针对美国驻台湾基地的中国恶意软件：复杂的网络攻击
据报道，台湾美军基地的计算机系统中检测到了中国恶意软件。 这些攻击的战略性和复杂性表明它们源自中国民族国家行为者。
这些网络入侵旨在扰乱美国在地缘政治紧张的台湾地区的军事活动，以后勤和通信系统为目标。 这一战略目标强调了重大颠覆的潜力。 作为回应，美国和台湾当局已启动全面调查，以评估入侵程度、识别任何违规行为，并加强网络安全措施以阻止未来的攻击。 这些攻击凸显了美国军方正在努力解决的不断升级的网络安全问题，尤其是在地缘政治热点地区。 它强调了军事系统的潜在漏洞，强化了对强大的国防网络安全基础设施的需求。 中国对这些指控的立场仍不清楚。 此类事件引发了全球对民族国家网络活动、其国际安全影响以及全面网络安全规范和法规的迫切需要的讨论。
- 强认证：客户端身份验证数字证书用于验证尝试访问安全系统或服务的用户或设备的身份。 通过要求所有尝试访问敏感军事系统的用户和设备都获得客户端身份验证证书，美国军方可以确保只有拥有有效证书的授权人员才能进入。 这可以防止恶意行为者（包括与中国民族国家行为者相关的行为者）冒充合法用户并未经授权访问军事系统。
- 限制对授权设备的访问：客户端身份验证证书可以颁发给军方使用的特定设备，例如笔记本电脑或智能手机，确保只有可信且配置正确的设备才允许连接到军事网络。 这限制了潜在的攻击面，并降低了恶意软件通过未经授权的设备渗透系统的风险。
SSL.com 客户端身份验证证书通过保护敏感数据和数字资产免受恶意行为者的侵害来保护关键系统，确保只有经过验证的个人或组织才能获得访问权限。
智能设备网络安全：美国提出标签理念
美国政府正在考虑对智能设备实施强制性网络安全标签，此举旨在提高消费者对不断增加的物联网 (IoT) 设备使用所带来的风险的认识。 这些标签将引导消费者了解潜在风险，并敦促制造商加强安全措施。 然而，这一策略也有批评者，他们认为标签的简短性质可能过度简化了网络安全的复杂性。 他们建议将全面的教育作为标签倡议的重要补充。 尽管存在这种批评，但许多人认为标签提案是朝着培养具有网络安全意识的社会迈出的重要一步。 支持者认为，当这些标签辅以继续教育时，消费者的网络安全习惯可以改善，从而大大减轻物联网相关的风险。 随着该提案的进展，其对消费者、制造商和更广泛的网络安全领域的潜在影响受到密切关注。 这一步骤凸显了透明度和信息传播在降低网络安全风险方面所发挥的重要作用。- 增强的设备身份验证: PKI 使用数字证书实现强大的设备身份验证。 每个智能设备都可以拥有由受信任的证书颁发机构 (CA) 颁发的唯一证书。 消费者在购买设备时，可以通过标签验证证书的真实性，确保设备来自合法制造商。 这有助于防止恶意行为者冒充设备，并降低使用假冒或受损设备的风险。
- 安全通信：物联网设备经常相互通信以及与云服务通信。 PKI 允许使用公钥和私钥对在设备和服务之间进行安全和加密的通信。 网络安全标签可以包含有关所使用的加密算法和加密强度的信息，帮助消费者了解设备提供的安全级别。
浏览我们 物联网解决方案页面 了解 SSL.com 如何帮助您提高 IoT 设备的安全性。 教育是网络安全的重要组成部分，我们将帮助您更好地了解您的选择。
OpenSSH 漏洞 CVE-2023-38408：呼吁更新
OpenSSH 的转发 SSH 代理中发现了一个严重缺陷 CVE-2023-38408，存在重大安全风险。 网络安全公司 Qualys 透露，该漏洞允许攻击者远程执行任意命令。
