保存日期：2019年CISA网络安全峰会
原始发布日期：2019年7月29日网络安全和基础设施安全局（CISA）将于2019年9月18日至20日在马里兰州国家港举办2019年CISA网络安全峰会。本次峰会将为关键基础设施利益相关者提供一个论坛，讨论当前的网络安全主题，包括新兴技术，漏洞管理，事件响应和风险缓解。 CISA鼓励感兴趣的参与者访问2019年CISA网络安全峰会网页以获取更多信息。 本产品的提供受本通知和本隐私和使用政策的约束。 Source link
CISA网络研讨会：减轻内部威胁的整体方法
原始发布日期：2019年7月26日想要识别网络安全和物理内部威胁的指标？ 2019年7月29日下午2时至3点ET，网络安全和基础设施安全局将举办网络研讨会，为检测和阻止这些威胁的整体方法提供专家指导。了解如何预防，缓解和响应内部威胁可以提高组织保护其人员和敏感信息的能力。 本产品的提供受本通知和本隐私和使用政策的约束。 Source link
多个VPN应用程序中的漏洞
原始发布日期：2019年7月26日网络安全和基础设施安全局（CISA）了解影响多个虚拟专用网络（VPN）应用程序的漏洞。远程攻击者可以利用这些漏洞来控制受影响的系统。 CISA鼓励管理员查看以下安全建议并应用必要的更新： Palo Alto安全咨询PAN-SA-2019-00200 FortiGuard安全咨询FG-IR-18-384 脉冲安全安全咨询SA44101 本产品的提供受本通知和本隐私和使用政策的约束。 Source link
Apple发布多个安全更新
原始发布日期：2019年7月22日Apple发布了安全更新，以解决多种产品中的漏洞问题。远程攻击者可以利用其中一些漏洞来控制受影响的系统。 网络安全和基础设施安全局（CISA）鼓励用户和管理员查看以下产品的Apple安全页面并应用必要的更新： iOS 12.4 tvOS 12.4 Safari 12.1.2 macOS Mojave 10.14.6，安全更新2019-004 High
IRS提醒税务专业人士：制定数据安全计划
原始发布日期：2019年7月24日美国国税局（IRS）发布了一则新闻稿，提醒专业的税务编制者，法律要求他们制定书面数据安全计划。创建和维护数据安全计划可确保税务专业人员审查其数据安全保护并实施适当的安全措施。创建数据安全计划是税收的一部分。安全。一起。美国国税局为帮助税务专业人员保护敏感的纳税人数据而创建的清单。 网络安全和基础设施安全局（CISA）鼓励税务专业人员审查IRS新闻稿和CISA关于保护您的数据的提示以获取更多信息。 本产品的提供受本通知和本隐私和使用政策的约束。 Source link
5G无线网络风险因素
原始发布日期：2019年7月22日网络安全和基础设施安全局（CISA）发布了有关5G无线网络风险因素的信息图。虽然5G技术将带来容量，可靠性和安全性改进，但它也可能引入供应链，部署，网络安全以及竞争和选择漏洞。这些漏洞可能会影响5G网络的安全性和恢复能力。 CISA鼓励用户和管理员查看CISA 5G信息图，以更好地了解与5G无线网络相关的风险。 本产品的提供受本通知和本隐私和使用政策的约束。 Source link
建设对外干涉，错误信息活动的适应能力
原始发布日期：2019年7月22日作为＃Protect2020工作的一部分，网络安全和基础设施安全局（CISA）正在与国家合作伙伴合作，以建立对外国干扰的抵御能力，特别是信息活动（例如，虚假信息，错误信息）。美国国土安全部（DHS）将外国干涉视为外国政府或行为者采取的恶意行为，旨在制造不和谐，操纵公共话语，诋毁选举制度，偏向政策发展，或破坏市场以破坏利益美国及其盟国 应对外国干扰需要整个社会方法--CISA已向＃Protect2020提供以下外国干扰资源： 菠萝之战：分五步了解外来干扰 国外干扰分类法 社交媒体机器人概述 本产品的提供受本通知和本隐私和使用政策的约束。 Source link
Microsoft发布PowerShell Core的安全更新
原始发布日期：2019年7月16日Microsoft已发布更新以解决PowerShell Core版本6.1和6.2中的漏洞。攻击者可以利用此漏洞来控制受影响的系统。 网络安全和基础设施安全机构（CISA）鼓励用户和管理员查看Microsoft安全通报并应用必要的更新。 本产品的提供受本通知和本隐私和使用政策的约束。 Source link