记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华【开源Chart包安全分析】发布，阿里云视角容器安全基线的重要性
云原生环境下，容器成为了软件开发过程中打包与分发的标准。开源Chart包是对容器编排、配置和管理文件进行封装的一种工具，以实现在容器规模化上下线过程中快速复制。开源Chart包的使用越来越广泛，平均每天基于微服务架构的软件更新高达上万个，在容器平台上运行的应用可以在几秒时间内成百上千的迅速扩展。开源Chart包的安全性较低，如果容器存在配置错误，风险会随着应用的快速上线而被不断复制和放大。而为便于开发者快速使用，开源Chart包对其功能易用性做了大量优化，而安全性则放在了较低优先级。
四个第一！阿里云荣获云安全市场份额大满贯
近日，全球领先的IT市场研究和咨询公司IDC发布《中国公有云网络安全即服务市场份额，2022》报告，阿里云以28.4%市场份额的绝对优势，位居第一，超过第二至第五名市场份额总和。此前，阿里云在《IDC 中国云Web应用防火墙市场份额，2022》、《IDC 中国公有云抗DDoS市场份额，2022》、《IDC 中国公有云云工作负载安全市场份额，2022》三份报告中均位居第一，荣获云安全市场份额大满贯。“IDC评论：「阿里云一直致力于提供稳定、可靠、安全、合规的云计算基础服务，通过提供创新的安全产品与服务，让用户轻松共享阿里云安全能力，为企业业务保驾护航。
「开源Chart包安全分析」发布，阿里云视角容器安全基线的重要性
发表于 云原生环境下，容器成为了软件开发过程中打包与分发的标准。开源Chart包是对容器编排、配置和管理文件进行封装的一种工具，以实现在容器规模化上下线过程中快速复制。开源Chart包的使用越来越广泛，平均每天基于微服务架构的软件更新高达上万个，在容器平台上运行的应用可以在几秒时间内成百上千的迅速扩展。开源Chart包的安全性较低，如果容器存在配置错误，风险会随着应用的快速上线而被不断复制和放大。而为便于开发者快速使用，开源Chart包对其功能易用性做了大量优化，而安全性则放在了较低优先级。
云盾智慧亮相2023年国家网络安全宣传周|车联网安全联合实验室成功组建
联通集团党组成员、副总经理梁宝俊参观智能网联汽车安全检测展台9月11日，2023年国家网络安全宣传周在福建福州隆重开幕。在13日举办的汽车数据安全分论坛上，中国联通控股的唯一安全专业子公司——云盾智慧安全科技有限公司一行精彩亮相，就“车联网安全建设与技术保障实践”等发表主题演讲。同时，由国家工业信息安全发展研究中心、云盾智慧共同发起的车联网安全联合实验室组建成功，研究成果发布，车联网安全人才培育计划也正式启动。
云安全能力建设实践指南（2023版）
云计算技术的出现，改变了数据计算和存储的方式，它解决了在海量数据之下，传统数据存储技术的性能瓶颈，越来越受到企业组织的青睐，并得以快速普及。随着越来越多的敏感信息在线存储于云上，企业对业务和数据安全性的担忧也进一步加大。幸运的是，在云时代，企业可以采取诸多措施和云安全最佳实践来保护自己。虽然这些措施无法完全阻止每一种攻击，但确实可以帮助企业加强防御、保护数据，并切实落实云安全实践。只要企业能够做好安全防护的基本功，实现云应用的安全性或许比想象得要更加简单。
蔚来全景互联 NIO Link 发布：统一账号云互联、全链路安全开放
IT之家 9 月 21 日消息，在今日上午举行的 NIO IN 2023 蔚来创新科技日活动中，NIO Link 蔚来全景互联正式公布。据介绍，NIO Link 以硬件为基础，通过软硬件一体化、端路云协同的方式，实现了全链路安全且开放的以车为中心的移动互联新方式。NIO Link 采用自主研发的全链路安全解决方案，跨设备无缝安全连接，敏感信息只在用户信任的设备之间传输，确保了用户数据与隐私安全。从官方放出的架构图可以看到，NIO Link 采用统一账号云互联，支持 Wi-Fi、USB / DP、蓝牙、UWB、总线等多种连接方式，分别对应不同的传输速率要求。
