搜索结果 - 安全内参 | 决策者的网络安全知识库

《企业信用大数据行业发展研究报告》发布，洞察新兴行业发展

大数据 CAICT金融科技 2022-11-20

报告介绍了世界主要国家企业信用大数据行业发展模式，并对行业应用场景与投资价值进行研判。

疑遭网络攻击，太平洋岛国瓦努阿图政府网站已瘫痪11天

政务新京报 2022-11-18

导致瓦努阿图约31.5万名居民在纳税、开发票、签证等事务上遇到困难。

国家标准《信息安全技术关键信息基础设施网络安全应急体系框架》公开征求意见

标准全国信安标委 2022-11-17

本文件给出了关键信息基础设施网络安全应急体系框架，包括机构设立、分析识别、应急预案、监测预警、应急处置、事后恢复与总结、事件报告与信息共享、应急保障、演练与培训...

勒索软件团伙公布法国军工巨头泰雷兹内部敏感数据

军队军工安全内参 2022-11-16

官方回应称未遭攻击，这批数据的泄露来源可能是合作伙伴的协作门户。

《2022年数据安全市场报告》发布

趋势洞察数说安全 2022-10-18

该报告从数据安全背景与政策、市场发展概况、重点行业市场需求侧分析、供给侧分析等维度，研究分析了我国数据安全市场的概况与细节。

谷歌推出开源操作系统KataOS，采用Rust和seL4微内核

物联网 OSC开源社区 2022-10-17

出于将安全性放在首位的宗旨，KataOS 专门使用 Rust 语言开发，并基于 seL4 微内核进行了构建。

《2022商用密码产品目录图》发布

趋势洞察数观天下 2022-10-17

图中产品均具有国家密码局颁发的商用密码产品检测证书。

印度塔塔电力公司遭网络攻击，部分IT系统受影响

电力能源 cnBeta 2022-10-15

该公司已采取措施来检索并恢复系统、所有关键操作系统都在运作。

工信部通报38款侵害用户权益的APP (附名单)

监管中国信息安全 2022-10-14

包括快看、玩吧、快音、2345浏览器等多款APP。

分布式监控软件Centreon的SQL注入漏洞分析

漏洞 ADLab 2022-10-14

使用堆叠查询注入，可在非管理员下成功修改默认admin用户的口令。

安全运营中心的六大陷阱

安全运营 GoUpSec 2022-10-14

建设现代化而高效的安全运营中心是每个CISO的梦想，但是这个梦想往往也充斥着陷阱。

DARPA选定研究团队保护计算机的 “信任根”不被利用

国家安全从心推送的防务菌 2022-10-13

“针对新兴执行引擎的加固开发工具链”（HARDEN）项目，试图给开发者提供一种理解新兴行为的方法，从而创造机会来选择抽象概念和工具，限制攻击者为恶意目的重新使用它们的能...

俄乌网络战惨烈时刻：乌关基保护负责人因导弹袭击丧生

军队军工安全内参 2022-10-13

因遭受导弹袭击，乌克兰国家警察关键基础设施保护部门负责人和特别通信局四名在关基设施工作的雇员丧生。

美国陆军公布更新版《云计划》与《数据计划》

军队军工国防科技要闻 2022-10-13

《云计划》首次纳入实施零信任架构，《数据计划》高度重视数据与数据分析。

勒索软件最大的敌人是自己

病毒木马 GoUpSec 2022-10-13

如今勒索软件组织最惧怕的是同行/同事内卷或反水。

IDC：2022上半年中国IT安全软件市场规模为15.1亿美元

趋势洞察 IDC咨询 2022-10-17

2022年上半年中国IT安全软件市场厂商整体收入为15.1亿美元（约合97.9亿元人民币），较2021年同比增长13.1%。

美陆军又一批应用程序成功迁移至cARMY云

军队军工防务快讯 2022-10-15

此次迁移标志着美陆军数字转型战略又向前推进了一步。

马斯克证实：SpaceX无法再支付“星链”在乌克兰运行费用

军队军工环球网 2022-10-14

马斯克在推特上称，SpaceX无力继续支付在乌克兰运行“星链”项目的费用。

汽车行业网络攻击风险升高

制造业数世咨询 2022-10-13

随着越来越多的网络犯罪团伙想要利用汽车行业的漏洞牟利，减少此类风险就变得十分关键了。

移动操作系统代码漏洞挖掘及研究

安全运营网安国际 2022-10-12

本文从敏感系统接口的输入空间出发，通过程序分析、机器学习等技术对操作系统代码异常行为进行表征，在主流移动操作系统中发现数百个代码漏洞。