搜索结果 - 安全内参 | 决策者的网络安全知识库

美国陆军即将发布“统一网络计划”2.0版

军队军工防务快讯 2025-01-31

新版计划旨在推进多域作战能力建设，加快军队向数据中心化转型。

TikTok恢复服务后在美国放弃使用字节跳动CDN

互联网鞭牛士 2025-01-23

网络可观测性公司 Kentik 指出，该网站在经历了 14 小时的中断后于周日恢复，所有流量都仅通过第三方 CDN 路由。

AI助手泄露客户信息，行业软件龙头暂时停用相关功能

人工智能安全内参 2025-01-21

客户发现，Sage Copilot回复的内容会夹杂一些其他客户的数据，官方确认问题并表示已停用功能进行修复，目前已修复上线。

教育部：2024年12月教育信息化和网络安全工作月报

教育科研教育部 2025-01-16

教育部召开2024年全国教育数字化工作总结会；CERNET第三十届学术年会召开；教育部、国家版权局联合印发《关于做好教育系统软件正版化工作的通知》…

美国能源部发布《量子信息科学应用路线图》

电力能源战略科技前沿 2025-01-15

该路线图综合了科学文献、专家访谈以及能源部在量子信息科学及相关领域的贡献，详细介绍了量子计算、量子传感、量子网络三个领域的技术挑战、指导方针和里程碑。

透视美军“雷霆穹顶”零信任项目

军队军工信息安全与通信保密杂志社 2025-01-15

通过“雷霆穹顶”项目这一实践案例，详尽展示了美军零信任战略的实施背景、目标进展及技术要点。

Ivanti Endpoint Manager多个信息泄露漏洞安全风险通告

漏洞奇安信 CERT 2025-01-15

允许远程未经身份验证的攻击者泄露敏感信息。

FortiOS和FortiProxy身份认证绕过漏洞 (CVE-2024-55591) 在野利用通告

漏洞奇安信 CERT 2025-01-15

未经身份验证的远程攻击者可以通过向 Node.js websocket 模块发送特制请求，成功利用此漏洞可使攻击者获得超级管理员权限。

《面向云计算的零信任体系第4部分：数据保护能力要求》行标正式发布

标准 CAICT可信安全 2025-01-14

4月1日起正式实施。

特朗普担任总统后，美国消费者金融保护局将发生哪些变化？

金融保险数据经济评论 2025-01-13

但目前的整体氛围并不好，埃隆·马斯克和维韦克·拉马斯瓦米在推特上痛恨 CFPB。没有什么能阻止特朗普和共和党任命一位只想从内部摧毁该机构的局长。

安全人视角的DeepSeek洞察与思考

人工智能 ADLab 2025-02-06

探讨 DeepSeek 在网络安全领域带来的新机遇，并详细分析大模型在安全性方面的挑战与风险。

大模型时代的知识图谱年度进展报告

人工智能开放知识图谱 2025-01-29

本报告深入梳理了2024年大模型与知识图谱协同发展的显著成果。

国家发改委等发布《关于建立公共数据资源授权运营价格形成机制的通知》

政策国家发展改革委 2025-01-20

建立公共数据资源授权运营价格形成机制，促进公共数据资源合规高效流通使用。

评估并提高大语言模型生成的安全攻击探测器的鲁棒性

安全运营安全极客 2025-01-15

本文希望能够提升LLMs生成的攻击检测器在实际应用中的准确性和有效性。最终目标是让LLMs能够更好地满足安全需求，减少在实际应用中可能出现的安全漏洞。

美能源部“网络核心集成中心”专注于关键基础设施网络战场

电力能源奇安网情局 2025-01-15

美国“网络核心集成中心”致力于保护关基和军事系统的网络安全。

警惕！Fortinet防火墙近期频遭攻击，或因零日漏洞被利用

网络攻击安全内参 2025-01-15

针对公网暴露的FortiGate设备管理接口的一系列持续攻击，导致未经授权的管理员登录、配置更改、新账号创建以及SSL VPN认证执行。

缅北电诈为什么能绕过实名制注册SIM卡？

信息通信经济观察报 2025-01-14

从公开消息看，缅北诈骗团伙成员分布在国内和国外，所以在国内架设备、往国外送卡相对容易做到。关键在于，大量的SIM卡是如何完成开卡的？

基于情报失误视角探析黎巴嫩爆炸的供应链安全情报启示

军队军工军事文摘 2025-01-14

本文将就事件过程中的黎方的情报失误进行分析，并提出启示建议。

透视“烟雾”：管窥美军网络反溯源项目

国家安全信息安全与通信保密杂志社 2022-12-06

DARPA发布了“基于运作知识与运作环境的特征管理”(SMOKE)项目，以此提升网络红队的反溯源能力。

开展有效网络攻击溯源，维护全球网络空间安全

国家安全环球网 2022-09-30

与有效的网络攻击溯源相反，美国无端指责、捏造报告，蓄意破坏国际网络规范和互信，削弱网络溯源的有效性，浪费全球公共资源。