搜索结果 - 安全内参 | 决策者的网络安全知识库

持久图像成为未来情报侦察的关键：100颗间谍卫星让你无处遁形

军队军工网空闲话plus 2024-10-04

美国国家侦察局通过利用人工智能和机器学习来管理这些大量数据和操作流程，使得人类操作员能更有效地从海量数据中提取有用情报。

车联网技术与安全综述

物联网中国保密协会科学技术分会 2024-10-03

确保车联网路边终端连接中的空口安全，需要不断完善现有的安全策略，提升技术手段，保持对新兴威胁的快速响应和适应能力，以保障车联网系统的稳定运行和安全通信。

加拿大建立武装部队网络司令部以整合军事网络能力

军队军工奇安网情局 2024-10-02

加拿大成立新的网络司令部以提高网络威胁应对能力。

万事达189亿收购威胁情报龙头厂商，对安全行业意义深远

金融保险安全喵喵站 2024-09-30

并购浪潮已来。

兰德分析俄乌虚假信息运动的12条教训

国家安全认知认知 2024-09-28

报告概述了乌克兰反击这场虚假信息战的努力，为美国和盟国军队指出了相关的教训，并提出了一些建议。

cups-browsed远程代码执行漏洞 (CVE-2024-47176) 安全风险通告

漏洞奇安信 CERT 2024-09-27

该漏洞可能导致攻击者完全控制受影响的系统，包括访问敏感数据、执行任意命令或进行进一步的网络攻击。

历史比较视野下自主武器军控规范争论及其走向

军队军工国际安全研究ISS 2024-09-24

规范争论不再是界限清晰、立场分明的两个阵营之间的对抗，一个观点立场复杂交错的关系网络已然形成。

“蓝屏事件”后大量德国企业抛弃CrowdStrike

互联网 GoUpSec 2024-09-23

十分之一受事件影响的德国企业选择抛弃CrowdStrike，其中4%已经放弃了CrowdStrike的产品。

美国CISA联合制定《联邦民事行政部门运营网络安全协调计划》

政务天极智库 2024-09-20

FOCAL计划确定了五个优先领域，资产管理、漏洞管理、防御架构、网络供应链风险管理、事件检测和响应。

GDPR项下个人数据保护和数据安全合规风险管理研究

金融保险中国金融电脑 2024-09-20

本文结合工银欧洲巴黎分行个人数据保护和数据安全合规风险管理实践，对GDPR项下个人数据保护和数据安全合规风险管理工作进行研究和探索。

自查风险突出的30个服务高危端口

监管国家网络安全通报中心 2024-09-20

国家网络与信息安全信息通报中心排查梳理了近期安全风险突出的30个网络服务或应用程序对应的端口号。

敏感个人信息识别指南未纳入身份证号，专家：并非是合规让步

个人隐私数据价值洞察 2024-09-19

近年来已经构建起一系列个人信息保护的法规、标准，对包括身份证号在内的个人信息数据安全、脱敏、加密等方面作出了详细规定，安全保护措施要求不能打折扣。

2023年网络安全技术创新与人才教育高峰论坛成功举行

教育科研网安教盟CEAC 2023-07-26

正式发布《网络空间安全工程技术人才培养体系指南4.0》。

基于人脸关键点感知水印的主动深度伪造检测技术

安全运营隐者联盟 2024-09-30

我们从主动防御的角度出发，提出人脸关键点感知水印（landmark perceptual watermark）这一概念。

坚持分类施策，系统性推动城市全域数字化转型

智慧城市国家数据局 2024-09-29

推进城市全域数字化转型，要把握好顶层设计“一体化”与实践探索“个性化”的关系，因地制宜构建分类发展格局，激发不同城市数字化转型实效。

向ChatGPT植入恶意“长期记忆”，持续窃取用户输入数据

漏洞安全内参 2024-09-26

研究员发现，只需诱导目标用户操作ChatGPT访问特定文档或网页，即可利用间接提示注入向“记忆”功能植入恶意内容；更进一步，通过更复杂的定制内容网页，研究员还可让ChatGPT...

谨慎使用风险突出的5类弱口令类型

监管国家网络安全通报中心 2024-09-21

国家网络与信息安全信息通报中心梳理总结了5类工作中发现的常见、风险突出的弱口令类型。

基于隐私计算的商业银行数据要素流通应用场景研究

金融保险中国金融电脑 2024-09-20

笔者以提高业务效率和数据管理水平为最终目标，尝试梳理了商业银行助力数据要素流通的可行路径，以更好推动金融业务可持续发展。

美国国防部：美军可能很快就会进入量子计算时代

军队军工光子盒 2024-09-19

五角大楼正在积极开展验证科学发现与测试应用程序的项目，旨在为技术突破做好充分准备，以加速革命性量子计算时代的到来。

国家漏洞库CNNVD：关于GitLab安全漏洞的通报

漏洞 CNNVD安全动态 2024-09-14

攻击者可以利用漏洞绕过身份验证，导致软件项目仓库数据泄露，进而攻陷服务器。