搜索结果 - 安全内参 | 决策者的网络安全知识库

Jenkins任意文件读取漏洞 (CVE-2024-23897) 安全通告

漏洞奇安信 CERT 2024-01-26

攻击者经过身份验证或目标Jenkins更改了默认”Security”配置可以通过该漏洞读取任意文件，攻击者进一步利用该漏洞并结合其他功能可能导致任意代码执行。

韩国开发软/硬杀伤多层反无人机系统

军队军工电科防务 2024-01-25

用于要地及重要军事设施防护。

2024全球大事抢先看！一部能将全世界推向崩溃边缘的日历

互联网认知认知 2024-01-25

2024年全球地缘政治日历。

静水流深：美国人工智能治理的特征、趋势与启示

专家观察阿里研究院 2024-01-25

梳理美国人工智能发展战略的布局、特征，总结其治理策略的面向、趋势，或对我国生成式人工智能治理，以及广义人工智能整体治理框架建设，有一定的启示与镜鉴效应。

GoAnywhere MFT身份认证绕过漏洞 (CVE-2024-0204) 安全通告

漏洞奇安信 CERT 2024-01-25

未经身份验证的远程攻击者可利用该漏洞绕过身份认证创建管理员用户。

广州银行信用卡中心安全防护技术体系建设探索与实践

金融保险中国信用卡 2024-01-25

参照DevOps莫比乌斯环路径，推动安全左移和安全右移的安全体系落地，保障广银卡中心业务的安全、稳健、持续发展。

PortSwigger发布大模型 (LLM) 安全课程及靶场

安全运营无界信安 2024-01-24

抽象地说，攻击 LLM通常类似利用SSRF漏洞。

虚拟化技术在高速公路站级收费系统中的应用

交通物流中国交通信息化 2024-01-24

通过“云+边+端”总体架构模式，打造“虚拟化、窄岛化、无人化、非现金、设备IP化、快速通行”智慧收费场景，提升高速公路收费站的通行效率和服务质量。

蜜雪冰城上市遭证监会追问：涉个人信息保护和数据安全

监管新快报 2024-01-24

要求蜜雪冰城说明开发、运营的网站、APP、小程序等产品情况，收集和存储用户信息规模、数据收集使用情况，是否存在向第三方提供信息的情形，以及上市前后个人信息保护和数...

美国反无人机行动和战略述要

军队军工苏州信息安全法学所 2024-01-23

回顾美国频频出台的反无人机行动计划，可以看出这一系列反无人机行动和国家战略的密切联系，反映了反无人机应用在当今世界的战略和战术价值。

北约报告：社会科学对认知战的影响和冲击

国家安全元战略 2024-01-23

社会科学的一个显著特点是其方法、研究技术、理论和分析框架均可以用来研究或支持认知战。

基于多维码技术的隐蔽信息传输方法

安全运营信息安全与通信保密杂志社 2024-01-23

大量实验证明，该隐蔽信息传输方法具有较强的抗高斯噪声和泊松噪声干扰的能力，承载的信息量为现有无载体隐写方法的 100 倍，抗隐写分析能力提升为原来的 6.5 倍。

Apple WebKit代码执行漏洞 (CVE-2024-23222) 安全风险通告

漏洞奇安信 CERT 2024-01-23

需要用户交互。

泰国5500万公民疫苗信息疑遭泄漏

医疗卫生 GoUpSec 2024-01-23

泰国网站9near.org扬言泄漏从疫苗登记记录中获得的5500万泰国公民个人信息。

惠普被黑！微软之后第二家科技巨头曝出“邮件门”

网络攻击 GoUpSec 2024-01-26

俄罗斯APT组织在惠普企业(HPE)网络中潜伏了长达六个月之久，窃取了包括电子邮件在内的敏感信息。

金融系统异常处理自动化方法研究与应用

金融保险中国金融电脑+ 2024-01-25

农业银行面向金融系统监控告警异常场景，创新提出“基于异常场景控制台打造可视化集中调度功能”的一种自动化处理方法，实现对目标场景的全流程自动化处置。

海南省电子政务网络安全体系建设与运营实践

政务海南省大数据管理局 2024-01-24

海南省大数据管理局总架构师马利在专题论坛上做了了《省电子政务网络安全体系建设与运营实践》分享。

隐私计算技术创新赋能金控集团数字化转型

金融保险中国金融电脑 2024-01-24

隐私计算技术的出现为数据安全流通和价值挖掘提供了有效的技术支持，能够很好地满足金控集团实际业务的数据协作和创新需求。

芬兰云服务商遭勒索攻击，导致瑞典众多公共机构系统瘫痪

政务安全内参 2024-01-23

瑞典众多政府机构和公共服务企业受影响。

InForSec2024年网络空间安全学术年会暨DataCon2023竞赛颁奖仪式在京举行

安全会议奇安信集团 2024-01-16