搜索结果 - 安全内参 | 决策者的网络安全知识库

国家互联网应急中心(CNCERT/CC)勒索软件动态周报 (第4期)

监管国家互联网应急中心CNCERT 2021-12-10

2021年第4期(20211127-20211203)。

CNCERT：关于Apache Log4j2存在远程代码执行漏洞的安全公告

漏洞 CNVD漏洞平台 2021-12-10

目前，漏洞利用细节已公开，Apache官方已发布补丁修复该漏洞。

信创数据库的安全研究与思考

安全运营 CCIA数据安全工作委员会 2021-12-10

经研究发现，早期信创数据库普遍存在安全问题，尤以通用软件型漏洞为主。

数字化转型下银行卡支付安全新生态

金融保险中国信用卡 2021-12-09

面对内外部多重因素交织影响，银行卡支付业务迫切需要构建新的安全防线，建设新的安全生态。

工信部下架106款侵害用户权益APP，涉豆瓣、唱吧、看看新闻

监管工信微报 2021-12-09

5款APP未按工信部要求完成整改，101款APP仍未按各地管局要求完成整改。

招商银行信用卡支付安全管理实践

金融保险中国信用卡 2021-12-08

招商银行信用卡中心着手构建了新一代招商银行信用卡智慧风控体系，实现从风控大脑到交互干预模式的全面迭代，尤其是针对电信网络诈骗，依托于信用卡智慧风控体系，推出反电...

2022年不断扩大的网络威胁攻击面

网络攻击北京天地和兴科技有限公司 2021-12-08

在过去的一年里，网络犯罪出现了空前增长。Fortinet研究表明，在2020年7月至2021年6月之间的12个月内，勒索软件数量增加了近11倍。然而，未来面临的挑战远不止这些。

北欧精选酒店集团遭勒索攻击，预订/房卡系统无法使用

网络攻击 GoUpSec 2021-12-08

北欧精选酒店集团网络遭到Conti勒索软件的攻击，酒店的预订系统和房门钥匙卡系统无法使用。

CISO 的文治武功：首席信息安全官必须开发的一些新旧技能

安全管理中国信息安全 2021-12-07

CISO 必须是一个刚柔并济、南北通吃、左右正反两手都强的人才，方可成就其“文治武功”。

2021年中国信创产业十大事件

国家安全交大评论 2021-12-05

信创产业从政策到实施、厂商到用户、技术到产品、产业到生态，表现出一派欣欣向荣的勃发生机。

物理隔离神话的迷信or自信？击穿气隙系统的17个恶意软件框架

病毒木马网空闲话 2021-12-04

报告披露了针对气隙隔离网络的恶意软件框架是如何运行的，并提供它们最重要的TTP的比较。

美国人口普查局研究保护在线调查安全的应用层加密

政务苏州信息安全法学所 2021-12-03

美国人口普查局报告总结爱因斯坦计划执行效果并部署新的加密系统。

新形势下中国银联风控数字化转型发展的探索与实践

金融保险中国信用卡 2021-12-03

中国银联主动谋划，坚持“支付为民”理念，严守“风险为本”原则，积极构建以“三重四层两翼”为特色的数字化风控体系。

《湖南省网络安全和信息化条例》发布

政务湖南人大 2021-12-03

保障网络安全，促进信息化发展，提高数字化水平。

中国-巴基斯坦安全检查设备认证结果互认研究与实践

制造业公安部检测中心 2021-12-10

本文以解决双边贸易问题为引导，提出了开展认证结果互认实践的思路和案例，对相关研究与实践具有积极的指导作用。

美国网络空间武器装备发展研究

军队军工信息安全与通信保密杂志社 2021-12-08

本期研究一下美国网络武器装备发展情况，探析其如何保证美国在网络空间长期处于霸主地位。

联合国教科文组织发布全球首份人工智能与伦理协议

标准联合国 2021-12-05

《人工智能伦理问题建议书》制定了首个规范性全球框架，同时赋予各国在相应层面应用该框架的责任。

未来战争中的电子战系统及其影响

军队军工军事文摘 2021-12-03

未来武器系统的先进程度将越发受其电子信息系统的先进程度所影响。

“小黑盒”对智能门锁的影响分析

制造业公安部检测中心 2021-12-03

本文主要分析“小黑盒”的工作原理，同时介绍了智能门锁组成框架结构，并结合智能门锁在受到“小黑盒”干扰后产生的影响进行了分析，为提高智能门锁质量提出合理化建议。

做好数字化组织的“首席安全官”：构建有效落地的网络安全一体化防御体系

安全管理中国信息安全 2021-12-02

数字化企业需要一个成熟务实的首席安全官。