该缺陷与 SSH 代理对某些请求的错误处理有关，可能会触发基于堆栈的缓冲区溢出，可能导致系统中断或执行有害代码。 作为回应，OpenSSH 项目迅速发布了补丁。 强烈建议用户更新到 OpenSSH 8.7 或更高版本，其中包含修复程序。 还建议系统管理员定期检查安全配置并遵循分层安全方法。 该漏洞凸显了持续漏洞扫描和补丁管理的重要性，强调了围绕 OpenSSH 等广泛使用的开源工具采取稳健安全实践的必要性。建议的缓解方法很简单：用户必须立即更新到 OpenSSH 8.7 或更高版本，其中包括修复程序。 补丁管理和更新是维护强大安全程序的重要方面。 时间的流逝可能会使系统面临过度的风险。
此外，分层的安全方法至关重要。 这包括安全编码方法、敏感数据加密、用户和设备身份验证以及频繁的漏洞扫描。 良好的防御是建立在能够适应不断变化的网络安全形势的完整方法的基础上的，而不是建立在单一行动的基础上。 请访问 SSL.com，了解有关如何改进网络安全方法的更多信息。 我们随时为您提供帮助。
中国黑客渗透商务部长雷蒙多的电子邮件并渗透国务院账户
中国网络攻击者利用微软云基础设施中的一个关键漏洞入侵了美国商务部和国务院的电子邮件帐户，其中包括商务部长吉娜·雷蒙多的电子邮件帐户。 值得注意的是，雷蒙多的机构对中国技术实施了严格的出口管制，引发了北京方面的强烈反对。 尽管官员们已经遏制了这些违规行为，并且联邦调查局 (FBI) 的调查正在进行中，但渗透的程度还是引起了人们的担忧。 美国国务院上个月发现了该漏洞。 尽管有多个电子邮件帐户受到攻击，但只有州和商业分支机构被确认遭到破坏。 黑客在被发现之前已经获得了大约一个月的访问权限，这引发了有关数据访问的影响。 尽管拜登政府寻求限制有助于中国军事进步的技术出口，但此次违规事件加强了其对更严格的云安全措施的推动。实施多重身份验证 (MFA) 和强大的身份验证机制可以显着降低未经授权的访问风险。
其次，实施数字电子邮件签名和加密提供 S/MIME 证书可以确保通信的完整性和保密性。
PKI集中式密钥管理和撤销机制还增强了对加密操作的控制和问责。 通过整合 PKI基于基于解决方案的解决方案，政府机构可以显着降低未来发生违规的可能性，确保只有经过身份验证的个人才能访问敏感数据，并且安全地交换通信，并与最佳实践保持一致，以防范网络间谍活动。
SSL.com 提供全面的 PKI为世界各地政府提供基于的解决方案。
SSL.com 公告
自动为员工验证和颁发电子邮件签名和加密证书
批量报名 现在可用于 个人ID+组织 S/MIME 证书 （也称为 IV+OV S/MIME）， NAESB证书 通过 SSL.com 批量订购工具。 个人ID+机构批量报名 S/MIME NAESB 证书有额外的要求 企业 PKI (EPKI） 协议。 安EPKI 该协议允许组织的单个授权代表为其他成员订购、验证、颁发和撤销大量这两种类型的证书，从而能够更快地保护组织的数据和通信系统。
代码签名证书的新密钥存储要求
自 1 年 2023 月 140 日起，SSL.com 的组织验证 (OV) 和个人验证 (IV) 代码签名证书已通过联邦信息处理标准 2-140 (FIPS 2-XNUMX) USB 令牌或通过我们的 eSigner 云代码签名颁发服务。 此更改符合证书颁发机构/浏览器 (CA/B) 论坛的规定 新的密钥存储要求 提高代码签名密钥的安全性。 之前的规则允许 OV 和 IV 代码签名证书作为可从互联网下载的文件颁发。 由于新要求仅允许使用加密的 USB 令牌或基于云的 FIPS 兼容硬件设备来存储证书和私钥，因此预计代码签名密钥被恶意行为者窃取和滥用的情况将大大减少。 点击 此链接 了解更多关于 SSL.com eSigner 云代码签名解决方案。
