搜索结果 - 安全内参 | 决策者的网络安全知识库

写作，作为验证网络安全市场问题的一种方法

互联网安全喵喵站 2024-08-07

用文字塑造未来。

新技术环境下保密工作面临的挑战和应对策略

国家安全中国信息安全 2024-08-06

迫切需要加强保密技术创新，提升保密防护能力。

Apache OFBiz授权不当致代码执行漏洞 (CVE-2024-38856) 安全风险通告

漏洞奇安信 CERT 2024-08-05

该漏洞允许攻击者绕过身份验证执行任意代码，可能造成数据泄露、服务中断或恶意代码执行。

美军利用人工智能赋能军事训练的最新实践

军队军工元战略 2024-08-05

从研究背景、战略指导政策、训练机构、开发进展、局限与机遇以及未来前景等六个视角分析了美军如何利用人工智能赋能基于情景模拟的军事训练。

美国政府公布开源软件可信度评估计划

监管安全内参 2024-08-02

美国CISA正在创建一个框架，以准确衡量和透明传达开源安全项目的可信度。

这个500美元的开源工具，让人人都成为芯片黑客

制造业 GoUpSec 2024-08-02

现在，这种物理学上的电脑漏洞利用技术即将向更多的硬件黑客开放。

OECD版数据二十条：《关于加强数据的获取和共享的建议》全文翻译

大数据网安寻路人 2024-07-31

OECD版的“数据二十条”。

优化整合网络安全供应商的6点建议

安全运营安全牛 2024-07-30

为了减少过程中的挑战和困难，组织在优化整合网络安全供应商时，可参考并遵循以下建议。

一天接10个电话，是谁泄漏了车主信息？

交通物流中国证券报 2024-07-30

记者调研了解到，当前仍有部分非法分子通过不正当渠道获取车主个人信息并进行兜售的现象。

104家中央单位超3000亿科技/信息化预算，花在哪？

政务自主可控新鲜事 2024-07-29

信息化建设预算，海关总署以92944万元支出位列第一，税务系统73740.83万元次之，交通运输部14000万元位列第三。

网络威胁加速升级态势下美国出口管制措施的适应与调整

国家安全苏州信息安全法学所 2024-07-29

本期简报阐述了在2018年《美国出口管制改革法案》（ECRA）出台前夕美国出口管制立法的现存问题及美国政府与国防工业公司的应对举措。

黎巴嫩卫生部55GB数据在暗网泄露

政务安全威胁纵横 2024-07-29

某暗网数据交易平台有人宣称拥有55GB黎巴嫩卫生部内部数据文件，并将该数据定价为5000美元。

疑朝鲜黑客出手！韩国国防情报司令部 (KDIC) 发生严重泄密事件

军队军工网空闲话plus 2024-07-29

敏感情报流向朝鲜，包括海外特工的个人信息。

DARPA计划“消灭”C语言代码

国家安全 GoUpSec 2024-08-05

DARPA正在推动一个名为TRACTOR的人工智能代码转换工具，可自动将遗留C代码转换为Rust，以根治内存安全问题。

《标识密码认证系统密码及其相关安全技术要求》等2项国家标准公开征求意见

标准全国网安标委 2024-08-02

及《数据安全技术数据接口安全风险监测方法》。

美国NIST发布《两用基础模型滥用风险管理指南》草案及三份有关AI的最终文件

人工智能青青律议 2024-07-30

该指南草案提供了七个目标，以减轻模型被滥用的风险，并就如何实施这些目标以及如何在实施过程中保持透明提出了建议。

史上最大规模宕机事件的10个重要教训

安全管理虎符智库 2024-07-30

复盘历史上最大的 IT 故障。

警惕政务数据资产化诱发“数据财政”冲动

政务新华每日电讯 2024-07-30

政务数据被滥用，不仅违反了财经纪律，也侵蚀了公共利益。

《中非数字合作发展行动计划》发布

安全治理工信微报 2024-07-29

数字非洲是全球发展的重要引擎，推动数字发展有助于实现包容性增长和可持续发展，是实现中非合作2035年愿景的重要途径。

揭秘攻击者规避XDR检测的惯用手法及应对建议

安全运营安全牛 2024-07-29

本文深入分析了XDR系统运营的三个关键时期：数据采集、检测分析和响应处置，并对其中容易发生的检测规避情况提出防护建议和策略。