搜索结果 - 安全内参 | 决策者的网络安全知识库

2023财年国防授权法案将讨论哪些网络安全议题？

法规安全内参 2022-06-01

美国考虑立法重点保护具备系统重要性的关基设施。

落地零信任，安全厂商必须回答的8个问题

安全运营安全牛 2022-06-01

零信任安全厂商是否能够帮助用户充分利用现有的网络安全基础设施？

南非总统的个人信贷数据泄露：该国已沦为“黑客乐园”

政务安全内参 2022-05-31

任何人都能轻松绘制出南非数字基础设施分布。

零信任之路：SDP2.0基本架构及关键技术

安全运营数世咨询 2022-05-29

SDP2.0不仅更新了实现SDP的核心组件和原则，还强调了云原生架构、服务网格实施，以及更为广泛的零信任技术、产品与方案之间的协同。

华中科技大学成立网络安全和信息化专家委员会

教育科研中国教育网络 2022-05-28

华中科技大学第一届网络安全和信息化专家委员会成立大会暨第一次会议举行。

2022年最值得关注的22个网络安全专家推特账户

安全运营赛博攻防悟道 2022-05-28

在 2022 年，你应该关注谁来关注时事、扩展知识并了解新的技能和资源呢？我们精心挑选了22个网络安全关键人物。

因欺骗性定向广告，推特遭1.5亿美元巨额罚款

监管 FreeBuf 2022-05-26

FTC将对推特处以1.5 亿美元巨额罚款，原因是该公司将收集到的电话号码和电子邮件地址，用于定向广告投放。

APT组织在攻击中更多使用已知漏洞

APT 北京天地和兴科技有限公司 2022-06-01

研究人员发现，大多数APT组织在攻击中使用的是已知漏洞，而不是零日漏洞。这表明组织应将修补现有漏洞作为降低风险的优先安全策略，以防御APT组织的攻击。这一发现与安全专...

欺骗式防御的五大顶级工具

安全运营 GoUpSec 2022-06-01

好的欺骗式防御技术不仅能浪费攻击者的时间，还为安全团队提供对手的宝贵情报。

从美国昆西市安全事件看网络攻击如何影响一座智慧城市

政务 CyberRisk赛伯瑞斯克 2022-05-31

伊利诺伊州昆西市的行政系统于 2022年5 月 7 日遭到勒索软件攻击。

以委内瑞拉军方为攻击目标的网络间谍活动分析

APT ADLab 2022-05-31

本文将对近期该组织的攻击活动进行追踪和分析，并针对其长期以来的攻击目标、攻击技术演进、新使用的基础设施等进行全面地分析。

CNCERT：关于微软支持诊断工具MSDT存在远程代码执行漏洞的安全公告

漏洞 CNVD漏洞平台 2022-05-31

漏洞利用代码已公开，且已出现在野利用的情况。

针对基于图的安卓恶意软件检测系统的结构攻击

安全运营网安国际 2022-05-31

HRAT利用强化学习模型来优化算法以攻击安卓恶意软件的函数调用图。

太空网络安全亟待建立全球监管框架

太空海洋 GoUpSec 2022-05-31

需要加强围绕天基服务和太空网络的网络安全。

苹果要求App提供删除账号功能，7月起实施

互联网 21世纪经济报道 2022-05-31

此举被视为保护个人信息删除权的具体应用。

美国太空军强化其太空网络作战能力，并开始更新美国卫星控制网络

军队军工国际安全简报 2022-05-30

目前第六太空联队旗下有三个中队负责网络防御任务，其角色相当于美军其他军种的“网络保护团队”，待其新的四个网络中队组建完成后，除自身和第七太空联队外，美国太空军的其...

美国学者分析平民黑客参与俄乌战争所构成冲突升级风险

专家观察网络空间安全军民融合创新中心 2022-05-27

网络影子战争可能导致俄乌冲突升级和延期。

美国政府使用5G技术如何做安全评估？指南来了

政务安全内参 2022-05-27

《5G安全评估》指南并非新的安全要求或框架，而是立足现有标准框架等成果，为政府机构评估其5G系统安全水平是否符合生产要求，制定出一个五步走流程。

从合规视角看工控安全防护体系建设

工业互联网安全牛 2022-05-27

工业生产企业应该严格按照相关的安全合规要求，开展企业的工控安全规划与建设。

MANDIANT网络威胁情报分析人员核心能力框架

安全运营威胁棱镜 2022-05-27

MANDIANT 公开网络威胁情报分析人员核心能力框架。