三方的情况下，如何通过一系列的算法，让不同人员达成共识或者计算出一个可信的最终的结果;在这环节中，每个人都公平公正地付出，并且没有作弊行为。[阅读全文]

• 前途无量的量子计算如何影响安全 2021/10/22
• 　虽然彻底改革安全协议为量子计算做准备可能还为时过早，另外目前还没有后量子(post-quantum)加密标准。[阅读全文]

• TCG宣布成立供应链安全工作组 2021/10/22
• TCG本周宣布成立一个专注于供应链安全的新工作组。微软、英特尔和高盛的代表将牵头创建这个新小组，该小组将致力于制定供应链安全标准指南。[阅读全文]

• 如何评估数据库的安全风险 2021/10/21
• 数据如今已经成为企业最重要的资产之一。企业通常将数据存储在数据库中，因此了解如何保护这些数据至关重要。 [阅读全文]

• 公共大数据安全技术重庆市重点实验室在綦江区揭牌成立 2021/10/18
• 10月15日，古剑论坛·CISDR—2021信息安全与数据灾备技术产业高峰论坛在重庆綦江开幕，来自相关政府部门的领导，以及国内信息安全与数据灾备技术领域的众多专家学者、企业代表，围绕实施“东数西备”工程，建设西部信息安全谷展开讨论[阅读全文]

• 2021年国家网络安全宣传周闭幕 2021/10/18
• 10月11日-17日是2021年国家网络安全宣传周，“网络安全为人民，网络安全靠人民”是今年宣传周的主题。10月17日，2021年国家网络安全宣传周个人信息保护论坛在西安高新国际会议中心举行。[阅读全文]