12月9日，360政企安全集团监测到Apache 官方于2021年12月07日发布了log4j-2.15.0-rc1版本。经360政企安全集团安全专家研判，该版本存在绕过风险，具有安全隐患。厂商已发布最新版本log4j-2.15.0-rc2，请广大用户尽快更新。

近日，被全球广泛应用的组件Apache Log4j被曝出一个已存在在野利用的高危漏洞，攻击者仅需一段代码就可远程控制受害者服务器。几乎所有行业都受到该漏洞影响，包括全球多家知名科技公司、电商网站等，漏洞波及面和危害程度均堪比 2017年的“永恒之蓝”漏洞。

随着网络安全形势的不断变化，爱快的“安全”动作也在与时俱进。此次与腾讯云DNSPod联合推出的DNS防御业务，不仅可以过滤内网访问特定类别的网站、拦截弹窗和骚扰广告、精准识别高危病毒威胁和攻击溯源分析并进行阻断，还可以为全网用户提供加密的域名的公共解析服务，以及个性化的DNS安全配置和管控功能，并依托腾讯云强大的资源优势，就近访问最优节点，获取最精准解析结果，为用户提供更加高效、精准、稳定的DNS解析服务。

早年间，当我们谈及智能化或者智慧生活这一概念时，总免不了有“高高在上”的感觉，无数展望、愿景、概念、风尚充斥在人们的讨论中。我们都明白这会是未来的方向，但谈及具体时却犹如空中楼阁，缺乏落地的实例。

2021年12月3日，中国信息通信研究院安全研究所联合北京微步在线科技有限公司共同研究编制了《2020年网络安全威胁信息研究报告（2021年）》。本篇报告内容丰富，共分为威胁信息产业研究、2020年威胁研究、行业落地研究和产业发展探讨等四个方面，宏观与微观并举，既着眼当前，也放眼于未来，是一篇详实、丰富的威胁信息产业研究报告。

12月8日，由国家工业信息安全发展研究中心、工业信息产业发展联盟联合主办的“2021年中国工业信息安全大会”以线上直播形式举办，六方云作为技术领先的工业互联网安全领军者，应邀出席本次行业盛会，其间展现出的先进理念、技术实力与应用成果赢得与会人员的交口称赞。

近日，特斯拉公布了2021年度“特斯拉安全名人堂”安全研究员名单，奇安信星舆实验室两名研究员凭借多年的车联网安全攻防经验，成功入选该名单。特斯拉官方对此次星舆实验室的研究成果给予高度肯定，并发放了3133.70美元的赏金，值得一提的是31337数字是elite的转义，意为“精英级”。

12月2日，奇安信依托安全大数据、全网测绘、漏洞响应、威胁情报和挖矿感知等全链条优势，对外推出补天挖矿态势监测响应平台（CMSA平台）。

用开源的方式做开源风险管理——全球首款企业级SCA技术即将开源！

校园网用户数量大、接入端口多，具有一定的隐藏便利性，极易成为挖矿木马攻击的对象，许多高校深受其害。与此同时，网信办等多部门在9月份联合发布《关于整治虚拟货币“挖矿”的通知》，对虚拟货币“挖矿”活动监管升级。锐捷深入洞察高校校园网络场景，如何不让校园变“矿场”，保护校园网络的安全，锐捷给出了“网络+安全”的解决方案。

2021年11月，北京零零信安科技有限公司（以下简称“零零信安”）成功完成千万级天使轮融资，奇安基金独家投资，航行资本担任财务顾问。

12月1日，中国电子在北京奇安信安全中心召开发布会,针对近期工作群信息泄露事件频发， 发布了基于“国资云”中国电子云的蓝信工作群服务——全新升级的中电蓝信，基于中国电子云和蓝信全场景智能化安全协同平台Saas产品服务，为部委、央企、国企等大型组织机构提供没后门、有管理、可追溯及可审计的安全协同办公平台。

近日，由工信部主办的2021中国5G+工业互联网大会成功召开，大会聚焦智慧工厂、智慧城市、智慧安全等六个领域，在全国范围内遴选出58个典型应用案例。三六零(股票代码：601360.SH，以下简称360)旗下的政企安全集团与天津市通信安全中心、三大运营商、天大求实电力新技术股份有限公司共同打造的《天津省级工业互联网安全态势感知平台项目》成功入选“智慧安全”领域典型应用案例，成为“5G+工业互联网”行业应用的全国示范项目。

为有效防范及处置虚拟货币挖矿活动盲目无序发展带来的风险隐患，助力实现碳达峰、碳中和目标，近日，国家发改委举行新闻发布会，重点提及虚拟货币挖矿的全链条治理工作。这几天，各省级、市级、区县级政府和相关行业纷纷响应，通报了多家单位，要求相关单位及行业针对挖矿行为进行清理整顿。

11月25日，国际权威咨询机构IDC发布《中国政府行业 IT 安全软件市场份额报告，2021》（以下简称《报告》）。《报告》指出，2020年中国政府行业IT安全软件市场规模为23亿元人民币，同比增长14.4%%。其中，奇安信作为市场主要玩家，凭借终端安全软件优势及安全运营中心方案，以10.3%%的市场份额位居第一

备受关注的“零信任”安全理念再度迎来发展里程碑。近日，国际电信标准组织ITU-T正式对外发布由腾讯牵头提报的《Guidelines for continuous protection of the service access process》（《服务访问过程持续保护指南》）

数字化时代，终端所面临的安全环境会愈加复杂。作为数字安全的领导者，360政企安全集团将持续构建有效的查、杀、防体系，坚强守护端点安全防线，为广大政企用户提供动态化持续化高效化的安全防护能力

近日，《IDC MarketScape: 中国态势感知解决方案市场2021年厂商评估》报告新鲜出炉，深信服再次稳坐『领导者』地位，保持战略与能力双项领先的强大优势。

2021年，我国“十四五”规划开篇启程，数字经济蓬勃发展，银行业紧跟国家发展大局，全力推进数字化转型向纵深发展，探寻行业新动能，积极参与全社会数字生态建设，为数字中国高质量发展贡献金融力量。

在这场“全球高级威胁检测能力考试”中，深信服全流量高级威胁检测系统NDR（Network Detection And Response，网络检测与响应），能答对90%%以上难题，7*24h全年无休随时解题。