搜索结果 - 安全内参 | 决策者的网络安全知识库

由GetSymbol说起，安全研究员定向水坑技战法梳理

安全运营 M01N Team 2023-09-13

本文梳理了近年来发生的一系列针对安全研究人员的定向攻击事件及特有的技战法，希望能给相关从业者以警示。

发展高效协同的数字政务：数字中国整体布局视域下的政府数字化转型

政务电子政务杂志 2023-09-12

本文从《数字中国建设整体布局规划》和各级政府相关政策文件出发，对政府数字化转型在数字中国建设中的定位和作用进行阐释。

“9.11"22周年纪念日：米高梅度假村被黑致使在线服务大面积中断

网络攻击网空闲话plus 2023-09-12

包括其主要网站、在线预订以及 ATM 机、老虎机和信用卡机等赌场内服务。

美国CISA发布《能力增强指南：针对Web服务容量DDoS技术指南》

标准天极智库 2023-09-08

本指南仅针对Web服务容量类型的DDoS 攻击，不应被视为可防范所有类型DDoS 攻击的全面指南。

网络风险量化 (CRQ)：一个被严重低估的赛道

安全运营安全喵喵站 2023-09-08

在过去的五年里，由于CISO们面临着越来越大的压力来证明他们的安全投资的价值，使得网络风险量化开始转向了实际应用。

越南黑客横扫社交媒体：Facebook和Meta账户成攻击焦点

互联网 E安全 2023-09-06

针对Meta Business和Facebook账户的网络攻击在越南的犯罪分子中越来越受欢迎。

“棱镜”十年：美国强化网空情报获取能力活动及其策略分析

国家安全中国信息安全 2023-09-05

事实证明，美国并未因各种曝光而收敛网络窃密和监听活动，而是变本加厉地强化其网络空间情报获取能力，将网络空间行动视为维护其全球霸权的重要工具。

提振自主创新，强化科技风险防控：交通银行支付清算类系统信创改造

交通物流金融电子化 2023-09-05

现以交通银行超级网银系统改造为例，分享支付清算类系统信创实践经验。

VMware Aria Operations for Networks身份认证绕过漏洞安全风险通告

漏洞奇安信 CERT 2023-08-31

需要具有 Aria Operations for Networks 网络访问权限。

三种加密方式：破坏性是例外访问的关键

国家安全苏州信息安全法学所 2023-03-27

仅从加密需求和执法需求的角度出发都具有主观性和片面性，更优的选择是从风险角度出发，客观分析例外访问带来的可能性风险以及风险等级，以此作为基础作为政策依据更具有科...

个人信息公益诉讼的实践现状

公检法北源有数 2023-09-13

北源律所针对民事、行政和刑事附带民事三类公益诉讼的典型案例提供评析，以供参考。

以色列有望成为全球网络安全赢家的原因，以及成功的“拦路虎”

专家观察安全喵喵站 2023-09-12

本文分析了以色列网络安全行业成功的几个关键因素，并探讨未来的发展以及存在的障碍。

建设数字化管控平台，筑牢信创终端系统安全体系

金融保险金融电子化 2023-09-11

中信银行信创终端数字化安全管控系统创造性地综合运用多种安全、大数据和人工智能分析技术，实现信创终端全景式精准数字画像，有效实施终端数字化管控，大幅度提高管控效率...

致远OA前台任意用户密码重置漏洞安全风险通告

漏洞奇安信 CERT 2023-09-09

远程攻击者需已知用户名。

美国陆军网络现代化建设研究

军队军工防务快讯 2023-09-07

美陆军预计到2028年将全面实现网络现代化，进而满足联合全域指挥控制的需要。

北京市网信办发布《北京市扫码消费服务违规收集使用消费者个人信息案例解析及合规指引》

标准网信北京 2023-08-30

按照消费者真实扫码消费体验过程中可能遇到问题的先后顺序，整理出六类违规问题，并给出合规指引。

美国网络司令部举行“网络旗帜23-2”军事演习

军队军工奇安网情局 2023-08-30

美国与盟友联合举行多国军事网络演习“网络旗帜”，

电动汽车充电站管理系统安全分析

制造业中国保密协会科学技术分会 2023-03-30

近期研究人员在这些管理系统发现了一系列安全漏洞，可能导致用户信息的泄露甚至造成充电系统的严重损坏。

以色列网络安全产业研究及对我启示

趋势洞察中国信息安全 2023-03-24

本文意图梳理其产业发展历程，分析产业生态体系，并剖析“网络星火产业园”（CyberSpark）具体案例，以期对我国网络安全产业发展有所借鉴。

我国数据安全法的体系逻辑与实施优化

专家观察法学杂志 2023-03-24

我国《数据安全法》采取综合立法模式，形成我国对数据安全的原创性制度实践。