搜索结果 - 安全内参 | 决策者的网络安全知识库

Ivanti Cloud Service Appliance命令注入漏洞 (CVE-2024-8190) 在野利用风险通告

漏洞奇安信 CERT 2024-09-19

导致拥有管理员权限的攻击者执行任意命令。

GitLab SAML认证绕过漏洞安全风险通告

漏洞奇安信 CERT 2024-09-19

攻击者可以利用 GitLab 中的 SAML 认证机制中的漏洞绕过认证，通过创建特制的 SAML 响应来非法获取对 GitLab 实例的访问权限。

VMware vCenter Server堆溢出漏洞 (CVE-2024-38812) 安全风险通告

漏洞奇安信 CERT 2024-09-18

攻击者可发送特制的网络数据包来触发此漏洞从而导致远程代码执行。

《网络安全技术网络身份认证公共服务应用接入规范》等4项国家标准公开征求意见

标准全国网安标委 2024-09-12

《网络安全技术公钥基础设施时间戳规范》《网络安全技术公钥基础设施 PKI组件最小互操作规范》《网络安全技术公钥基础设施证书管理协议》。

全球扩散vs.跨国监管：间谍软件市场的模糊生态

病毒木马网空闲话plus 2024-09-12

该间谍软件网络主要集中在以色列、意大利和印度等关键司法管辖区，揭示了间谍软件供应商与硬件监控供应商之间的合作、身份转换和跨境资本流动等趋势。

个人信息保护标准应用参考框架 (v1.0) 发布 (附下载)

标准数安标准强基助力计划 2024-09-11

在个人信息保护方面已17项国家标准，正在制订10项国家标准。

数据安全标准应用参考框架 (v1.0) 发布 (附下载)

标准数安标准强基助力计划 2024-09-11

为各类组织筑牢数据安全合规底线、提升数据安全能力提供标准化路径。

中科院发布《关于在科研活动中规范使用人工智能技术的诚信提醒》

教育科研中科院之声 2024-09-11

中国科学院科研道德委员会八条诚信提醒。

《粤港澳大湾区 (内地、澳门) 个人信息跨境流动标准合同实施指引》发布

政策网信中国 2024-09-10

促进粤港澳大湾区个人信息跨境安全有序流动，推动粤港澳大湾区高质量发展。

九部门印发《关于建立健全智慧化多点触发传染病监测预警体系的指导意见》

医疗卫生国家疾控局 2024-08-30

到2030年，建成多点触发、反应快速、科学高效的传染病监测预警体系。

软件厂商Young Consulting近百万条数据遭BlackSuit勒索软件窃取

数据泄露安全威胁纵横 2024-08-29

泄露的数据因人而异，可能包括某些个人的姓名、社会保险号、出生日期、保险单或索赔信息等。

量子计算信息安全威胁与应对策略分析

量子技术信息通信技术与政策 2024-08-28

分析量子计算信息安全威胁及影响，探讨抗量子密码和量子密钥分发两种主要应对策略的技术优劣势和应用发展趋势，提出应对量子计算信息安全威胁的发展建议。

美国高校网络安全实验室拒装杀毒软件被终止国防技术项目

教育科研 GoUpSec 2024-09-20

一名前员工称，学校的网络安全合规文化充斥着“反正领导都不重视安全，所以我也可以无视（安全）规定”的态度。

不履行网络安全保护义务，内蒙古网警通报多家单位

公检法公安部网安局 2024-09-18

内蒙古公安机关网安部门对未建立管理制度、不履行网络信息安全管理义务的多家违法企业单位依法给予行政处罚。

美国弗吉尼亚州国民警卫队举行“网络堡垒3.0”演习

军队军工奇安网情局 2024-09-13

美国弗吉尼亚州举行聚焦关键基础设施的网络防御演习。

卡巴斯基系统安全工具被勒索软件滥用来关闭EDR软件

病毒木马看雪学苑 2024-09-12

勒索软件RansomHub通过利用卡巴斯基的TDSSKiller工具，关闭了目标系统上的端点检测和响应服务（EDR）。

日本海上自卫队重大调整：将成立“舰队信息战”司令部

军队军工电波之矛 2024-09-10

日本海上自卫队此次大规模改组的目的是"建立一个对舰队护卫队和水雷战队等所有水面舰艇部队进行集中指挥和监督的机构"。

中欧第一次数据跨境流动对话，聊得怎么样？

政务东不压桥研究院 2024-08-30

中欧数据跨境流动交流机制第一次对话。

数据安全与个人信息保护再思辨

互联网 IT的阿土 2024-08-29

数据安全与个人信息保护是属于两个范畴的问题。

后量子密码发展现状研究

量子技术中移智库 2024-08-29

国内外对后量子密码算法的研究正在积极推进，随着量子计算技术的不断发展，后量子密码的研究和应用将变得越来越重要。