2022年04月08日
当前，我国工业互联网标识解析系统与产业应用尚处于建设初期，面临着诸如安全管理制度不完善、安全防护技术手段缺失、产业支撑能力不足、安全主体意识薄弱等日趋复杂的安全风险，加快推进标识解析体系安全防护能力建设迫在眉睫。建议在工业互联网规划设计阶段同步开展标识解析安全风险相关研究工作，从根源上识别出潜在的风险以及可能带来的后果等，做到提前谋划、预先布局，有效防范不断变化的安全风险并防患于未然。
一、传统网络基础资源的安全现状
互联网网络基础资源主要包括DNS域名、IP地址等，相关服务系统既是网络保持互
2022年04月08日
美国电信网络遭遇DDOS攻击 全国网络几乎瘫痪!网络 电话 短信均已无法正常使用。至发稿时，还没有黑客组织声称对这个事件负责。
这也不是第一次出现大规模的ddos攻击，美国断网的事件。
2016全球首次大规模物联网攻击，导致美国东海岸大面积断网，严重影响当地人民生活秩序和社会稳定，这是由三位大学生所编写的Mirai源代码及运营僵尸网络，造成严重后果，其中在2016年10月，险些搞砸美国大选!当时Mirai大规模爆发，黑客发起对美国互联网域名解析服务商DYN的DDoS攻击，攻击当天，美
2022年04月08日
本文转载自微信公众号「虞大胆的叽叽喳喳」，作者 虞大胆 。转载本文请联系虞大胆的叽叽喳喳公众号。
什么是指标
传统监控系统认为指标是附属物，但指标实际上用来反映环境的状态、可用性、性能。
指标是软件或硬件组件属性度量，为了让指标有价值，我们会跟踪其状态，通常就是记录一段时间内的数据点，数据点包含值、时间戳、其他一些属性，数据点的集合就是时间序列。
以固定时间(颗粒度)间隔收集数据，颗粒度越大就容易错过细节，时间序列是这些数据点按时间顺序排列的集合。
1：指标类型
测量型，这种类型是上
2022年04月08日
长期以来，对闪亮、自动化的高科技城市的憧憬一直是科幻小说不可或缺的一部分。但是现在技术开始实现这个梦想。政府和科技公司正投资数十亿美元，使互联智慧城市成为现实，包括所有相关的安全风险。
到2027年，随着越来越多的市政当局和行政部门转向可持续和智能的城市发展，智慧城市市场预计将增长21%。因此，许多技术提供者都非常重视开发适当的系统。
这项承诺最显著的例子之一是丰田最近宣布的"WovenCity"，这是一个实验性的"生活实验室"，将在富士山脚下建造。拟议中
2022年04月08日
Palo Alto Networks(派拓网络)威胁情报团队Unit 42的研究人员最近公布了Hangover威胁组织(又名Neon、Viceroy Tiger、MONSOON)的活动情况。该组织在南亚地区针对政府和军事组织进行BackConfig恶意软件攻击。因此，我们为Hangover组织的活动制作了这份威胁评估报告，相关技术和攻击活动可通过访问Unit 42 Playbook Viewer进一步了解。
Hangover组织是一个网络间谍组织，2013年12月首次被发现针对挪威一家电信公
2022年04月08日
调查发现，由于多种安全漏洞，英国企业和家庭中超过100000个无线主动式摄像头可能容易受到黑客的攻击。
调查发现，攻击者可以监视房屋、窃取数据并瞄准其他设备。
Mimecast威胁情报和守望先锋数据科学负责人Kiri Addison博士说：“物联网设备可以为攻击者提供进入您家庭网络的便捷途径。由于我们许多人现在在家工作，这给企业带来了更大的风险，从而使攻击者有机会更轻松地从员工的个人网络转移到雇主的网络。
“除了可以访问网络之外，还可以通过许多其他方式利用启用Inte
2022年04月08日
根据共享评估计划和Ponemon研究所的建议，企业迫切需要改进IoT风险管理，因为大多数组织都不知道对其第三方进行了何种跟踪和保护。
“尽管嵌入式技术(包括物联网设备)的普及和消费化继续以迅猛的速度发展，但带来了新的安全漏洞和隐患。
“当将物联网设备的使用扩展到第三方、第四方甚至更多的人时，尤其是在未知的地方，物联网设备的使用正在扩展，或者这些扩展不受管理时，尤其如此，” Alvarez&Marsal全球网络风险服务总监Rocco Grillo说道
2022年04月08日
最近几个月来，冠状病毒在全球范围内广泛传播，成为新闻媒体主要报道的内容，并对社会和经济发展产生了巨大影响。许多组织最大的变化之一就是其运营的业务转向远程工作。如果需要继续运营业务，那么组织让其员工开展远程工作更具意义，这样可以减少员工感染和传播病毒的可能性。
然而，在家工作与在办公室工作有很大不同，尤其是在网络安全方面。组织为全面保护办公室中的网络和设备付出了巨大的努力，以确保私有数据的安全。不幸的是，员工家庭网络和设备不可能具有与组织相同的保护级别，从而使其更容易受到泄漏或网络攻击的影响
2022年04月08日
Cyble的IT安全研究人员确认了因疫情、销量遍布全球中国检测COVID-19机构——Huiying Medical被黑客入侵。黑客们声称已经窃取了大量数据，这些数据目前正在暗网上出售。
慧影医疗最近因使用CT扫描结合人工智能检测COVID-19或冠状病毒而上了头条新闻，该公司在华为营销渠道和英特尔技术的支持下每月提供5万美元的解决方案。
下图是正在网上销售的系统界面：
这张照片被黑客发布，并由Cyble分享给了Hackread.com网站
它发现了50万个在暗网上
2022年04月08日
6月18日，据路透社报道，网络安全威胁检测厂商Awake Security的研究人员近日宣布，在谷歌的Chrome浏览器的扩展程序商店中发现了一个间谍插件，目前这一插件已经被下载了3200万次。
对于这款插件，Awake Security联合创始人兼首席科学家加里·戈隆布(Gary Golomb)表示，按照下载数量计算，这是Chrome商店中出现过的影响最为严重的恶意软件。由于开发者填写的虚假身份信息，因此不知道是谁发布了这个间谍插件，也不知道其目的是什么。他还表示，这些扩展