近日ESET研究人员发现了一个影响超过10亿WiFi设备的“超级WiFi漏洞”——Kr00k（CVE-2019-15126），该漏洞存在于客户端设备、Wi-Fi接入点和路由器中使用的Wi-Fi芯片中。
刚经过了四年一遇的日子，正式进入2020年3月份，28项重要的项网络与信息安全规范和标准正式实施。
通过将NIST网络安全工作外包给合格的提供商，国防部承包商应节省大量时间和金钱，以保持和遵守CMMC。外包供应商将具有差距分析和系统安全计划所需的所有必需文档模板，以及监视和响应安全事件所需的高级工具。
本方案客户覆盖面广，需求量大，主要解决了行业客户进行等保建设过程中对建设过程不可知、不可控、不可管、等保建设完成后缺乏持续安全保障与管理的问题，基于等级保护综合管理系统，结合一体化等级保护安全咨询与加固服务，满足行业客户符合等保合规的要求和网络安全有效保障的需求，为行业客户降低网络安全风险，防范网络安全事件，减少因网络安全隐患导致的非法篡改、数据泄露、系统停摆等问题，确保信息系统的安全稳定运行。
据外媒报道，赛普拉斯半导体（Cypress Semiconductor）和博通制造的WiFi芯片存在漏洞，正在使数十亿台设备容易受到攻击，包括苹果、谷歌和三星的某些产品，该漏洞可以让附近的攻击者对设备发送的敏感数据进行解密。
对于中国企业数字化转型的决策者来说，微盟删库事件的警示意义不仅是一家知名度极高的云服务企业发生了重大数据违规行为，导致股票市值暴跌12亿港币，也不仅是因为千千万万微盟SaaS商户蒙受了无法估算的巨大经济损失，而是因为该事件暴露的“网络安全债”，在大多数企业中都普遍存在。
