法规及信息安全

博客标签为法规及信息安全

用户密码使用规范

高级密码使用字母都很难记忆了，只有写下来。千万注意保存好写下的密码，一旦丢失或者泄露，绝对不是闹着玩的。熟悉计算机的可以使用keepass配合版本管理器，支持linux/windows/android。尤其是android版本，虽然不方便修改，但是方便使用，非常好用。

15.01.21 12:53 PM - 评论

SolarWinds黑客入侵事件调查进展：第三款恶意软件浮出水面

由 nina.lin

为了评估黑客攻击事件对 SolarWinds 及其客户造成的严重影响，两家参与调查的安全公司之一的 CrowdStrike，已经揭示了黑客是如何破坏 SolarWinds Orion 应用程序的构建过程的。CrowdStrike 目前表示，在此前曝光的 Sunburst(Solarigate)和 Teardrop 的基础上，其发现了与本次黑客攻击事件有关的第三款恶意软件 —— Sunspot!

15.01.21 08:27 AM - 评论

阿里云已热修复解决“毒液”漏洞

由 nina.lin

一款潜伏了11年之久的安全漏洞“毒液”被美国知名安全公Crowd Strike发现并曝光。虽然该漏洞从未被利用，目前仅存在理论风险。阿里云在5月19日宣布已快速响应，采用全部热升级的方式，在用户没有感知的情况下，解决了此次的高危漏洞问题。

15.01.21 08:17 AM - 评论

黑客组织"海莲花"首次曝光持续3年攻击中国

由 nina.lin

中国网络安全公司360旗下“天眼实验室”发布报告,首次披露一起针对中国的国家级黑客攻击细节。该境外黑客组织被命名为“海莲花(OceanLotus)”,自2012年4月起,“海莲花”针对中国政府的海事机构、海域建设部门、科研院所和航运企业,展开了精密组织的网络攻击,很明显是一个有国外政府支持的APT(高级持续性威胁)行动。

15.01.21 08:15 AM - 评论

云时代的互联网如何管控企业信息安全

由 nina.lin

草榴、支付宝、携程和艺龙先后中断服务，中断服务的原因各不相同，支付宝是光纤被挖断、携程是员工错误删除代码、艺龙和草榴则是遭受DDoS（拒绝服务）攻击所导致，联想到去年微信因为光纤被挖断导致服务中断的事情，不难得出一个结论，互联网再成熟却还是有脆弱的一面。一旦出现类似问题，将给用户生活带来很大的不便、给企业带来巨大的经济和声誉损失

15.01.21 08:13 AM - 评论

上一个下一个

法规及信息安全

博客标签为法规及信息安全

用户密码使用规范

SolarWinds黑客入侵事件调查进展：第三款恶意软件浮出水面

阿里云已热修复解决“毒液”漏洞

黑客组织"海莲花"首次曝光持续3年攻击中国

云时代的互联网如何管控企业信息安全

类别

标签

日本

中国

越南

新加坡

美国

波兰

北京博迅尼科科技有限公司（博迅中国） 2007-2028 | 您在亚洲、欧洲及北美的虚拟IT部门

法规及信息安全

博客标签为法规及信息安全

用户密码使用规范

SolarWinds黑客入侵事件调查进展：第三款恶意软件浮出水面

阿里云已热修复解决“毒液”漏洞

黑客组织"海莲花"首次曝光 持续3年攻击中国

云时代的互联网如何管控企业信息安全

类别

标签

日本

中国

越南

新加坡

美国

波兰

北京博迅尼科科技有限公司（博迅中国） 2007-2028 | 您在亚洲、欧洲及北美的虚拟IT部门

黑客组织"海莲花"首次曝光持续3年攻击中国