腾讯安全发布云原生安全数据湖，高性能数据分析助力企业迈向智能安全
安全日志记录着企业服务器、云基础设施、应用程序等的全部执行过程，对日志数据进行追溯分析，可以准确清晰地了解企业IT设施状况、排查安全隐患、检索故障源头等。随着企业规模增长、数字化程度加深和安全设备的增加，安全日志数量呈指数级增长，而企业现行的日志处理平台在应对今天动辄PB级别的安全日志时，要么是需要支付非常高昂的授权费和专业人力成本，要么是性能瓶颈无法支撑PB级别体量的日志处理。如何采用一套新的架构，能支撑企业在PB级别的数据里实现秒级查询，同时成本又可控？9月20日，腾讯安全发布全新一代云原生安全数据湖，专注海量日志数据分析，助力企业构建一体化云原生数据湖平台，迈向主动安全。
打造国内首个媒体行业级网络安全云枢纽中心 | 绿盟科技集团与贵州广播电视台达成战略合作
9月19日，贵州广播电视台与绿盟科技集团就“贵视网络安全云枢纽中心”建设及后续网络安全领域深度合作相关事宜进行交流洽谈，并签署了合作框架协议。贵州广播电视台党委副书记、总编辑哈思挺，党委委员、副台长张青，绿盟科技集团党委书记、董事长、总裁胡忠华，云BG总经理何坤，贵州代表处首席代表王修国等领导参与了本次活动。活动伊始，双方代表团依次参观了贵州广播电视台B3超高清演播中心、C3全媒体新闻中心、电视播控中心、 IPTV集成播控平台和网络安全监控中心，随后举行了座谈会及签约仪式。
JumpServer开源堡垒机与爱可生云树数据库完成兼容性认证
近日，中国领先的开源软件提供商FIT2CLOUD飞致云宣布，JumpServer开源堡垒机已经完成与爱可生云树®数据库软件的兼容性认证。经过双方联合测试，云树®数据库软件（简称：ActionDB）V1.0与杭州飞致云信息科技有限公司旗下产品JumpServer运维安全审计系统（简称：JumpServer）相互良好兼容，稳定运行。上海爱可生信息技术股份有限公司（以下简称为爱可生）成立于2003年，是国内知名的金融级数据库解决方案提供商。获得国家规划布局内重点软件企业、国家级专精特新小巨人企业、国家级高新技术企业、上海市企业技术中心等认定。
青藤COO程度：构建先进的政务云安全能力
今日，2023数字政府安全建设大会在福州隆重召开。本次大会由中国计算机学会计算机安全专委会作为指导单位，《信息安全研究》杂志社、福建大数据信息安全建设运营有限公司主办，光明网网络安全频道协办，青藤云安全承办。来自政产学研用单位的200余名行业领袖及安全专家参与本次大会。会上，青藤云安全COO程度发表以《政务云关键安全能力构建》为主题的演讲，围绕政务云场景，深入剖析其面临的安全风险以及关键安全能力的建设。图1 青藤COO程度发表主题演讲政务云面临严峻风险数字政府建设是数字中国战略的重中之重，政务云作为数字政府建设的第一步，已成为数字政府建设的关键基础设施。
行业标杆 | 海云安荣获中国信息通信研究院个人信息处理“最小必要”优秀案例
近日，个人信息处理“最小必要”案例专家评审会在京顺利召开。会议邀请了来自中国法学会法治研究所、公安部一所检测中心、中国科学院信息工程研究所、清华大学、中国人民大学、北京邮电大学、北京市软件测评中心等单位的十余位专家参加案例评审。会上，中国信息通信研究院泰尔终端实验室介绍了本次案例征集工作的背景情况和评选标准。各企业代表介绍了落实个人信息处理“最小必要”相关实践方案，相关专家结合专业研究及经验进行了提问和打分点评。海云安凭借在移动应用安全领域创新的产品及专业的服务从众多案例中脱颖而出，成功入选个人信息处理“最小必要”优秀案例。
青藤副总裁万京平：以“业安融合”夯实政务云安全屏障
