近日，国际权威研究机构Gartner发布报告《Toolkit：Vendor Identification for Cloud Security, Data Security, IAM and Security Operations in China》。派拉软件凭借多年来在身份安全领域沉淀的技术领先性、产品成熟度、高市场占有率和高客户满意度，入选《Toolkit》报告中IAM领域。
携手英特尔，ESET 宣布将通过基于硬件的勒索软件检测加强终端安全。在双方的合作下，ESET 试图将英特尔威胁检测技术（TDT）整合到其多层次的网络安全技术套件中。
世界对俄罗斯入侵乌克兰的反应是对乌克兰人民的大量支持。这并没有逃过诈骗者的眼睛，他们非常愿意利用人们的帮助愿望。其中，一封诈骗邮件的标志是乌克兰国旗的蓝黄两色。它要求以美元和少量加密货币的形式向一个人道主义组织捐款。其他假电子邮件要求收件人寄钱帮助儿童或为乌克兰军队购买武器。
近日，云安全联盟CSA成果发布&云颁奖典礼在线上圆满举办。会上首次正式发布《云应用安全技术规范》、《云原生安全技术规范》和《物联网安全技术规范》三项标准。同时，对2021年度优秀会员单位、项目以及在联盟日常研究工作中具有突出贡献的优秀成员组单位、优秀专家进行评奖及表彰。
作为俄乌冲突抗议活动的后续，“匿名者”组织刚刚宣称破坏了一个属于俄罗斯空间研究所（IKI）的网站，并在推特上发布了指向俄罗斯联邦航空局（Roscosmos）泄露数据的缓存页面的链接。Vice 报道称，黑客似乎侵入了 IKI 网站的一个子域，同时其它子域仍处于正常在线的状态。
利用窃取过来的 NVIDIA 代码，威胁者利用签名证书来签署恶意软件，使其看起来值得信赖，并允许在 Windows 中加载恶意驱动程序。本周，NVIDIA 公司证实，他们遭受了一次网络攻击，使威胁者得以窃取员工的证书和专有数据。
据总部位于阿姆斯特丹的软件开发外包公司Daxx称，2020年该国有20万名乌克兰开发人员，其中20%的财富500强公司的远程开发团队在乌克兰。随着乌克兰各地的主要城市经受着毁灭性的攻击，建筑物变成了废墟，美国和欧洲的公司领导人对他们在乌克兰的员工表示敬畏。
乌克兰网络警察部队（Ukrainian cyber police force）公开宣布加入网络战争，已经对多家俄罗斯主要网站和国家在线门户网站发起攻击。正如该部队在公告中所详述的，该部队的专家与志愿者联手攻击俄罗斯和白俄罗斯的网络资源。
在俄罗斯入侵乌克兰之后，Conti 勒索软件团伙于周五在其官方网站上发布了一条激进的亲俄信息后，该团队中的一名成员（据信是乌克兰人）泄露了该团伙的内部聊天记录。
机器识别专家 Venafi 的一份最新报告中指出，鉴于双重甚至是三重勒索软件攻击的增长，传统的、常见的缓解勒索软件攻击的方法（例如维护良好的备份）不再变得有效。
![[图]AV-TEST公布2021年最佳杀软：三大奖项均无Defender](/Upload/Report/2022030710365574.jpg)
根据反病毒评估公司 AV-Comparatives 公布的 2021 年最新榜单，Microsoft Defender 并没有取得足够亮眼的成绩，至少和一些竞争对手相比是如此的。但是另一家评测机构 AV-TEST 的看法有些不同，其报告显示 Microsoft Defender 在下半年的报告中表现异常出色，在 2021 年 10 月的测试和 2021 年 12 月的评估中都得到了满分。
本月早些时候，ThreatFabric 安全研究人员发现了一个危险程度很高的新木马 -- Xenomorph。该木马和 2020 年秋季开始流行的 Alien 恶意软件存在关联。虽然相关代码和 Alien 相似，但是 Xenomorph 恶意软件的破坏力要强得多。
尽管是乌龙一场——民警一年前为破案安装，但摄像头泄露隐私留下的“阴影”，往往一经提及便迅速发酵。年前，“使用非法手段破解摄像头，上传视频监控画面至B站”被曝光，视频网站上从办公室到教室的“直播”暴露出公共摄像头安全问题。爆料网友口中，“这一条黑产可能已经形成，他们发视频的目的应该是拉人入付费群。”
7*24小时服务
专属安全顾问
Gartner推荐
IDC创新者
权威安全认证© 2021 Paraview Software. All rights reserved. 沪ICP备13029541号-1 
沪公网安备 31011502012922号
员工身份与访问控制eIAM
客户身份与访问控制cIAM
云身份治理IDaaS
智能身份认证IDA
细粒度权限管理xBAC
API安全网关API-SGW
API安全监测API-SD
API管理平台APIM
ESB 企业服务总线
特权访问管理PAM
数据库访问管理CQ
数据治理平台PDMP
一体化零信任
运维安全
数据安全治理
远程办公安全
国产化替代
企业合规管控
数字化集成平台
数字化员工门户
