搜索结果 - 安全内参 | 决策者的网络安全知识库

国家漏洞库CNNVD：关于微软多个安全漏洞的通报

漏洞 CNNVD安全动态 2022-09-15

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。

采用统一的零信任数据访问方法实现数据安全现代化

安全运营安全419 2022-09-13

对数据访问策略采用统一的方法不仅可以确保公司执行上的一致，而且还可以对任何隐藏风险或新风险进行无缝监控和审计。

北美国家政务机构遭勒索软件攻击，内部数据全部泄露

政务安全内参 2022-08-26

所有服务器被加密，内部信息全部泄露。

国家漏洞库CNNVD：关于苹果多个安全漏洞情况的通报

漏洞 CNNVD安全动态 2022-08-23

成功利用漏洞的攻击者可提升本地权限，并执行任意代码。

国家漏洞库CNNVD：关于OpenSSL安全漏洞的通报

漏洞 CNNVD安全动态 2022-07-06

成功利用此漏洞的攻击者，可造成目标机器内存损坏,进而在目标机器远程执行代码。

人工智能威胁情报平台的三大原则

安全运营 GoUpSec 2022-06-30

企业采用人工智能威胁情报平台来提高检测能力的三大原则。

数据隐私，美国印太战略的另一种路径？

安全治理海国图智研究院 2022-06-30

全球跨境隐私规则（CBPR）论坛：美国印太战略新探索

网络数据处理活动中安全义务的解读与实践

安全运营 CCIA数据安全工作委员会 2022-06-21

《要求》对落实网络数据活动的安全义务，按照数据识别、分类分级、风险防控、审计追溯的逻辑顺序，明确了总体要求。

企事业单位网络安全问题的三点思考

安全管理安全牛 2020-05-14

本文将从单位的视角讨论单位网络安全管理能力、管理层网络安全意识和网络安全队伍建设。

一个专门泄露数据库的黑产论坛的数据库被泄露

数据泄露黑鸟 2020-05-12

最近，国外安全研究团队Cyble确定并验证了自2019年以来运营最大的数据库泄漏和破解社区之一的WeLeakData论坛的数据库泄漏。

银保监会：关于中信银行侵害消费者信息安全权的通报

金融保险中国银保监会 2020-05-09

中信银行在未经客户本人授权的情况下，向第三方提供个人银行账户交易明细，违背为存款人保密的原则，涉嫌违反相关法律规定。

三星修复远程静默提权漏洞：影响近7年销售的所有安卓手机

漏洞代码卫士 2020-05-07

这个严重的零点击远程提权漏洞，影响三星自2014年起出售的所有安卓智能手机。

“世界最安全的在线备份”提供商遭数据泄露

数据泄露数世咨询 2020-04-03

由于ES数据库配置错误，SOS大约暴露了1.35亿的客户信息记录在网上，其中有70GB是相关客户账户元数据信息，包括架构、参数、描述和管理元数据，覆盖SOS云服务的方方面面。

关于国内部分地区一些网站https证书出现问题的情况分析

互联网 360CERT 2020-03-28

通过DNSMon系统，我们提取出了受影响的域名共14655个。其中在TOP1000的域名中，有40个域名受影响。

CNCERT：关于近期物联网“冠状病毒”的专题分析报告

物联网关键基础设施安全应急响应中心 2020-03-27

截止到2020年3月26日，物联网威胁数据平台共捕获到801个以冠状病毒命名的样本。

调查：未打补丁、错误配置是数据泄露的首要原因

安全运营数世咨询 2020-03-27

美国某国防承包商实施某个补丁的成本高达25万美元。当然，并非所有的补丁都这么贵……如果给每个员工10分钟的系统更新时间，一个拥有5万名员工的机构，就是20.8万美元的生产...

对网络安全产生重要影响的三种前景技术

安全运营安全牛 2019-09-12

每一种技术都能增强效力，为其周边的其他安全技术提高战斗力。

关于金融科技时代下银行网络安全运营的思考

金融保险中国信息安全 2019-09-11

银行应该充分认识到做好金融科技时代下网络安全运营工作的重要性和紧迫性，因势而谋、乘势而上、顺势而变，变被动防御为主动管理，积极探索新的网络安全运营管理思路。

国家漏洞库CNNVD：关于Exim远程代码执行漏洞的通报

漏洞 CNNVD安全动态 2019-09-10

攻击者利用该漏洞可以进行远程代码执行攻击。Exim 4.92.1及其以下版本均受漏洞影响。

银行智能化建设的三大挑战与实践指导

金融保险 IDC咨询 2019-09-06

IDC发布《IDC PeerScape：银行智能化建设的实践与探索》报告，引用并介绍了人工智能技术在两种不同类型的银行落地实施中遇到的挑战与经验总结。