搜索结果 - 安全内参 | 决策者的网络安全知识库

CNCERT：关于汽车数据处理4项安全要求检测情况的通报 (第一批)

监管国家互联网应急中心CNCERT 2024-04-28

比亚迪、理想、路特斯、合众新能源、特斯拉、蔚来等6家企业的76款车型符合汽车数据安全4项合规要求。

商务部印发《数字商务三年行动计划 (2024-2026年)》

政策商务微新闻 2024-04-28

更好推动商务各领域数字化转型，赋能经济社会发展，服务构建新发展格局。

深度分析云和应用安全生态

安全运营安全喵喵站 2024-04-12

细分市场，新兴趋势，领先厂商，有何不同

NIST再次强调：2024-2030年，必须升级至抗量子算法

监管光子盒 2024-04-11

2030年CRQC即破解专用量子计算机，可能会出现。

Rust命令注入漏洞 (CVE-2024-24576) 安全风险通告

漏洞奇安信 CERT 2024-04-11

远程攻击者利用该漏洞能够在目标系统上执行任意命令。

个人信息查阅、复制、转移权的实践应用

个人隐私 CCIA数据安全工作委员会 2024-04-11

本文将从《个人信息保护法》第四十五条的要求出发，探讨个人信息处理者在处理APP查阅、复制、转移个人信息时应注意哪些要求。

49个上榜！工信部公布网络安全保险典型服务方案目录

金融保险工信微报 2024-04-10

组织开展网络安全保险服务试点工作，探索建立网络安全保险服务模式。

Ivanti Connect Secure IPSec组件堆越界写漏洞 (CVE-2024-21894) 安全通告

漏洞奇安信 CERT 2024-04-09

通过此漏洞，认证前的攻击者可以通过UDP 500端口攻击Ivanti Connect Secure，进而触发拒绝服务，特定情况下可以导致远程代码执行。

2023年零日漏洞在野利用激增，商业间谍软件是主要使用者

网络攻击 GoUpSec 2024-03-28

2023年共计有97个零日漏洞被用于攻击，比前一年的62个漏洞激增了50%以上。

教育部：2024年2月教育信息化和网络安全工作月报

教育科研教育部 2024-03-25

辽宁、吉林、浙江、江西、广西、四川等部署2024年上半年重要时期网络安全保障工作。

DARPA应对媒体操纵新动作，推动语义取证技术商业化转型

广电媒体认知认知 2024-04-30

DARPA“语义取证”项目及取得的研究成果为应对受操纵媒体威胁提供了必要的技术条件和方法，其近期新行动将通过成果的商业转化，加强美国工业家、学术界等民间机构与社区应对...

增强代码签名安全性的8项最佳实践

安全运营数世咨询 2024-04-28

代码签名是软件开发过程中保障安全性和增强用户信任的核心机制，同时也是建立健全数字生态系统的关键步骤。

下一个价值十亿美元的安全公司肯定会是一个平台

互联网安全喵喵站 2024-04-26

如何打造？

美国敏感数据跨境限制对中美贸易和投资的影响

国家安全北京市竞天公诚律师事务所 2024-04-24

美国有关敏感数据跨境限制规则如最终落地，将对从事中美跨境贸易和投资的企业，以及在美国和中国等受关注国家经营的跨国公司的相关交易场景领域以及日常经营合规带来巨大挑...

阴影之下：揭示API威胁的攻击趋势

安全运营虎符智库账号 2024-04-12

API成最大的攻击向量，2023年29%的网络攻击针对API。

《数据安全治理能力通用评估方法》行业标准解读

安全运营数据安全推进计划 2024-04-10

本文详细剖析了标准提出的“3-4-5”评估框架，为企业数据安全治理提供系统指导。

英国宠物医院巨头被黑后运营受严重扰乱，猫狗和数据都面临风险

医疗卫生安全内参 2024-04-09

公司临时关闭IT系统以应对网络攻击，“导致过去一周对运营产生重大干扰”，预计这种干扰还将持续数周。

七大开源基金会联合制定《网络弹性法案》通用标准

标准赛博研究院 2024-04-09

以确保2027年CRA正式实行后七大基金会可以适应这项法律。

6款较流行的开源漏洞扫描工具推荐及特点分析

安全运营安全牛 2024-04-09

全国网络安全标准化技术委员会第一次全体会议在京召开

安全会议全国网安标委 2024-04-08

会议审议通过了网安标委2023年工作总结和2024年工作要点等文件。