行业资讯 information

近日，为贯彻落实中共中央办公厅、国务院办公厅印发的《关于进一步减轻义务教育阶段学生作业负担和校外培训负担的意见》，教育部办公厅等六部门发布《关于做好现有线上学科类培训机构由备案改为审批工作的通知》，要求强化教育App网络与数据安全监管，为个人隐私和信息安全筑起保护屏障。 通知中的部分摘录如...

自HTTPS采用以来，SSL证书已经走过了漫长的道路。十年前，只有大公司和购物网站会使用SSL证书进行加密传输数据，而如今，所有网站都必须进行加密，无论网站类型和大小。随着越来越多的用户在网上分享敏感数据，因此，保护这些数据不被窃取变得至关重要。 浏览器和证书颁发机构的最终目标是加密整个互联网。虽然现在...

IBM发布了由Ponemon Institute进行的一项全球调查的结果，数据表明，企业在其网络上平均部署了45种网络安全工具。但是，尽管企业的安全投资和计划正在实践，分散的工具集所导致的工作复杂性却阻碍了安全响应。 企业正在慢慢改善对网络安全事件的反应，但与此同时，它仍在投资太多的工具，这些工具实际上会降低防御的...

关于GlobalSign即将停止签发SHA-1代码签名的公告 尊敬的客户/合作伙伴： GlobalSign的代码签名证书产品将面临两个主要变化，如下： 一，即将停止SHA-1代码签名的签发 GlobalSign将自2020年6月29日起不再提供SHA1哈希算法的代码签名证书。 在2020年6月29日开始，GlobalSign在此之前由于某些旧的操作系统...

在线教育网站EduCBA披露了一个数据泄露事件，已经开始通知客户，针对这一事件，它正在重置他们的密码。 EduCBA是全球领先的技能教育提供商，在40多个国家拥有50多万名会员。它提供2500多门由业内顶尖专业人士准备的课程，帮助学员成功实现目标。 该公司正在通过电子邮件将事件通知其客户，确认其数据已被未经授权...

最近，openssl正式发布了TLS 1.3组件拒绝服务漏洞的风险通知，漏洞编号为CVE-2020-1967，且漏洞级别为高风险。 OpenSSL是用于应用程序的软件库，可保护计算机网络上的通信免遭窃听或需要识别另一方的身份。它被Internet服务器广泛使用，包括大多数HTTPS网站。TLS（传输层安全性）是一种安全协议，其目的是为Internet...

在这个特殊的风险时期，暗网市场似乎异常的活跃，一波未平一波又起，前有Zoom逾50万用户数据出售，后有2.67亿的Facebook用户数据上市。 近日发现，黑客在暗网和黑客论坛上以500英镑（623美元）的价格出售超过2.67亿Facebook用户的个人资料。尽管泄露信息中没有涉及密码，但是包含的其他信息会有潜在风险，比如可以帮...

3月10日，人社部正式发文，认可了以电子形式订立的书面劳动合同。这个消息，对于HR而言可以说意义非凡。 一、电子劳动合同是否合法合规？ 首先，从法律规定层面而言，《中华人民共和国合同法》（以下简称“合同法”）第十一条明确规定，书面形式是指合同书、信件和数据电文（包括电报、电传、传真、电子数据交换和...

近日，抖音海外版TikTok披露了一个安全隐患，当部分视频没有启用HTTPS链接时，容易受到黑客拦截追踪、甚至是进行篡改攻击。开发人员Talal Haj Baktry和Tommy Mysk两人发现了TikTok这一漏洞，并进行了验证。结果发现安卓或者iOS客户端的TikTok用户的历史观看记录泄露，并且可以通过入侵本地网络，将客户端的视频换成其他...

近期，与电子签名、电子合同、电子签章有关的内容在“互联网+”领域受到频繁关注与认可。国家各机关先后发布诸多政策，鼓励使用电子签名、签章、电子合同！ 1月 2020年1月，电子职称证书在天津市全面启用。 2020年1月1日起，北京市正式推行不动产登记电子证照。电子证照与纸质证照具有同等法律效力。北京市不动...

目前，由新型冠状病毒引起的肺炎疫情在全球蔓延，已影响到201个国家和地区，影响范围遍及全球。中国大陆已基本控制住疫情，但在美国、意大利、西班牙、德国等国家疫情仍处于爆发期，世界卫生组织已将疫情的全球风险级别确定为“非常高”。 世卫最近遭受网络攻击增加逾两倍 全球都在为防疫制疫热血奋战，但一些隐藏...

企业网络安全最常遇到的问题是什么？几乎每个企业IT环境都可能发现以下威胁： 1、电子邮件中的病毒 为什么电子邮件病毒会有危险？电子邮件继续在恶意软件分发生态系统中占主导地位。恶意代码可以作为附件文件查收，也可以通过指向随机在线资源的链接进行轮询。在病毒传播方面，SMTP流量优于其他协议。此外，病毒...