网络安全问题日益突出,网络威胁和攻击不断涌现,给信息系统和数据资产的安全带来了严峻挑战。全国网络安全标准化技术委员会秘书处编制了《网络安全标准实践指南——网络安全产品互联互通 资产信息格式》,给出了网络安全产品互联互通时资产信息的描述格式,可用于指导网络安全产品的设计、开发、应用和测试。
深圳证监局点名两家券商因网络安全问题被问责。其中一家证券公司发生网络安全事件,导致客户交易委托单延迟报送,另一家证券公司核心交易系统容量不足,导致报盘拥堵。券商需加强网络安全能力建设,优化安全管控流程和机制,构建安全防护体系。政策方面,国家相关部门发布了网络安全事件报告与调查处理办法和网络和信息安全三年提升计划。
本文报道了多个安全事件,包括苹果产品多个安全漏洞、用友NC反序列化远程代码执行漏洞、Rheinmetall遭到BlackBasta勒索软件攻击、CloudWizard APT活动、三星ASLR绕过漏洞、Dish Network勒索软件攻击、新的WinTapix.sys恶意软件、爱荷华州一家医院披露皇家勒索软件泄露事件、iOS 16.5更新阻止苹果S闪电转USB3适配器工作、Android手机面临指纹暴力破解攻击的风险。中国禁止美国芯片巨头美光向从事关键基础设施项目的中国公司销售其产品,以严重网络安全问题为由。绿盟科技提醒用户及时采取措施进行防护。
完成下面两步后,将自动完成登录并继续当前操作。