微软致谢丨微软修复山石网科报告的重要漏洞 北京时间7月14日凌晨，微软发布7月份安全更新补丁。再次修复了一个由山石网科安全研究院的三位安全研究员报告的漏洞，并在官网上发布致谢信息，漏洞编号 CVE-2021-33774。 该漏洞存在与Windows内核中，在Event Tracing功 [...]

山石快讯丨山石网科成为教育部教育信息化技术标准委员会（CELTSC）单位委员 山石网科作为中国网络安全行业的技术创新领导厂商，自成立以来一直专注于网络安全领域前沿技术的创新。迄今，山石网科形成了具备“全息、量化、智能、协同”四大技术特点的涉及边界安全、云安全、数据安全、业务安全、内网安 [...]

前沿安全论丨ATT&CK框架下，看攻击趋势的变化 企业在构建纵深防御体系之前，一个是可以看看ATT&CK攻击框架，从通用的攻击战术、技术、过程，通过透视攻击路径和方式方法，布局检测、防御的策略。另一方面，可以从目前的政策要求、标准来搭建体系化的防御体系。 运用 MITR [...]

山石情报局丨《网络产品安全漏洞管理规定》发布；YAPI远程代码执行漏洞   一、业界动态   1、2021年上半年全球网络空间发展态势综述 2021年上半年，在日益不稳定的全球网络安全格局中，大规模针对性网络行动大幅增加，数据泄露、勒索软件、安全漏洞不断升级发展，网 [...]

大事件丨工信部发布《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》   网络安全产业作为新兴数字产业，是维护国家网络空间安全和发展利益的网络安全技术、产品生产和服务活动，是建设制造强国和网络强国的基础保障。近年来，我国网络安全产业取得积极进展，特别 [...]

苏州名片丨山石网科罗东平出席苏州国际精英创业周，助力苏州科技高速发展 7月9日，在苏州国际精英创业周期间，由中共苏州市委、苏州市人民政府、江苏省科学技术协会主办，中国计算机学会、中国人工智能学会、中国自动化学会、江苏省电子学会协办的科学家企业家苏州协同创新联盟成立大会暨首届高端沙龙在苏 [...]

山石情报局丨“滴滴出行”APP全网下架；《深圳经济特区数据条例》发布 一、业界动态 1、软件供应商Kaseya 0day引发大规模供应链攻击，预计上千家企业中招 美国东部时间7月2日，勒索组织REvil利用IT软件供应商Kaseya发起供应链攻击，预计有数千家公司中招。REvil勒索软 [...]

智慧医疗丨山石网科云数据中心建设项目入选CSA《2021零信任落地案例集》 近日，第二届国际零信任峰会在青岛圆满落幕，会上，CSA大中华区正式发布了《2021零信任落地案例集》，山石网科为南京市中医院提供的云数据中心“零信任”建设项目案例成功入选，展现了山石网科强劲的产品实力和完备的网 [...]

山石情报局丨戴尔曝高危漏洞，影响3000万台电脑；《数据安全治理白皮书》发布   一、业界动态 1、SolarWinds幕后黑客再上线，微软客户支持工具中招 近日，微软自曝称由于一名微软客服人员的电脑被入侵，导致部分客户支持工具被黑客组织Nobelium访问。目前，黑客利用从 [...]

全面解读丨山石网科重磅发布的容器安全防护系统“云铠”，究竟是个啥？   很久很久以前，人们提起搭建网络服务，第一时间想到的就是买服务器。因为应用要依赖于操作系统，而一台服务器只能对应一个操作系统。为了使服务能力更强，人们只能不断的增加物理服务器，花费大量金钱，也耗费了不少IT [...]

山石情报局丨《数据安全法》颁布；大众、奥迪330万客户数据遭泄露   一、业界动态 1、快餐品牌麦当劳遭黑客攻击 据美国媒体近日报道，美国知名快餐品牌麦当劳发布声明称遭到黑客攻击，造成其在美国、韩国和中国台湾地区的数据少量泄露。麦当劳表示已向亚洲监管机构通报了违规情况并将联系 [...]

独占鳌头丨山石网科入围中国农业银行防火墙集采项目名单 6月23日，中国农业银行股份有限公司全行防火墙设备入围项目中标结果公示，山石网科凭借领先的技术创新和优质的产品服务，成为高端及中高端防火墙（标段：大容量及普通防火墙）采购名单中的“第一中标候选人”，再次确立了山石网科金融行业网络安全 [...]

端午安康 “粽享安全” [...]

最新发布丨《数据安全法》表决通过 央视新闻6月10日消息：今天，十三届全国人大常委会第二十九次会议表决通过多项法案及两项决定。其中，包括数据安全法、反外国制裁法、关于授权上海市人大及其常委会制定浦东新区法规的决定等。 作为数据领域的基础性法律，《数据安全法》的顺利通过在促进以数据为关键 [...]