搜索结果 - 安全内参 | 决策者的网络安全知识库

工信部、国家标准委联合印发《国家车联网产业标准体系建设指南 (智能网联汽车)(2023版)》

标准工信微报 2023-07-26

构建包括智能网联汽车基础、技术、产品、试验标准等在内的智能网联汽车标准体系，充分发挥标准对智能网联汽车产业关键技术、核心产品和功能应用的基础支撑和引领作用。

OT安全新动向：研究员提出真正的PLC勒索攻击

制造业网空闲话plus 2023-07-26

本文提出了一种称为DM-PLC（Dead Man PLC ）的攻击方法，仅使用现有功能，将整个环境视为受勒索的实体，所有资产不断相互轮询，以确保攻击不被篡改，将任何偏差视为类似于D...

美联邦政府网络安全态势感知项目 (CDM) 取得重大进展

政务安全内参 2023-07-25

CDM系统不再是一个局限于机构能力标准化和网络安全信息收集的静态工具，而是美国政府实现积极、协调和灵活的联邦企业网络防御的基石。

Apple kernel 安全特性绕过漏洞 (CVE-2023-38606) 安全通告

漏洞奇安信 CERT 2023-07-25

需本地、低权限。

Metabase远程命令执行漏洞 (CVE-2023-38646) 安全通告

漏洞奇安信 CERT 2023-07-25

未经身份认证的远程攻击者利用该漏洞可以执行任意命令。

无形的大国博弈：多维透视美认知战典型手段

军队军工军事文摘 2023-07-24

本文从国家整体、特定群体、核心个体三个维度，总结探究美通过认知战塑造认知霸权、制造认知偏差、聚焦认知优势过程中的典型手段，清醒认识美认知战的招法套路，为稳健应对...

《中国人民银行业务领域数据安全管理办法》公开征求意见

金融保险中国人民银行 2023-07-24

中国人民银行业务领域数据，指根据法律法规规章开展中国人民银行承担监督管理职责的各类业务活动时，所产生和收集的不涉及国家秘密的网络数据。

近期自建DNS服务器遭受攻击的事件分析

网络攻击奇安信威胁情报中心 2023-07-22

我们猜测可能攻击者本身也是做色情网站、色情APP或者盗版小说等等的灰黑产团伙，他们试图用这样的方式ddos竞争对手的站点或者将竞争对手的站点暴露出来。

今年最大规模网络攻击：受害机构数量逼近400家，影响人数超2千万

网络攻击安全内参 2023-07-21

美国Progress Software公司旗下产品MOVEit的零日漏洞曝光近两月，目前已公开的受害机构逼近400家，其中有多家属于服务商，又向大量下游机构提供服务，或将放大攻击影响。

基于深度强化学习的人机智能对抗综述

人工智能防务快讯 2023-07-21

基于深度强化学习，讨论了人机智能对抗技术，并分析了人机对抗的内涵与机理。

著名黑客、网络安全专家凯文·米特尼克逝世，享年59岁

互联网安全喵喵站 2023-07-21

Kevin Mitnick讣闻全文翻译。

美国政府推出“网络信任标志”物联网安全标签计划

制造业开源情报技术研究院 2023-07-21

旨在确保美国消费者购买的联网设备具有网络安全保护功能，抵御网络攻击。

因涉嫌违法收集处理人脸信息，Instagram支付近7千万美元和解

监管隐私护卫队 2023-07-20

2015年4月，多位美国伊利诺伊州用户针对Instagram提起集体诉讼，指控该软件使用的生物识别技术违反了该州的《生物识别信息隐私法》。

证券办公场景下的零信任建设实践

金融保险互联网产业生态圈 2023-07-20

民生证券信息技术中心信息安全负责人丁安安先生分享了“证券办公场景下的零信任建设实践”。

主张“利润高于安全”的微软产品又被黑！美国前网络高官再谈软件安全监管

政务安全内参 2023-07-20

微软总裁回应国会询问日志记录收费时称“一切为了营利”，但该公司又一次因此让客户付出代价，近期由于缺乏日志记录，某些微软客户无法检出云邮箱遭到入侵；美国首任国家网络...

OpenSSH ssh-agent远程代码执行漏洞 (CVE-2023-38408) 安全通告

漏洞奇安信 CERT 2023-07-20

开启ssh-agent转发时，拥有转发到的服务器权限的攻击者可以利用该漏洞在ssh-agent上执行任意代码。

NIST进一步推进后量子密码学：40项数字签名方案进入评审

量子技术量子客 2023-07-19

NIST公布了新一轮（第四轮）后量子密码学数字签名方案的候选者，其中包含了40个签名候选。

美国网络司令部司令被提名人承诺将加强远征网络部队建设

军队军工奇安网情局 2023-07-24

美国网络司令部将与美军各军种远征网络部队密切合作。

美海军信息部队司令：建立一支信息战专家队伍以应对大国竞争

军队军工国防科技要闻 2023-07-20

目前美海军的作战环境使其更加依赖海军信息部队。

化妆品巨头雅诗兰黛遭网络攻击，致部分业务运营中断

网络攻击网空闲话plus 2023-07-20

ALPHV指出，Cl0p 勒索软件组织通过 MOVEit 零日漏洞利用获取了雅诗兰黛数据的访问权限。