搜索结果 - 安全内参 | 决策者的网络安全知识库

Malwarebytes：2023年最危险的五种恶意软件

病毒木马 GoUpSec 2023-05-06

从微软阻止Office文档中的宏以来，网络犯罪分子一直在转向新的方式和技术来渗透受害者。

《信息安全技术终端计算机通用安全技术规范》等3项国家标准公开征求意见

标准全国信安标委 2023-05-05

终端计算机通用安全技术规范、数据安全评估机构能力要求、机密计算通用框架。

路径裁剪辅助的定向模糊测试

安全运营网安国际 2023-05-05

本文分享的是香港科技大学计算机科学与工程系的博士后研究员黄河清的报告——《路径裁剪辅助的定向模糊测试》。

美军试点新的进攻性网络作战人员培训课程

军队军工奇安网情局 2023-05-05

美国陆军启动为期8个月的网络部队培训试点课程。

辅助持续内核模糊测试的高效崩溃分类研究

安全运营网安国际 2023-05-04

本文分享的是华中科技大学副教授慕冬亮的报告——《辅助持续内核模糊测试的高效崩溃分类研究》。

从俄乌冲突看网络威慑理论的创新发展

国家安全信息安全与通信保密杂志社 2023-05-02

该威慑模式源自中国古代“纳质为押”制度，并已在第二次世界大战后的国际均势体系中得到多次实践。

SAP分析云产品 (SAC) 的主要安全特性

安全运营 ISACA 2023-04-28

SAC平台提供了广泛的安全功能和最佳实践，以确保保护数据和功能免受未经授权的访问。

中国网络空间安全协会发布《“新闻资讯类”App个人信息收集情况测试报告》

监管中国网络空间安全协会 2023-04-28

涉及今日头条、百度、腾讯新闻、网易新闻等8款新闻App。

Coremail RSAC大会观察：在邮件安全AI是矛也是盾

互联网 CACTER 2023-04-28

未来，Coremail AI LAB将坚持长期主义，加大对云计算、人工智能、大数据的投入研究，将成果实践落地至Coremail邮件安全系列产品与服务，运用到实际的业务场景中，推动邮件...

知识驱动的网络安全情报：软件漏洞的共同利用行为发现

安全运营安全学术圈 2023-04-27

构建的漏洞知识图谱上达到了软件漏洞共同利用行为的最先进性能。

Windows HTTP.sys权限提升漏洞 (CVE-2023-23410) 安全通告

漏洞奇安信 CERT 2023-04-27

攻击者可以构造恶意程序触发该漏洞，成功利用此漏洞可实现权限提升或拒绝服务。

研究员现场展示如何劫持欧洲航天局的卫星

太空海洋安全内参 2023-04-27

研究员希望通过这次史无前例的演习，提高人们对于太空基础设施潜在缺陷和漏洞的认识。

因掩盖数据泄露，Uber前首席安全官被判三年缓刑

公检法看雪学苑 2023-05-05

为了掩盖数据泄露的丑闻，Uber前安全主管Joe Sullivan曾与黑客谈判达成协定。

美国德州达拉斯市遭勒索软件攻击，市政服务瘫痪

政务 GoUpSec 2023-05-05

美国德克萨斯州达拉斯市本周三遭受了勒索软件攻击，导致其多项市政服务中断。

德国医疗IT巨头遭网络攻击，被迫关闭所有信息系统

医疗卫生安全内参 2023-05-04

德国医疗IT巨头Bitmarck表示，病人数据未受到威胁，但各个业务系统恢复时间不定。

2022年美航母及大型舰只亚太电磁频谱活动综述

军队军工国际电子战 2023-05-03

2022年，美军航母打击群与两栖戒备群等大型编队在亚太地区维持高强度部署。

我国第一个关键信息基础设施安全保护标准正式施行

标准公安部网安局 2023-05-01

保护关键信息基础设施安全，我国第一个关键信息基础设施安全保护标准2023年5月1日起正式施行。

2022年中国上市网络安全公司营收、毛利、净利润排行

趋势洞察数说安全 2023-04-29

2022年报披露。

VirusTotal推出人工智能代码分析功能

安全运营 GoUpSec 2023-04-27

Code Insight由本周刚刚发布的谷歌云安全AI工作台提供支持，使用Sec-PaLM大型语言模型（LLM），该模型专门针对安全用例进行了微调。

NIST发布抗量子密码迁移草案公开征求意见

标准光子盒 2023-04-26

这份工作草案中概述的当前目标包括帮助各实体找到加密方案中使用公钥算法的位置和方式、制定战略将这些算法迁移到具有量子弹性的替代品上，并进行互操作性和性能测试。