搜索结果 - 安全内参 | 决策者的网络安全知识库

美国五角大楼和硅谷携手改变战争未来：国防创新单元

军队军工海鹰资讯 2024-12-11

本书以第一手亲身经历为素材，讲述了国防创新单元部门如何由国防创新实验单元蜕变为国防创新单元，在美国体制下挣扎、生根并逐渐取得丰厚的果实。

员工工资与安全直接挂钩后，微软CEO纳德拉自降薪酬

互联网数世咨询 2024-10-29

以反映其在公司应对恶意网络攻击方面的责任。

打造自主强大、稳定可靠的主机安全防护能力：“微软蓝屏”事件的警示与启示

互联网中国信息安全 2024-10-12

该事件对我国数字化转型和网络安全能力建设具有正反两面的借鉴意义，值得我们深入思考。

Mozilla Firefox释放后重用漏洞 (CVE-2024-9680) 在野利用通告

漏洞奇安信 CERT 2024-10-12

远程攻击者能够通过利用 Animation timelines 中的释放后使用漏洞在内容进程中实现代码执行。

医院个人信息保护合规审计实践研究

医疗卫生 CCIA数据安全工作委员会 2024-10-08

提出基于个人信息全生命周期合规管理的工作思路和技术手段，对加强医院个人信息保护合规审计起到了推动的作用。

Apache OFBiz远程代码执行漏洞 (CVE-2024-45195) 安全风险通告

漏洞奇安信 CERT 2024-09-06

远程攻击者可通过控制请求从而写入恶意文件获取服务器权限。

Apache OFBiz服务端请求伪造漏洞 (CVE-2024-45507) 安全风险通告

漏洞奇安信 CERT 2024-09-04

该漏洞可能导致攻击者完全控制受影响的系统，包括访问敏感数据、执行任意命令或进行进一步的网络攻击。

窥伺暗藏：Cobalt Strike隐秘攻击活动探析

病毒木马奇安信病毒响应中心 2024-09-04

这批CS样本以诱饵压缩包的形式使用社交软件和SEO引擎进行投递，利用文件系统属性进行隐藏木马文件，动态解密加载多阶段python脚本执行，在流量侧也去除大部分已知流量检测...

非法获取数字货币的犯罪定性探讨

金融保险金杜研究院 2024-12-13

笔者将结合数字货币的种类及其属性特征，针对非法获取数字货币的行为定性予以分析讨论。

佛山市中医院电脑系统崩了！现场大排长龙，至少持续4小时

医疗卫生南方都市报 2024-12-01

佛山市中医院回复称，电脑系统故障盖因供电异常所致。

“清朗·网络平台算法典型问题治理”专项行动中的排名算法

互联网网安寻路人 2024-12-01

对排名算法的概览。

中国人民银行等七部门联合印发《推动数字金融高质量发展行动方案》

金融保险中国人民银行 2024-11-27

完善数字金融治理体系，强化数字金融风险防范，加强数据和网络安全防护，加强数字金融业务监管，提升金融监管数字化水平，健全金融消费者保护机制。

“支付宝崩了”冲上热搜，官方致歉

金融保险中国财经报 2024-11-11

部分网友反映支付宝App无法正常使用，有网友称遇到了同一笔订单被扣款多次、支付后商家未收到款项但银行卡已被扣款等问题。

西方国家借人权保护问题对《联合国打击网络犯罪公约》提出质疑

公检法网络空间国际法前沿 2024-11-08

面对有关“人权保护”的质疑，首先需要明确的立场是，《公约》的最终目的是“打击网络犯罪”，而并非“人权保护”。

银行业漏洞治理实践与展望：漏洞管理革命

安全运营 Pensecife 2024-10-28

建立有效的漏洞评估及清分机制便势在必行。

北约的电子战将何去何从？

军队军工电波之矛 2024-10-26

发力方向可分为四个不同但相互重叠的领域：认识威胁形势；投资能力；培训与模拟以及多域战（MDO）。

新加坡网络安全局发布《AI系统安全指南》

标准互联网法律匠 2024-10-21

这是新加坡政府机构今年第三次发布AI安全相关文件。

中国网络空间安全协会：建议对英特尔启动网络安全审查

监管中国网络空间安全协会 2024-10-16

漏洞频发、故障率高，应系统排查英特尔产品网络安全风险。

国家数据要素化总体框架：总纲

大数据交大评论 2024-02-18

主要论述国家数据要素化“六横两纵”总体框架，并分别阐释数据要素制度体系、国家数据基础设施、公共数据开发开放、公共数据授权运营、数据产业和数商发展、数据交易与跨境流...

CNNIC发布第45次《中国互联网络发展状况统计报告》

互联网网信中国 2020-04-28

截至2020年3月，我国网民规模为9.04亿，互联网普及率达64.5%。