近日，“2023（第五届）中国电子政务安全大会”在北京成功召开，来自中央机构编制委员会、国家保密局、公安部、网信办、应急管理部、国资委、国务院发展研究中心等单位主管领导、安全领域的知名企业领导、专家等600余人参加了本次活动。青藤副总裁万京平受邀出席本次大会，并发表了《面向政府数字化变革，以“业安融合”夯实政务云安全屏障》的主题演讲，详细阐述了在政务云安全领域，青藤“业安融合”理念的落地实践路径。图1 青藤副总裁万京平受邀出席大会并演讲政务云演进与安全思考政务数字化转型快速推进，政务云成为数字政府建设的关键载体，肩负着“底座”和“枢纽”的双重使命。
海云安荣获中国信息通信研究院个人信息处理“最小必要”优秀案例
近日，个人信息处理“最小必要”案例专家评审会在京顺利召开。会议邀请了来自中国法学会法治研究所、公安部一所检测中心、中国科学院信息工程研究所、清华大学、中国人民大学、北京邮电大学、北京市软件测评中心等单位的十余位专家参加案例评审。会上，中国信息通信研究院泰尔终端实验室介绍了本次案例征集工作的背景情况和评选标准。各企业代表介绍了落实个人信息处理“最小必要”相关实践方案，相关专家结合专业研究及经验进行了提问和打分点评。海云安凭借在移动应用安全领域创新的产品及专业的服务从众多案例中脱颖而出，成功入选个人信息处理“最小必要”优秀案例。
聚焦2023网安周 | 腾讯董志强：云平台高安全等级架构实践与思考
发表于 #聚焦2023年国家网络安全宣传周 20个 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-823410639月15日，2023网络安全宣传周云计算服务安全分论坛在福州举办。分论坛由中央网信办网络安全协调局指导、中国网络安全审查技术与认证中心主办，各地网信部门、云计算服务主管部门、国内主要云服务商等业内人士和专家汇聚一堂，围绕云计算服务安全技术、管理热点，深入交流研讨云计算服务安全的治理之道。腾讯安全副总裁、云鼎实验室负责人董志强在论坛上进行题为《云平台高安全等级架构实践与思考》的主题分享。
联合签署《云计算服务安全自律公约》，天翼云助推云计算行业自律和共治
9月11日至17日，以“网络安全为人民，网络安全靠人民”为主题的2023年国家网络安全宣传周在全国范围内展开。15日，在云计算服务安全分论坛上，中国电信天翼云等8家头部云计算服务商联合发起了自律公约倡议，共同起草了《云计算服务安全自律公约》。天翼云科技有限公司副总经理、首席网络安全官广小明出席仪式并签署公约。《云计算服务安全自律公约》围绕云平台所面临的普遍问题和重点问题，在法律法规框架内，针对云计算企业完善安全管理体系、规范开展安全运维流程、保障用户数据安全、维护公平竞争环境等方面提出了更高的要求。
每周云安全资讯-2023年第38周
1亿格云发现Terraform高危漏洞，影响几乎所有云厂商Terraform是一个开源的基础设施即代码工具，由HashiCorp开发和维护。亿格云安全团队研究发现Terraform中存在模块的导入功能存在严重漏洞,该问题也在部分云厂商平台复现。
聚焦2023网安周 | 云计算服务安全分论坛在福州举行
发表于 #聚焦2023年国家网络安全宣传周 17个 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-823410639月15日，由中央网信办网络安全协调局指导，中国网络安全审查技术与认证中心主办的国家网络安全宣传周云计算服务安全分论坛在福州举行。本次论坛以“云计算服务安全治理之道”为主题，来自各地网信部门、党政机关云计算服务主管部门、国内主要云服务商、专业机构及高校等业内人士和专家汇聚一堂，围绕云计算服务安全技术、管理热点，深入交流研讨云计算服务安全的治理之道。
微软云如何做自身安全体系建设？
