搜索结果 - 安全内参 | 决策者的网络安全知识库

广告监测场景中所涉及的法律关系及合规性分析

安全运营 CCIA数据安全工作委员会 2022-05-17

广告监测中的角色都属于哪类的个人信息处理者、处理目的和方式是什么、需要遵守哪些处理原则？

国家漏洞库CNNVD：关于微软多个安全漏洞的通报

漏洞 CNNVD安全动态 2022-05-16

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。

勒索软件不只是赎金，还有更多的隐性成本

安全运营数世咨询 2022-05-15

Check Point最近发布的研究报告揭示，勒索软件攻击的平均总成本比所支付的平均赎金高出七倍多。

ElasticSearch服务器配置错误，暴露579GB用户网站记录

互联网 FreeBuf 2022-05-13

两台配置错误的 ElasticSearch 服务器共暴露了约 3.59亿条记录。

最强间谍软件：难以防范的国家安全威胁

政务虎符智库账号 2022-05-13

数据作为武器：美国非正规信息威胁时代的心理战和信息战行动

军队军工情报分析师 2022-05-13

理解信息空间并从中创造优势是任何现代军队的战略要务。

欧盟发难，端到端加密的末日即将到来？

互联网 GoUpSec 2022-05-13

欧盟委员会的一项审查加密流量中儿童性虐待材料（CSAM）的提案可能会迫使科技公司扫描加密的私人信息。

Netatalk远程命令执行漏洞 (CVE-2022-23121) 安全风险通告

漏洞奇安信 CERT 2022-05-12

该漏洞已复现，且已有细节及部分PoC公开。

国铁集团印发《“十四五”铁路网络安全和信息化规划》

交通物流中国国家铁路集团有限公司 2022-05-12

《规划》提出了“十四五”时期网络安全和信息化工作的总体要求、重点任务、实施策略和保障措施。

美国NIST《可解释的人工智能的四个原则》全文翻译

标准网安寻路人 2022-05-12

四项原则包括解释、有意义、解决的准确性和知识限制。

英国公布《数据改革法案》：创建一个世界级的数据权利制度

法规数据合规公社 2022-05-11

国家药监局印发《药品监管网络安全与信息化建设“十四五”规划》

医疗卫生中国药闻 2022-05-11

药品监管信息化建设是国家政务信息化建设的重要组成部分。

使用强化学习配合代码注释的代码检索任务

安全运营安全学术圈 2022-05-10

作者将代码检索和代码注释两项任务相结合，代码注释模型用来生成代码对应的自然语言注释，表示目标代码的语义，进而被检索模型查找。

美媒分析俄乌网络冲突对未来的三大启示

军队军工奇安网情局 2022-05-10

乌克兰在俄乌网络对抗中拥有“弱者”优势。

物联网安全厂商物盾安全获数千万元Pre-A轮融资

投融资物盾安全 2022-05-17

物盾安全以智能电力物联网安全为入口，聚焦物联网边缘侧安全领域，以零信任为核心理念，致力于解决“物联网+边缘计算”场景下的安全问题。

美澳印网络安全事件报告制度近期动向聚焦

国家安全公安三所网络安全法律研究中心 2022-05-12

澳大利亚、美国、印度相继通过立法或指令，从建立强制性的网络安全事件报告义务入手，明确运营者事件报告期限要求，提升国家的网络安全态势感知能力。

不讲武德！黑客开始利用BIG-IP漏洞“删库”

网络攻击 GoUpSec 2022-05-12

攻击者试图擦除设备的文件系统并使服务器无法使用。

网络制裁：美国对华政策新手段

国家安全海国图智研究院 2022-05-12

尽管美国网络制裁的效力在国会两院面临争议，但可预见的是，针对特定主题以及国家实体的网络制裁会继续在美国外交政策和经济战略中发挥重要作用。

俄罗斯电视台在胜利阅兵日被黑，显示“恐吓式”反战信息

广电媒体安全内参 2022-05-11

俄罗斯主要电视频道、Yandex、RuTube均受到网络攻击的影响。

CIO未来IT能力建设指南：企业可信和安全之嵌入式信任

安全管理 CxO卓越圈 2022-05-11

IT需要将以下能力嵌入信任：分布式控制、实时可视化运营模式、基于工具的能力。