搜索结果 - 安全内参 | 决策者的网络安全知识库

基于证据理论的物联网安全态势感知方法研究

物联网网络与信息安全学报 2022-05-19

针对当前物联网安全态势感知系统缺乏通用性、过分依赖专家知识的缺点，提出了一种基于改进D-S证据理论的物联网安全态势感知方法。

OpenSSL命令注入漏洞 (CVE-2022-1292) 安全风险通告

漏洞奇安信 CERT 2022-05-19

可操作/etc/ssl/certs/目录的攻击者可注入恶意命令，以c_rehash脚本的权限执行任意命令。

异构计算系统中的微架构侧信道攻击

制造业穿过丛林 2022-05-19

侧信道攻击是一种不需要接触数据本身，而是通过观察数据处理过程来获取数据的攻击手段。传统的CPU微架构中已经被发现存在大量的可被利用于进行侧信道攻击的问题。而随着异...

海运网络安全：脆弱的海运供应链对全球经济的威胁

交通物流网空闲话 2022-05-19

针对海上供应链的成功网络攻击将有可能损害个别公司、国家财政甚至全球经济。

域外关于数据所有权法律问题的探讨

专家观察 CAICT互联网法律研究中心 2022-05-17

本文对以欧盟为代表的的域外关于数据所有权问题的法律讨论进行梳理，供业界参考。

广告监测场景中所涉及的法律关系及合规性分析

安全运营 CCIA数据安全工作委员会 2022-05-17

广告监测中的角色都属于哪类的个人信息处理者、处理目的和方式是什么、需要遵守哪些处理原则？

国家漏洞库CNNVD：关于微软多个安全漏洞的通报

漏洞 CNNVD安全动态 2022-05-16

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。

勒索软件不只是赎金，还有更多的隐性成本

安全运营数世咨询 2022-05-15

Check Point最近发布的研究报告揭示，勒索软件攻击的平均总成本比所支付的平均赎金高出七倍多。

ElasticSearch服务器配置错误，暴露579GB用户网站记录

互联网 FreeBuf 2022-05-13

两台配置错误的 ElasticSearch 服务器共暴露了约 3.59亿条记录。

最强间谍软件：难以防范的国家安全威胁

政务虎符智库账号 2022-05-13

数据作为武器：美国非正规信息威胁时代的心理战和信息战行动

军队军工情报分析师 2022-05-13

理解信息空间并从中创造优势是任何现代军队的战略要务。

欧盟发难，端到端加密的末日即将到来？

互联网 GoUpSec 2022-05-13

欧盟委员会的一项审查加密流量中儿童性虐待材料（CSAM）的提案可能会迫使科技公司扫描加密的私人信息。

国铁集团印发《“十四五”铁路网络安全和信息化规划》

交通物流中国国家铁路集团有限公司 2022-05-12

《规划》提出了“十四五”时期网络安全和信息化工作的总体要求、重点任务、实施策略和保障措施。

赞比亚央行遭勒索软件攻击，部分系统中断服务｜一带一路网络安全

金融保险安全内参 2022-05-19

近几年少有的针对勒索软件的强硬派。

身份威胁检测与响应厂商中安网星获数千万Pre-A轮融资

安全运营中安网星 2022-05-19

中安网星在近12个月内完成了三轮融资，已引入包括AA投资、初心资本、微步在线等在行业内极具影响力的投资方。

全国第一家数据资源法庭揭牌设立

公检法温州市中级人民法院 2022-05-18

温州市瓯海区人民法院数据资源法庭正式揭牌设立，这是国内设立的首个以受理数据资源案件为核心业务的专业法庭。

勒索软件攻击已造成国家危机！该国总统说：有内鬼配合

政务安全内参 2022-05-18

这场危机是政府多年未投资网络安全的苦果。

拜登总统签署《国家网络安全防范联盟法案》，加大网安培训力度

法规安全内参 2022-05-18

加强网络安全培训，帮助扩大州和地方应急计划的网络安全风险和事件预防及响应。

“白菜价”木马或将引发恶意软件价格战

病毒木马 GoUpSec 2022-05-17

一个名为Dark Crystal的远程访问木马在地下黑市标出了5美元的“白菜价”。

物联网安全厂商物盾安全获数千万元Pre-A轮融资

投融资物盾安全 2022-05-17

物盾安全以智能电力物联网安全为入口，聚焦物联网边缘侧安全领域，以零信任为核心理念，致力于解决“物联网+边缘计算”场景下的安全问题。