发表于 #微软 1 个 #安全架构 3 个 #信息安全 110 个 #网络安全 139 个 01第一篇：纵深防御体系去解决云上漏洞(Microsoft-Azures-defense-in-depth-approach-to-cloud-vulnerabilities)我们的数字世界正在发生变化，网络犯罪分子更加顽固、复杂和猖獗。随着风险的增加和威胁的加剧，信任比以往任何时候都更加重要。客户需要能够信任他们为建立和运行组织而投资的技术平台。作为最大的云服务提供商之一，我们通过帮助客户从一开始就确保安全来建立信任，并利用我们内置、嵌入式和开箱即用的云平台安全功能做更多事情。
长安汽车 X 阿里云，瞄准混合云“研运一体”安全
发表于 #客户案例 21个 长安汽车安全负责人“长安汽车始终把用户隐私和数据保护放在第一位。阿里云提供的"研运一体"安全方案，切实可行地帮助我们将基于混合云的业务安全与数据安全融入到CDP建设和运营中，提升本质安全，实现降本提效。
阿里巴巴和阿里云成功推动首个数字水印国家标准立项
发表于 2023年8月25日，全国信息安全标准化技术委员会发布《关于2023年第一批网络安全国家标准项目立项的通知》，由阿里巴巴、阿里云、中国电子技术标准化研究院等单位发起的《信息安全技术 数字水印技术实现指南》国家标准正式获批立项。近些年来，数据已成为国家新型生产要素，数据要素的确权、流通是充分发挥数据价值的基础，而流通与安全密不可分。数字水印技术既可以用于数据确权、溯源，又不影响数据的流通利用，其技术能够作为数据利用、数据保护措施来重点推广应用。但由于数据种类繁多，对于数据库、图像、视频、文件、网页等多种类数据，其数字水印技术实现千差万别。
天翼云提供多种等保套餐，护航企业云上安全
近年来，上云已成为企业数字化转型的必然选择，安全也成为了企业上云考虑的关键问题。《信息安全技术-网络安全等级保护基本要求》，规定了网络安全等级保护的第一级到第四级等级保护对象的安全通用要求和安全扩展要求。
电信安全正式发布云脉SASE，打造下一代“一体化办公安全平台”
9月13日下午，天翼安全科技有限公司（中国电信安全公司，简称“电信安全”）在2023网络安全宣传周博览会现场重磅发布新品——云脉SASE。作为面向数字化场景的办公安全产品，云脉SASE旨在增强办公安全性、改善员工体验、简化运维管理，采用一体化技术架构，以软件即服务方式提供包括零信任网络访问、数据防泄露、终端威胁检测与响应、上网行为管理、网络准入等服务，助力各行业数字化转型。
聚焦网安周 | 建设云网安协同可信网络，护航数字经济发展
发表于 9月10日-17日，以“网络安全为人民，网络安全靠人民”为主题的第十届网络安全宣传周大会在福建省福州市海峡国际会展中心举办。12日，2023年第20届中国网络安全年会暨国家网络安全宣传周网络安全协同治理分论坛胜利召开，华为数据通信产品线安全产品解决方案首席架构师刘丙双出席大会，并发表了“建设云网安协同可信网络，护航数字经济发展”的主题演讲，阐述了华为在网络安全方面一些新的理解与实践。
早fun丨昆明长水国际机场惊现“恐龙”！网友：云南你是懂流量的
领骨上的肌肉以及表层脂肪决意脸的巨细重要由领骨、附着正在，正在领骨内而智齿长，脸型巨细不会影响。的一段期间刚拔完牙后，由于肿胀而变大手术区域不妨，一周旁边拔牙后，消肿面部。是于，齿让脸变幼的错觉良多人涌现了拔智，会复原到拔牙前的状况现实上面部消肿后面型。 交通与智能汽车（昆明）国际论坛”信息宣告会信息据8月14日召开的“第7届南博会—2023聪明，际机场、北靠嵩明职教新城和嵩明杨林经济时间开拓区滇中新区“异日交通科学城”计议区域南接昆明长水国，2.5平方公里一共议面积约9。 服的地方躺着睡昼寝最好是正在舒，件不答允即使条，正在椅子上也能够坐，仰躺着睡会儿戴个U型枕。
美国海军成立“海王星”云管理办公室
【据美国FedScoop网站9月5日报道】“海王星”办公室负责集中管理和简化海军和海军陆战队云能力的采办和交付。该办公室由海军和海军陆战队两个业务部门组成，分管海军陆战队的业务部门已投入运营，另一部门将于2024财年前后开始运营。其职责主要包括：与海军陆战队网络空间司令部副首席信息官和第10舰队网络司令部司令合作建立体系化能力；维护海军数字市场上可用和授权的云服务产品组合，并通过集成云金融运营能力优化海军云产品组合成本；提供云解决方案指南，帮助用户有效利用云产品组合；必要时制定相关计划与流程，增强用户使用海军部云产品组合的体验。
