网络安全文章
亚信安全成功入围中国信通院第五期《数字安全护航技术能力全景图》16个一级目录和116个细分领域,覆盖网络与通信安全、数据安全、云安全等关键方向,彰显其全栈安全技术实力与行业认可。该成果为政府和企业提供数字安全能力选型参考,亚信安全将持续深化技术创新以支撑数字化转型。
10-210
网络安全文章
微软7月补丁星期二修复了史上数量最多的621个漏洞,其中约480个位于Chromium和Edge浏览器中。本次修复了63个严重级别漏洞,2个已遭活跃利用,1个公开已知。关键漏洞包括ADFS提权漏洞CVE-2026-56155、SharePoint提权漏洞CVE-2026-56164、BitLocker绕过漏洞CVE-2026-50661等。用户应优先测试并部署这些补丁,特别是针对可互联网访问的SharePoint和RDP服务器。
10-210
网络安全文章
勒索攻击正从加密转向纯数据盗窃勒索。一家美国政府机构支付100万美元赎金给自称Kairos的组织,该组织未加密文件仅窃取数据威胁公开。Sophos报告显示仅约一半勒索攻击仍涉及加密。建议启用多因素认证、监控异常数据传输并隔离敏感数据。
10-210
网络安全文章
该文档解读了《发电企业网络安全运营能力成熟度模型》团体标准,由华北电力大学、五大发电集团及深信服科技等单位共同起草。标准将网络安全运营能力划分为五个递进等级,覆盖七大过程类,为集团、二级公司、基层电厂三级组织设定职责坐标。核心价值在于提供可量化的评估框架,将安全投入从成本转化为可衡量投资,并引入AI实现告警降噪与自动处置。建议企业利用该模型进行能力体检,明确短板并规划提升路径。
10-210
评论