搜索结果 - 安全内参 | 决策者的网络安全知识库

微软2023财年发放了超1亿元漏洞赏金：平均每个漏洞8.5万元

安全运营安全内参 2023-08-17

345名白帽子，近一年共提交1180个有效漏洞报告，斩获超亿元奖金，平均每人可领取超29万元。

罚款85万元！南昌某高校发生大量数据泄露案件

教育科研南昌网警巡查执法 2023-08-16

涉案高校存储教职工信息、学生信息、缴费信息等3000余万条信息的数据库被黑客非法入侵，其中3万余条教职工、学生个人敏感信息数据被非法兜售。

2022网络犯罪洗钱四大趋势

金融保险 GoUpSec 2023-01-30

安全公司Chainalysis发布的2022年网络犯罪报告为我们揭示了网络犯罪这个“第三经济体”的引擎——加密货币洗钱活动的四大发展趋势。

VMware vRealize Log Insight多个高危漏洞安全通告

漏洞奇安信 CERT 2023-01-29

未经身份认证的远程攻击者可组合利用这些漏洞在目标系统上以 ROOT 权限执行任意代码。

pyLoad远程代码执行漏洞 (CVE-2023-0297) 安全通告

漏洞奇安信 CERT 2023-01-29

未经身份验证的攻击者可以通过滥用 js2py 功能执行任意 Python 代码。

2022年全球网络犯罪态势、应对与展望

网络犯罪中国信息安全 2023-01-29

梳理总结 2022 年全球网络犯罪的总体态势，可以为提升网络犯罪治理能力，探索新时代网络空间命运共同体理念下的网络犯罪治理新路径，提供参考。

又一国公民个人信息全部泄露，涉事黑客还曾贩卖我国数据

广电媒体安全内参 2023-01-29

一名去年年底被捕的荷兰黑客掌握着几乎所有奥地利公民的个人信息，还曾贩卖过中国、英国、荷兰、泰国等国公民的敏感数据。

Hive勒索软件集团被摧毁：主动反制或合法渗透? 销声匿迹或卷土重来?

网络犯罪网空闲话 2023-01-29

此后Hive勒索软件及其幕后的运营者将会如何发展，行业专家表达了并不乐观的见解。

Zoho ManageEngine OnPremise多款产品远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2023-01-28

在当前已启用或曾经启用过SAML单点登录的状态下，未经授权的远程攻击者可利用此漏洞在目标服务器上执行任意代码。

世界网络安全领域2022年度十大进展

军队军工电科防务 2023-01-28

美国防部发布《零信任战略》变革网络防御模式、美国网络国家任务部队升格为次级联合司令部、美陆军首次部署“网络态势理解”软件…

基于5G技术的卫星端到端网络切片技术

信息通信学术plus 2023-01-25

文中研究了能够为多样化应用提供定制化服务的卫星网络切片设计，基于5G技术提出了一种支持星地间网元的灵活部署的通用卫星端到端网络切片架构和切片技术方案。

通过暗网监控发现的三种主要内部威胁

内部威胁网空闲话 2023-01-24

Ponemon研究所最新的调研报告显示，内部威胁的态势逐年明显恶化。

后“最小要素”时代如何推进软件物料清单的应用落地

安全运营虎符智库账号 2023-08-17

让SBOM数据工作起来才能推动其使用。

房源数据服务商遭勒索软件攻击，美国房地产市场陷入混乱

网络攻击安全内参 2023-08-16

尚无法估计Rapattoni提供的房源数据服务（MLS）何时会恢复。

国际数据隐私保护日谈如何保护数据隐私

个人隐私苏州信息安全法学所 2023-01-28

在日常生活中，我们可以采取以下方式保护好我们的数据隐私。

突发！俄罗斯科技巨头Yandex内部源代码全部泄露

互联网安全内参 2023-01-28

前员工所为，疑因政治动机。

用ChatGPT作弊小心被抓，反剽窃水印技术让学生噩梦提前到来

人工智能机器之心 2023-01-27

利用 ChatGPT 等 AI 模型作弊引发了人们广泛的担忧，而水印正成为解决该问题的一把「利剑」。

世界指挥控制领域2022年度十大进展

军队军工电科防务 2023-01-23

美国防部制定联合全域指挥控制战略及实施计划；美空军明确“先进作战管理系统”建设原则并寻求开发功能模型…

美国联邦航空管理局发生系统故障，境内所有航班遭遇数小时停飞

交通物流新智元 2023-01-23

操作人员一手，全美航班停飞！数百万美元瞬间蒸发，美国联邦航空局竟甩锅临时工。

世界军事电子领域2022年度十大进展

军队军工电科防务 2023-01-22

电子信息与网络是信息时代向智能时代转化这一伟大历史时期中，唯一能够将所有作战要素和能力集成为一个有机整体，形成和催生新质战斗力的赋能器和推进器。