国家政务云被黑，近4个月数据丢失
图片来源：nazly/flickr前情回顾·云服务威胁态势云被黑：关键系统停机，部分客户停服云被黑，所有数据丢失云故障，多个关基设施网站无法访问安全内参9月12日消息，斯里兰卡政府云系统“兰卡政府云”（LGC）遭受一次大规模勒索软件攻击。该国已经启动调查程序。这次调查由斯里兰卡计算机网络应急技术处理协调中心（CERT|CC）负责。斯里兰卡信息与通信技术局（ICTA）于9月11日向多家本地新闻媒体确认了这次攻击。这次攻击很可能从8月26日开始，当时，一个gov.lk域名用户表示他们在过去几周里收到了可疑的链接，有人可能点击了其中一条链接。“兰卡政府云”的服务和备份系统迅速被加密。
发布时间:2023-09-12 17:13 |
阅读:69476 | 评论:0 |
标签:云
国家政务云被黑，近 4 个月数据丢失
使用“停服”软件、遭遇勒索软件攻击、缺失数据备份计划，多种因素叠加，导致斯里兰卡政府云系统丢失了近4个月的数据。
9月12日有消息称，斯里兰卡政府云系统“兰卡政府云”（LGC）遭受一次大规模勒索软件攻击。该国已经启动调查程序。
这次调查由斯里兰卡计算机网络应急技术处理协调中心（CERT|CC）负责。斯里兰卡信息与通信技术局（ICTA）于9月11日向多家本地新闻媒体确认了这次攻击。
这次攻击很可能从8月26日开始，当时，一个gov.lk域名用户表示他们在过去几周里收到了可疑的链接，有人可能点击了其中一条链接。
“兰卡政府云”的服务和备份系统迅速被加密。
国家信息中心举办“数字政府建设暨数字安全技术”研讨会：海云安提出数字政府软件供应链安全解决方案
近日，由国家信息中心主办，复旦大学研究院承办的“数字政府建设暨数字安全技术研讨会”在义乌顺利召开。国家信息中心信息与网络安全部副主任禄凯，复旦大学党委常委、宣传部部长陈玉刚，义乌市委常委、常务副市长喻新贵为会议致辞。海云安作为此次大会的协办单位，并在大会上就数字政府软件供应链安全问题，进行“数字政府软件供应链安全前沿发展及安全监测实践”的分享演讲。研讨会现场随着科技的不断发展，软件供应链已成为软件产业发展的重要组成部分。然而，近年来频频发生的软件供应链安全事件，对企业和用户造成了严重的经济和社会损失。
360安全云：升级是另辟蹊径，不会打价格战
作者丨何思思编辑丨陈彩娴周鸿祎坚信：安全未来一定是服务业。新时代，安全服务需转变思维2023年6月，受网络攻击的影响，加拿大石油公司Suncor遍布全国的加油站因技术问题，导致客户无法使用信用卡或奖励积分付款；5月，德国IT巨头Bitmarck遭受网络攻击，被迫关闭所有内部系统；4月，三星刚引入 ChatGPT 不到 20 天，就发生了 3 起机密数据泄漏事件，其中涉及三星半导体设备测量资料、产品良率等信息。而近两年，国内也成了安全事件频发的重灾区。
为所有 Chrome 浏览器用户提供云端防钓鱼方案，谷歌宣布迁移到增强安全浏览
IT之家 9 月 8 日消息，谷歌公司今天宣布在 Chrome 浏览器中，将弃用标准的安全浏览（Safe Browsing）功能，在未来几周内，将所有浏览器用户迁移到增强安全浏览（Enhanced Safe Browsing）功能上，提高用户上网安全。IT之家注：谷歌于 2007 年在 Chrome 浏览器中引入了安全浏览（Safe Browsing）功能，保护用户免受恶意网站侵扰，并创建了本地恶意 URL 黑名单，用户一旦访问列表中网站，就会全屏显示警告。
黑帝公告 📢
❤十年经营、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤
客黑业创的万千入年：由自富财
❤用费0款退球星，年1期效有员会
🧠富财控掌，知认升提，长成起一💡