安全头条|7项网络安全国家标准推荐方案发布；微软发现物联网设备新攻击手段标管委发布2022年第三批推荐性国家标准计划和2022年第四批推荐性国家标准计划，其中共7个标准项下辖全国信息安全标准化技术委员会，名单如下。详情点击：关于印发7项网络安全推荐性国家标准的通知（名单附后）https://img.ydisp.cn/news/20230109/tvuehqmukeh可信兼容性评估（以下简称“FTC可信评估”）工作，以评促建，帮助被测产品的功能和性能在创信环境中达标，从而更好地匹配金融行业实际应用场景的创信设计需求。详情点击：金融行业应用系统适配研究项目-可信兼容性评估（FTC）2023年首批注册启动https://img.ydisp.cn/news/20230109/cev3u3xxvkc年度全球Web3行业安全研究报告：共306起，累计损失101亿美元。本报告回顾了2022年Web3行业的全球政策、主要赛道涵盖的基本概念、安全事件、损失金额、攻击类型，并对典型安全事件进行了详细分析。预防方案和措施建议。详情点击：2022年全球Web3行业安全研究报告：共306起，累计损失101亿美元。https://img.ydisp.cn/news/20230109/ftos1uibxpf》ADconf2023安全大会圆满召开2023年1月7日，以“战争英雄比拼终结战争”为主题的首届ADconf安全大会在北京召开。第二场大会也是“后疫情”时代的第一场线下安全大会。作为2023年第一届硬核攻防技术安全大会，ADconf汇集了国内多家一线安全厂商攻防技术领域的顶尖技术专家，共同探讨和分享国内攻防前沿技术.发展趋势与实战研究成果。大会引起了业界的广泛关注，安全厂商一线技术人员、生态厂商、甲方、媒体等急需实战指导的数百人参加了此次盛会。详情请点击：《英雄争锋·以战止战》ADconf2023安全大会成功召开https://www.aqniu.com/vendor/92963.html4.超过2亿推特用户邮箱被泄露近日，超过2亿Twitter用户的用户名和电子邮件地址被黑客发布到网上。根据安全研究人员和包括BleepingComputer在内的媒体的报告，这些信息是根据可追溯到2021年的一些早期Twitter违规行为汇编而成的。尽管数据库不包含用户密码，但它仍然对受影响的人构成安全威胁。详情点击：超过2亿推特用户的邮箱地址被黑客泄露https://img.ydisp.cn/news/20230109/rr4ym3dr3xq到Drag的恶意软件Zerobot1.1增加了新的漏洞和分布式拒绝服务攻击能力，将恶意软件的范围扩展到不同类型的物联网设备。去年11月，研究人员首次发现了Zerobot。详情点击：微软发现新攻击方式影响全球不同类型物联网设备一年https://img.ydisp.cn/news/20230109/hpfhwcastaj
