搜索结果 - 安全内参 | 决策者的网络安全知识库

乌克兰在当前危机中面临的三重网络威胁

军队军工奇安网情局 2022-01-24

乌克兰危机成为更多侵略性网络活动的“催化剂”。

IDC：2022年中国未来信任十大预测

趋势洞察 IDC咨询 2022-01-24

构建信任机制、实现良性健康的可持续发展已经成为全球政府、企业所关注的重要话题。

褒贬不一、挑战严峻：业界对拜登总统的国家安全备忘录的反应

国家安全网空闲话 2022-01-24

NSM发布后，政府和网络安全行业对其反响不一。总体上看大部分还是支持的态度。

盘点：2021年美国超2300个政府、学校和医疗机构遭遇勒索软件攻击

政务数世咨询 2022-01-23

仅教育领域就有1000多所学校受到勒索软件攻击事件的严重影响。

新加坡自然协会因个人数据保护不力被罚

监管苏州信息安全法学所 2022-01-23

因违反新加坡《个人数据保护法》被新加坡个人数据保护委员会处以1.4万新元的罚款。

人工智能在军事应用中的风险和漏洞

军队军工网空闲话 2022-01-22

在任何使用人工智能的过程中，人类都必须参与其中。人工智能在大国竞争时代可能无法为美国提供战略优势，但必须继续投资并鼓励人工智能在道德上的使用。

洛克希德马丁公司开发ASIC硬件以应对网络漏洞

军队军工网电空间战 2022-01-22

Lockheed Martin 正在设计一种具有内置网络安全功能的 ASIC，以应对军事和商业电子系统中的软件网络漏洞。

国家漏洞库CNNVD：关于Apache Log4j 多个安全漏洞的预警

漏洞 CNNVD安全动态 2022-01-21

成功利用上述漏洞的攻击者可以在目标系统上执行恶意代码。

中国银保监会就《银行保险机构信息科技外包风险监管办法》答记者问

金融保险中国银保监会 2022-01-21

不得将信息科技管理责任、网络安全主体责任外包；保障网络和信息安全，加强个人信息保护。

新的Log4j攻击盯上了SolarWinds和ZyXEL设备

网络攻击安全牛 2022-01-21

微软表示，它发现威胁分子正在滥用Log4Shell以及SolarWinds Serv-U文件共享服务器中的零日漏洞。

乌克兰遭网络攻击后，拜登威胁称将进行“网络”回应

国家安全 E安全 2022-01-21

拜登表示，如果俄罗斯继续针对乌克兰的数字基础设施，美国将用自己的网络攻击做出回应。

高安全武器库测试：如何应对核武器中的软件Bug？

军队军工网空闲话 2022-01-21

美国国防分析研究所Laura Epifanovskaya博士介绍了对数字化武器的形式化测试方法。测试设计可以通过要求在核武器中使用的所有软件中使用形式化的数学方法来解决软件复杂性...

美国国家电信和信息管理局“软件物料清单”项目简析

信息通信保密科学技术 2022-01-20

美国“太阳风”网络攻击事件曝光后，部分业内人士将目光重新投向SBoM，认为它将有效提升软件供应链透明度，从而减少软件供应链漏洞和风险。

国家漏洞库CNNVD：关于Oracle多个安全漏洞的预警

漏洞 CNNVD安全动态 2022-01-20

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。

红十字国际委员会遭网络攻击，超50万“高危人群”数据泄露

医疗卫生 cnBeta 2022-01-20

红十字国际委员会使用的一个承包商遭到的网络攻击，已经泄露了超过51.5万名“高危人群”的个人数据，包括因冲突和灾难而与家人分离的人。

勒索凶猛！美国数千家公司工资难以发放，供应商瘫痪超1个月

政务互联网安全内参 2022-01-24

混乱仍在近千万人中蔓延。

印尼央行遭勒索软件袭击，超13GB数据外泄

金融保险互联网安全内参 2022-01-21

近几年来网空威胁形势日益严峻，针对央行的网络攻击开始增多。

工具革命：电子数据取证的“百晓生兵器谱”

公检法数据安全与取证 2022-01-21

希望本文对打算购买硬件和软件工具来进行电子数据鉴定和案件调查的人员有用。

欧盟在线恐怖主义法规：与科技巨头之间的博弈

互联网海国图智研究院 2022-01-21

为遏制极端思想通过互联网传播，欧洲议会通过了一项最新反恐法规，加强对涉恐内容的互联网监管。

人工智能渗透测试厂商视岳科技获千万元级别Pre-A轮融资

投融资 36氪 2022-01-18

视岳科技主要产品为一款AI渗透测试管理平台，通过人工智能技术与黑客思维逻辑的结合，实现自动化渗透测试。