搜索结果 - 安全内参 | 决策者的网络安全知识库

2024年十大网络安全趋势盘点

趋势洞察 GoUpSec 2024-12-18

2024年是网络安全行业发生巨变的一年，不仅攻击技术在AI的推动下更加复杂化，监管要求也更加严格。

国家中医药局印发《中医医院信息与数字化建设规范 (2024版)》

医疗卫生中国中医 2024-12-17

进一步加强和规范中医医院信息化建设，提升中医医院信息化与数字化水平。

生成式人工智能训练语料的个人信息保护研究

人工智能中国法学 2024-12-17

保护机制整体上应以行政监管为主导，如果侵害个人信息权益造成损害，应允许服务提供者以“符合行政监管要求”作为不存在过错的抗辩。

Agent视域下的人工智能赋能作战系统

军队军工指挥控制与仿真 2024-12-16

本文提出了基于Agent的作战系统人工智能技术框架和应用方法,通过将多域、多维作战空间的实体要素纳入统一的研究框架,探讨了Agent在作战系统中的应用方式。

最危险的网络攻击：云勒索软件

云计算 GoUpSec 2024-12-12

云基础设施巨大的攻击面以及存储的海量敏感数据，为网络犯罪组织提供了前所未有的“丰厚回报”，使其成为勒索软件团伙追逐的高利润目标。

潜藏在签名安装文件中的Koi Loader恶意软件

病毒木马奇安信威胁情报中心 2024-12-09

为可执行程序添加数字签名，是恶意软件绕过安全检测的方式之一。

美AI医疗公司服务器配置错误，5.3TB心理健康记录遭泄露

医疗卫生网空闲话plus 2024-09-07

包括个人信息、评估和医疗信息等，对患者构成严重的隐私风险。

美国前海军网络司令部司令建议海军建强军种网络和信息部队

军队军工网络空间安全军民融合创新中心 2024-09-06

美国前海军网络司令部司令建议美海军为2026年信息战做好准备。

Apache OFBiz远程代码执行漏洞 (CVE-2024-45195) 安全风险通告

漏洞奇安信 CERT 2024-09-06

远程攻击者可通过控制请求从而写入恶意文件获取服务器权限。

OpenAI前首席科学家创立AI安全公司，估值50亿美元

投融资 GoUpSec 2024-09-05

SSI的目标是开发超越人类能力的安全人工智能系统。

Apache OFBiz服务端请求伪造漏洞 (CVE-2024-45507) 安全风险通告

漏洞奇安信 CERT 2024-09-04

该漏洞可能导致攻击者完全控制受影响的系统，包括访问敏感数据、执行任意命令或进行进一步的网络攻击。

IDC：2028年中国网络安全硬件市场规模将达350亿元

趋势洞察 IDC咨询 2024-09-04

产业增速放缓，市场亟需新热点、新方向。

英国学者评析当前国际网络能力支持机制的方法和机制

军队军工网络空间安全军民融合创新中心 2024-12-13

英国学者认为国际网络能力支持机制“前景光明”。

科研院所数字化体系框架研究与实践

教育科研中国科学院院刊 2024-09-06

文章分析了数字化变革对科研院所科技活动管理的影响，归纳总结了数字研究所的典型业务场景及体系框架，给出了实施数字研究所的思考和建议。

金融领域大语言模型应用安全探析

金融保险债券杂志 2024-09-06

本文旨在探讨金融领域大模型的应用现状，分析其面临的主要安全和隐私挑战，并探索可能的解决方案。

《全国一体化算力网应用优秀案例集》正式发布

云计算国家数据局 2024-09-04

算力发展与安全保障一体化推进入选2个优秀案例。

针对中国公务人员的大规模网络钓鱼活动

政务 GoUpSec 2024-09-04

攻击者利用国内某大型云服务作为攻击平台，在中国政府和企业网络中长期潜伏，其主要目标是数量庞大的公务人员群体。

工信部通报2020年第五批131款侵害用户权益行为APP

监管工信微报 2020-10-27

此次检测中，输入法类、旅游出行类、电商类、音视频类等APP检测发现问题较多。

发改委：进一步完善“信用中国”网站及地方信用门户网站行政处罚信息信用修复机制

政务国家发展和改革委员会 2019-05-14

为完善“信用中国”网站和地方信用门户网站行政处罚信息信用修复机制，保障失信主体权益，提高全社会信用水平，营造优良信用环境，发布本通知。

台湾网攻组织今年持续对大陆发起攻击：北京是首要目标，福建次之

APT 环球网 2021-12-08

来自中国台湾地区的网络攻击组织“绿斑”在2021年持续对中国大陆发动攻击活动。