新闻资讯
国内唯一！腾讯iOA被国际权威机构最新报告列入竞争者能力象限
全球领先的市场研究公司Forrester发布了最新的《The Forrester New Wave™: Zero Trust Network Access, Q3 2021》（《2021年第三季度零信任网络访问》）报告（以下简称“报告”），腾讯被评为竞争者。该报告基于“部署的灵活性”、“生态系统的集成”、“产品的愿景”等10个标准，对全球15家最重要的
微软承认Windows存在可被恶意Office文件攻击的零日漏洞
该公司解释说："那些账户被配置为在系统中拥有较少用户权限的用户可能比那些以管理用户权限操作的用户受到的影响要小。"这个远程代码执行漏洞的标识符为CVE-2021-40444，是由不同网络安全公司的研究人员发现的，其中包括微软自家安全响应中心、EXPMON和Mandiant。该漏洞一旦被利用，就会影响到Internet
隐私邮件服务 ProtonMail 迫于法律提供用户信息 引发用户信任危机
伴随着公民隐私保护意识的觉醒和增强，主打隐私保护的 ProtonMail 成为不少人的首选电子邮件服务。但这并不代表着你就可以肆无忌惮，在某些国家和地区依然执法部门可以利用法律手段调查你的相关信息。引发关注的这起事件围绕着“青年为气候”（Youth For Climate）活动成员，他们被指控在 2020-2021 年
工信部：应加大汽车网络安全与数据安全监管
中国汽车产业发展国际论坛昨天（5日）闭幕，工信部相关负责人明确指出，随着汽车智能化、网联化的发展，网络数据安全问题凸显，如果监管措施不能及时跟上，可能带来重大的安全隐患。我国新能源和智能网联汽车保持快速发展，今年1—8月新能源汽车产销预计超过170万辆，市场渗透率超过10%，L2级智能网联
保障密码安全管理腾讯高级威胁检测系统新增“密码安全专题”
密码，是人类保障财产和秘密最常见的安全防护手段，主要是指那些为了登录、查看、修改、授权等操作所需身份验证的数字与字符组合。其本质是系统对使用者进行身份认证，即确认你就是你。在信息化高度发展的今天，从涉及国民经济的金融交易、防伪税控，到涉及公民权益的电子支付、网上办事等，密码的应用
零信任协同发展研讨会线上召开 以标准促进协同推动产业规模化发展
8月27日，由产业互联网发展联盟指导，零信任产业标准工作组、腾讯安全、腾讯标准、腾讯企业IT等机构联合主办的零信任协同发展研讨会暨接口白皮书发布&标准宣贯会线上召开。产业互联网发展联盟常务秘书长陈喜胜、零信任产业标准工作组秘书长黄超、腾讯企业IT安全架构师蔡东赟等行业专家齐聚，就产业协同
《零信任接口应用白皮书（2021）》发布 零信任迎来体系化、集成化新时代
8月27日，在由产业互联网发展联盟指导，零信任产业标准工作组、腾讯安全、腾讯标准、腾讯企业IT联合主办的零信任协同发展研讨会暨接口白皮书发布&标准宣贯会上，零信任产业标准工作组发布《零信任接口应用白皮书（2021）》。（白皮书由腾讯安全等40余家零信任产学研用权威机构组成的零信任产业标准工作
勒索攻击瞄准高价值企业形成产业化运作 四大安全专家共议如何构建防御体系
美国科洛尼尔管道运输公司遭遇勒索病毒攻击事件，在过去三个多月里引发了业界广泛讨论。同时，类似事件依然在世界范围内接连上演，就连曾经当选全球年度安全业务头名的世界IT巨头埃森哲，也未能幸免。勒索攻击今后发展趋势如何？有哪些行之有效的防护手段？我国频繁出台政策法规加强网络安全建设，对防
全新 SideWalk 后门攻击针对美国电脑零售业务
斯洛伐克网络安全公司ESET在持续跟踪名为SparklingGoblin的高级威胁过程当中发现了这个攻击，被认为与Winnti umbrella组织有关，并指出其与另一个被称为Crosswalk的后门相似，后者在2019年被同一黑客组织使用。SideWalk是一个模块化的后门，可以动态加载从其C&C命令和控制服务器发送的附加模块，利用Go
微软通过粗心的 Power App 配置泄露了 3800 万条敏感数据记录
##### 泄露的数据包括 COVID-19 疫苗接种记录、社会安全号码和与美国航空公司、福特、印第安纳州卫生部和纽约市公立学校相关的电子邮件地址。几个月来，微软的 Power Apps 门户暴露了与 3800 万条记录相关的个人数据，包括 COVID-19 疫苗接种状态、社会安全号码和电子邮件地址。受所谓“平台问题”影响
