搜索结果 - 安全内参 | 决策者的网络安全知识库

数千GitHub仓库正在传播含有恶意软件的虚假PoC利用

病毒木马代码卫士 2022-10-24

在47313个所测仓库中，4893个是恶意性质，其中多数含有2020年以来的漏洞。

为强化软件供应链安全，谷歌启动GUAC开源项目

安全运营 FreeBuf 2022-10-23

GUAC通过将来自公共和私人来源的软件安全元数据聚合成一个“知识图”，并以此回答有关供应链风险的问题。

GB/T 41391中“权限申请”相关条款测试技术解析

安全运营 CCIA数据安全工作委员会 2022-10-21

本文将对《41391》的6.5.1权限申请章节进行逐条解读，并举例分析App申请打开系统权限时应注意哪些问题。

印度拟发布新的数据保护法草案，或放宽数据本地化要求

法规数据信任与治理 2022-10-20

新法案草案在数据跨境流动方面的变化仍值得进一步观察。

开启电信行业关键信息基础设施安全保护新阶段

信息通信中国信息安全 2022-10-19

电信行业关键信息基础设施不仅肩负经济社会发展“信息大动脉”使命职责，更为其他行业关键信息基础设施提供底座支撑。

Linux环境下补丁管理的挑战与最佳实践

安全运营安全牛 2022-10-25

Linux系统也需要定期更新，以确保它没有漏洞、没有错误，并使用最新的可用功能。

攻防最前线：伪装更新补丁的Magniber勒索新变种分析

病毒木马绿盟科技CERT 2022-10-24

新变种通过将自身伪装成Windows更新文件，诱骗用户点击，进而对用户主机文件进行加密，最后索要赎金。

美国“网络航母”技术发展及对我国的启示

军队军工信息安全与通信保密杂志社 2022-10-24

本文对“网络航母”技术的研发背景、发展情况和军事应用等进行了研究总结，分析了“网络航母”项目的特点及对未来网络空间作战的影响，并提出了相应的对策建议。

欧洲近五年数字立法进程追踪及2023年立法议程

政务网安寻路人 2022-10-24

欧盟委员会在2022年10月18日发布了新一年的工作计划，疫情加上俄乌战争导致的众多恶果让这份政策文件的叙事充满了情绪和斗志。

暂停股票交易，Medibank信息安全事件升级

金融保险数世咨询 2022-10-22

该公司通告澳大利亚证券交易所称，由于服务可能中断，公司将暂停其股票交易。。澳大利亚内政部长认为该事件堪称“重大”。

美国陆军通过装甲编队机动网络试点项目推进网络现代化建设

军队军工防务快讯 2022-10-22

现代化网络解决方案将增强装甲编队的网络韧性和机动性、生存能力和杀伤力，使编队能够成功应对未来的各项多域任务。

随笔：从WAF看小营收云产品

云计算云算计 2022-10-22

从WAF成交价的波动历史，回顾小营收云产品的技术和服务附加值的希望。

美国关基安全重要进展：加强铁路网络安全指令发布

交通物流安全内参 2022-10-21

安全措施由过往的合规基线改为绩效指标。

加强韧性和弹性安全，保障关键信息基础设施业务持续稳定运行

国家安全中国信息安全 2022-10-21

必须结合运营者所在行业领域，加强我国关键信息基础设施韧性安全与弹性安全体系建设，确保关键信息基础设施业务持续稳定运行。

网安产业观：打造新型网络安全产业生态的四大核心驱动力

专家观察虎符智库账号 2022-10-21

网络安全进入“生态为王”时代，领军企业如何构建数字经济网络安全新生态？

过期域名“剩余信任”引发的潜在安全风险分析

安全运营 NISL实验室 2022-10-21

论文提出了如何筛选具有“攻击价值”过期域名的方法，并对过期域名的“剩余信任”滥用现象进行量化分析。

构建全国统一的数据资产登记体系，是数据资源转变为数据资产的必由之路

大数据中国科学院院刊 2022-10-20

关于构建全国统一的数据资产登记体系的思考。

微软数据泄露暴露全球111个国家超6.5万实体的客户个人信息

数据泄露代码卫士 2022-10-20

一台服务器配置不当，导致全球海量客户的敏感信息遭暴露。

贝尔弗科学与国际事务中心：《国家网络空间能力指数2022》

国家安全智能society 2022-10-20

在可预见的未来，对政策制定者和地缘政治而言，理解各国的演变及其各自的网络空间能力仍是至关重要的。

论“攻”行赏：亲俄罗斯威胁组织发起新型悬赏攻击项目DDOSIA

网络攻击奇安网情局 2022-10-20

亲俄威胁组织对乌克兰和西方目标发动DDoS网络攻击。