数据跨境流动 ：针对处理者的BCRs工作要点

本文来源:译者按：有约束力的公司规则（BindingCorporateRules，“BCR”）是欧盟GDPR规定的数据跨境传输机制之一，特别适用于跨国公司内部的数据跨境传输。为了指引BCR的制定、申请与审批，EDPB第29条工作组分别针对数据控制者和数据处理者发布了工作文件，即BCR-C和BCR...

• 
• 
• 

查看全文 freebuf 2022-03-16 0 信息安全网络安全

Conti泄露数据分析

本文来源:安全博主BrianKreb对Conti勒索软件泄露数据的详细分析，为我们揭开了成功网络犯罪团队的内幕；这个近百人的Conti核心团伙，在采购业内优秀产品服务上可谓重金投入。每月花费数千美元采购安全软件，长期采购开源情报服务和攻击工具，每月花费数千美元订购求职网站服务，拨款专项资金用于0d...

黑客培训

查看全文 freebuf 2022-03-16 0 软件网络安全勒索

前NSA/CIA网络间谍建言当前俄美网络攻防对抗可能恶化升级态势

本文来源:3月12日，POLITICO刊文，称三位在网络行动方面有经验的专家-前美国NSA/CIA网络间谍进行了采访，以期探寻在俄乌冲突期间，美国和俄罗斯如何应对日益扩大外溢的网络战威胁。黑客们告诉POLITICO，他们希望华盛顿和莫斯科在如何使用数字武器时表现出谨慎态度。但就目前而言，美国最可能的...

• 
• 
• 

查看全文 freebuf 2022-03-16 0 网络攻击俄罗斯黑客网络攻防黑客网络安全情报机构cia

315打假：十大网络安全谎言

本文来源:飞速发展的网络安全行业充斥着谎言和毒饵，有些是出于营销目的，有些则纯属以讹传讹，虽然在知识分享高度发达的今天很多谎言都不攻自破，但依然有很多“弥天大谎”被很多用户、企业管理者甚至是安全专业人士封为圭臬，并最终转化为战略跑偏和经济损失。以下，GoUpSec收集总结了2022年最坑爹的十大网络...

网络安全培训

查看全文 freebuf 2022-03-15 0 网络安全信息安全量子计算机

车联网密码应用方案

本文来源:1、概述当前，国家高度重视汽车行业信息化发展，先后发布一系列政策、标准促进汽车行业在智能化、网联化方向上地不断深入发展。车联网技术在汽车行业已经得到了广泛的普及，但随着车辆联网，相关车联网的网络安全问题也日益凸显。为促进汽车行业在智能化、网联化的方向上深入安全的发展，提升车联网技术的网络安...

• 
• 
• 

查看全文 freebuf 2022-03-15 0 信息安全网络安全架构

国家计算机病毒应急处理中心公布美国国家安全局开发的网络武器

本文来源:“NOPEN”远控木马分析报告近日，国家计算机病毒应急处理中心对名为“NOPEN”的木马工具进行了攻击场景复现和技术分析。该木马工具针对Unix/Linux平台，可实现对目标的远程控制。根据“影子经纪人”泄露的NSA内部文件，该木马工具为美国国家安全局开发的网络武器。“NOPEN”木马工具...

网络安全培训

查看全文 freebuf 2022-03-15 0 受控文件计算机指令木马设计软件网络安全

中国信通院“人脸数据安全专项行动”正式启动

本文来源:数字经济时代，人脸识别技术广泛集成应用于移动互联网应用程序、小程序以及智能终端设备（摄像头、门禁等），“刷脸”逐渐成为新时期生物识别技术应用的主要领域。人脸数据作为一种敏感生物识别数据，具有唯一性、终生性、不可更改性，一旦泄露或者被滥用，可能对用户隐私、个人财产、甚至公共安全造成严重影响。...

• 
• 
• 

查看全文 freebuf 2022-03-15 0 数据安全信息安全网络安全

网络攻击凸显供应链面临的风险

本文来源:全球各地最近发生了一系列网络攻击和数据泄露事件，包括针对丰田汽车、芯片制造商英伟达以及国际电子巨头三星的供应商的攻击，使人们再次关注全球依赖的物理供应链和数字供应链中的网络安全漏洞。俄乌冲突导致网络空间的安全局势更加紧张，全球供应链由于新冠疫情的持续蔓延仍然没有得到缓解。根据彭博社报道，在...

网络安全培训

查看全文 freebuf 2022-03-15 0 网络安全网络攻击供应链显卡

日本电装德国分部大量机密数据被窃取

本文来源:据信息安全公司三井物产安全咨询的吉川孝志说，13日，在操纵勒索软件的新兴网络犯罪集团“Pandora（潘多拉）”的主页上刊登了“盗取并公开电装的机密数据”的声明。数据为1.4TB，文件超过15万7千份，内容为设计图、订购书扫描件、邮件和打印机的印刷数据等。电装并未明确表示有无被索要赎金，只...

网络安全培训

查看全文 freebuf 2022-03-14 0 信息安全网络安全机密数据

美国国家安全局发布网络基础设施安全指南

本文来源:2022年3月1日，美国国家安全局（NSA）发布了一份《网络基础设施安全指南》技术报告。这份网络安全技术报告旨在向所有组织提供最新的保护IT网络基础设施应对网络攻击的建议，建议侧重于防止现有网络常见漏洞和弱点的设计和配置，用于指导网络架构师和管理员建立网络的最佳实践。该报告由NSA网络安全...

黑客培训

查看全文 freebuf 2022-03-14 0 网络安全nsa网络基础设施