搜索结果 - 安全内参 | 决策者的网络安全知识库

畅捷通T+ SQL注入漏洞安全风险通告

漏洞奇安信 CERT 2023-06-13

远程未授权攻击者可利用此漏洞在目标系统执行任意SQL语句，最终实现远程命令执行。

Fortinet FortiOS SSL-VPN 远程代码执行漏洞 (CVE-2023-27997) 安全通告

漏洞奇安信 CERT 2023-06-12

允许未经身份验证的远程攻击者通过特制请求使设备远程崩溃，并可能执行任意代码。

Windows Win32k权限提升漏洞 (CVE-2023-29336) 安全风险通告

漏洞奇安信 CERT 2023-06-09

经过身份认证的本地攻击者可以构造恶意程序触发该漏洞，成功利用此漏洞可以提升权限至SYSTEM或造成系统崩溃。

GeoServer SQL注入漏洞 (CVE-2023-25157) 安全风险通告

漏洞奇安信 CERT 2023-06-09

成功利用此漏洞可获取敏感信息，甚至可能获取数据库服务器权限。

2023 OWASP API Security Top 10正式发布

标准安全喵喵站 2023-06-09

该列表与2019版有许多相似之处，但也进行了一些重组/重新定义并引入了一些新概念。

Google Chrome V8类型混淆漏洞 (CVE-2023-3079) 安全风险通告

漏洞奇安信 CERT 2023-06-07

此漏洞已检测到在野利用。

数据空间基础设施的技术挑战及数联网解决方案

大数据大数据期刊 2023-06-12

提出基于数据语用原理的数据一阶实体化方法，通过融合数字对象架构、分布式账本和智能合约等技术形成数联网解决方案，支撑互联网规模的数据空间基础设施构造和运行。

美国土安全部将中国打印机制造商列入禁止进口名单

国家安全环球网 2023-06-10

理由则是这些企业涉及所谓“强迫劳动”。

“量子”系统击穿苹果手机：方程式组织攻击iOS系统的历史样本分析

APT 安天集团 2023-06-09

美国学者评析俄乌冲突新网络代理人战争的政策启示

军队军工网络空间安全军民融合创新中心 2023-06-09

新形式网络代理人对未来战争冲突的六点政策启示。

钉钉、企业微信、飞书为企业提供的数据安全功能对比

安全运营连续创业的Janky 2023-06-09

国内企业在享受新型沟通协作软件带来的便捷与效率快感的同时，信息安全的梦魇也就此展开，至今仍未得到缓解。

水利部印发关于推进数字孪生农村供水工程建设的通知

水利水务中国水利 2023-06-09

数字孪生农村供水工程建设是智慧水利建设的重要内容，是推动农村供水高质量发展的必然要求。

联合国安理会举行“阿里亚模式”会议，讨论对关键基础设施进行网络攻击的国家责任与回应

安全会议网络空间国际法前沿 2023-06-09

本次会议的讨论在一定程度上反映了网络空间国际法领域存在的有关规则内容和规则制定平台的争议和博弈，分析本次会议的各方发言可“以小见大”。

盘点：美国隐私计算技术的发展现状和应用案例

个人隐私开放隐私计算 2023-06-08

本文跳出国内，来看看美国的隐私计算技术发展情况。

美国防部“认知战机构”雪藏一年后终于曝光

军队军工认知认知 2023-06-08

统筹美军能力，制定针对性战略宣传，开展认知管理。

面向文化多样性与内容安全的网络治理研究

互联网中国信息安全 2023-06-08

互联网的开放、自由与匿名等特性，使不同形式的内容生产变得更加容易，这既为文化多样性的展示提供了广阔的场域，也扩展了多样文化和多元思潮的争鸣空间，同时带来了更加深...

高考命题作文：警惕网络安全的“多元无知”

安全管理 GoUpSec 2023-06-08

我们尝试以“不由自主的困惑”为切入点，谈谈网络安全行业面临的管理难题。

战略与国际研究中心报告：全球云竞争概览

云计算上海市人工智能与社会发展研究会 2023-06-07

该报告立足于当前越发激烈的云竞争，关注云竞争的政策中“发展”与“主权”问题。

微软预计将为领英违反GDPR一案支付超过4亿美元罚款

监管合规小叨客 2023-06-07

微软在声明中表示，IDPC自2018年起针对领英(和其他公司)的定向广告是否违反欧盟通用数据保护条例的投诉开启调查。

继亚马逊后，微软也因非法收集保留儿童信息被FTC罚两千万

监管隐私护卫队 2023-06-06

微软就其非法收集和保留儿童用户个人信息一事与FTC达成和解协议，同意支付约2000万美元罚款，并于两周内删除未经父母同意而创建的儿童账号相关信息。