搜索结果 - 安全内参 | 决策者的网络安全知识库

Check Point安全网关任意文件读取漏洞 (CVE-2024-24919) 安全通告

漏洞奇安信 CERT 2024-05-30

远程攻击者可以通过构造恶意请求，利用该漏洞读取服务器上的任意文件，造成敏感信息泄漏。

Windows Defender禁用工具在GitHub流行，引发业界关注

互联网 GoUpSec 2024-05-30

该工具能永久关闭微软的Windows Defender杀毒软件和防火墙。

俄罗斯最大快递公司CDEK遭黑客攻击，业务全面停摆

交通物流 FreeBuf 2024-05-29

该故障影响了CDEK网站和移动应用程序的功能，该公司还暂停了包裹运输，以避免人工处理过程中出现错误。

大量印度军警人员生物特征数据在公网暴露后遭贩卖

政务安全内参 2024-05-28

暴露数据归属两家印度生物识别供应商，这些数据可能已经在Telegram上被贩卖。

欧盟法院在T-557/20 (SRB v EDPS.) 中对匿名化数据的一次澄清尝试

公检法网安寻路人 2024-05-27

近两年的案例之一。

欧盟认为ChatGPT尚不满足GDPR下的数据准确性要求

监管青青律议 2024-05-27

EDPB发布对ChatGPT在GDPR下的合规调查工作情况报告，列举了目前ChatGPT可能不符合GDPR的部分做法。

什么我们需要首席人工智能安全官 (CAISO)？

安全管理数字安全的理会践行 2024-05-26

CAISO不仅将保护人工智能系统，还将确保企业在不损害安全、道德或合规性的情况下利用人工智能的潜力。

顶级会计师事务所普华永道数据遭泄露，海量内部文件曝光

数据泄露安全威胁纵横 2024-05-30

18900份内部档案被公开，文件大小共222GB。

用AI制造勒索软件，日本一男子被警方逮捕

公检法看雪学苑 2024-05-29

无IT技能的日本一男子涉嫌滥用AI制造计算机病毒。

间谍软件在美泛滥，泄露高达17TB隐私数据

数据泄露 GoUpSec 2024-05-29

黑客从pcTattletale的亚马逊S3存储桶中窃取了高达17TB敏感数据（主要为屏幕截图）。

加强实战化网络安全人才培养，服务网络强国战略

教育科研中国信息安全 2024-05-28

坚持“三全育人”和“五育”并举的本科、研究生培养体系，巩固并发展了人才培养特色，形成具有北邮特色的网络空间安全教育质量评价机制，其培养出的人才得到企业和社会的高度认...

RASP技术在金融行业应用系统安全防护中的实践探索

金融保险中国金融电脑 2024-05-28

上海银行应用系统的试点验证表明，RASP技术的性能损耗不会对业务造成影响，同时还可以带来多方面的安全能力提升。

5G、零信任…2024年五大科技泡沫

互联网 GoUpSec 2024-05-28

本文将逐一点评2024年五大科技泡沫的候选者：5G、零信任、区块链、无人驾驶汽车和智能家居。

网络安全的发展该不该靠税收？尼日利亚给了一个答案

政务锐安全 2024-05-27

安全能力需要普惠，但是安全成本不能均摊。

打破算法黑箱：可解释人工智能在算法专利应用之法律路径

人工智能人工智能社会治理协同创新中心 2024-05-27

为实现算法可理解，有必要在算法专利披露过程中引入可解释人工智能，从现有专利披露标准上对算法理解难题做出回应。

加拿大老牌药店遭勒索攻击闭店，被索要超1.8亿元赎金

医疗卫生安全内参 2024-05-27

这次攻击导致伦敦药房所有门店全部关闭约10天，该组织表示“不愿意也无力支付赎金”。

全球反认知战先行者：瑞典心理防御局的成立与创新经验

国家安全知远战略与防务研究所 2024-05-27

在全球范围内，成立一个国家级别的心理防御机构尚属首次，瑞典在全球范围内推动信息安全和防御的创新之处或许值得饱受虚假信息及外部干预活动困扰的国家借鉴一二。

苹果WiFi定位系统漏洞可监控全球数亿设备

漏洞 GoUpSec 2024-05-27

任何人都可以通过查询任意MAC地址，来定位跟踪个人（如果该地址存在于WPS数据库中，服务器就会返回其位置信息）。

浅析国外涉密人员安全审查动态

国家安全保密科学技术 2024-05-27

本期从制度建设、机构设置、技术手段、数据来源、审查周期5个方面为大家总结了当前国外在涉密人员安全审查领域的动态。

杭州互联网法院发布《引导企业数据健康发展行为指引》

标准杭州互联网法院 2024-05-26

引导企业数据健康发展。