VMware助力企业确保云和数据中心的Kubernetes配置安全

本文来源:Kubernetes资源应该具有间接访问云账户管理员角色的权限吗？答案是否定的，但实际上违反最小特权原则的配置却十分常见，而且经常导致灾难性的云账户劫持。VMware最近的一项研究1显示，97%的企业存在Kubernetes安全问题（图-1）。满足安全与合规要求已成为部署（59%的受访者）...

• 
• 
• 

查看全文 freebuf 2022-05-26 0 kubernetes数据中心云和

中国信通院发布《主要国家和地区推动制造业数字化转型的政策研究报告（2022年）》

本文来源:当前，新一轮科技革命和产业变革在全球范围内蓬勃兴起，新一代信息技术与制造业的融合程度不断加深，制造业数字化转型成为各国增强竞争力、培育新动能的重要抓手。新冠疫情加速了这一进程，各国充分发挥政府导向作用，实施系列政策助力制造业数字化转型。2022年5月25日，中国信息通信研究院发布《主要国家...

网络安全培训

查看全文 freebuf 2022-05-26 0 中国制造业

《5G+体育赛事典型场景和应用（2022年）》报告发布

本文来源:党的十八大以来，以习近平同志为核心的党中央高度重视网络强国和体育强国建设。信息通信业助力体育赛事创新发展，正是面对百年未有之大变局和世纪疫情相互叠加带来的新机遇和挑战，携手体育业共同交出的一份高质量答卷。为总结北京冬奥会、冬残奥会，全运会等赛事的5G应用经验，固化创新成果，留下冬奥遗产，在...

• 
• 
• 

查看全文 freebuf 2022-05-26 0 5g5g通信场景应用通信技术通信中国信息通信研究院

中国信通院发布2022年4月电子行业运行数据报告：电子制造业成为疫情下工业经济增长的重要支柱

本文来源:2022年4月，我国电子制造业保持了在制造业中的领先地位，生产与投资增速持续高于工业总体水平，成为疫情下工业经济增长的重要支柱。但受到疫情冲击、需求转弱等因素影响，出口增速有所回落，集成电路等重点产品产量持续负增长，需警惕后续承压风险。数据来源：国家统计局，中国信通院整理图1 电子制造业增...

• 
• 
• 

查看全文 freebuf 2022-05-26 0 中国制造业国内宏观宏观经济

中国信通院启动安全应急产业发展及应急产品生产能力储备调研工作

本文来源:国家高度重视安全应急产业发展。《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》明确提出，实施应急产品生产能力储备工程；《“十四五”国家应急体系规划》提出要壮大安全应急产业，进一步优化产业结构、推动产业集聚、支持企业发展。近年来，工业和信息化部联合相关部委，陆续出...

黑客培训

查看全文 freebuf 2022-05-26 0 应急产业时政

中国信通院发布2022年4月新能源汽车行业运行数据报告：汽车行业遭受疫情冲击，新能源汽车增长保持韧性

本文来源:2022年4月份，疫情对我国汽车行业的冲击影响在供给端和市场端同步显现，上期报告对新能源汽车市场面临压力的预期得到印证。总的来看，相较于汽车整体产销同比分别下降46.1%和47.6%，新能源汽车产销两端同比均取得40%以上的增长实属不易，当月市场渗透率达到25.3%，对汽车行业增长的贡献不...

• 
• 
• 

查看全文 freebuf 2022-05-26 0 汽车新能源汽车新能源能源汽车产业中国汽车工业协会

搜狐员工遭大规模“工资补助”诈骗，企业邮箱服务安全性被质疑

本文来源: 一家老牌互联网公司，同时也是国内较早的邮件服务提供商，多名员工却遭遇邮件诈骗数万元，近日“搜狐员工遭工资补助诈骗”引发业界热议，冲上微博热搜第一。5月25日，搜狐公司董事局主席兼CEO张朝阳终于对外回应此事，称“事情不像大家想象那么严重。搜狐一个员工的内部邮箱密码被盗，盗贼冒充财务部发信...

黑客培训

查看全文 freebuf 2022-05-26 0

Spring Security身份认证绕过漏洞 (CVE-2022-22978) 安全风险通告

本文来源:近日，奇安信CERT监测到SpringSecurity身份认证绕过漏洞(CVE-2022-22978)细节及PoC公开。当SpringSecurity中使用RegexRequestMatcher进行权限配置，且规则中使用带点号的正则表达式时，未经授权的远程攻击者可通过构造恶意数据...

• 
• 
• 

查看全文 freebuf 2022-05-26 0

中国信通院金键：区块链与平行交互

本文来源:2022年5月14-15日，中国工业与应用数学学会（CSIAM）区块链技术与应用高峰论坛在北京召开。本次会议由CSIAM主办，北京工业大学及中国工业与应用数学学会区块链专委会承办。会议旨在为加强国内区块链行业工作者的交流与合作，给区块链领域专业人才提供一个了解学科前沿发展动态...

• 
• 
• 

查看全文 freebuf 2022-05-25 0 区块链大数据移动互联网

浅谈网络安全服务化转型的底层逻辑与挑战

本文来源:目前，网络安全市场正在从产品驱动向服务驱动转变。在转型期，作为传统意义上的企业客户与安全厂商都会遇到一些迷惑之处，如何适应网络安全服务化的新模式，实现自身的安全需求与技术价值？现在，基于服务的安全能力构建还处于探索与磨合的阶段，普遍缺少成熟的模型供参考应用。如果试图通过单一架构与模式来诠释...

黑客培训

查看全文 freebuf 2022-05-25 0 网络安全逻辑与