搜索结果 - 安全内参 | 决策者的网络安全知识库

《数据资产管理实践白皮书 (6.0版)》发布 (附下载)

大数据大数据技术标准推进委员会 2023-01-04

梳理2022年数据资产管理领域政策和行业动向，持续跟踪各行业典型方法和实践案例，更新了数据资产管理的理念和方法，对数据资产管理领域的发展现状和趋势进行了总结。

Apache Kylin多个命令注入漏洞安全风险通告

漏洞奇安信 CERT 2023-01-03

奇安信CERT监测到Apache Kylin命令注入漏洞(CVE-2022-43396)和Apache Kylin命令注入漏洞(CVE-2022-44621)。

Lockbit为袭击加拿大儿童医院道歉，并发布免费解密软件

病毒木马 E安全 2023-01-03

Lockbit组织发布的解密器是一个Linux/VMware ESXi解密器。

2022年卫星拍摄的重大国防事件图像

太空海洋君工小参 2023-01-03

《军事时报》工作人员选择了7大与国家安全相关的事件，将最佳图像进行发布。

面向人脸识别的高质量类中心学习方法研究

人工智能穿过丛林 2023-01-02

针对复杂场景下人脸识别性能欠佳的问题，本文提出一种高质量类中心学习方法，通过改善类中心质量实现人脸识别模型性能的提升。

LockBit被破解！日本警方已帮助3家企业恢复数据

公检法 FreeBuf 2022-12-31

日本警察厅已经开始着手与其他国家调查机构分享其解密方法。

美国又通过一项网络安全法案，今年已通过近十项

法规安全内参 2022-12-30

《2022年退伍军人事务部网络安全增强法案》签署通过。

盘点：2022年地缘政治背景下的五大直接威胁

网络攻击 E安全 2022-12-30

2022 年期间使用Cymulate 安全态势管理平台验证弹性时经过最多测试的威胁。

微软悄悄修复Azure跨租户数据访问高危漏洞

漏洞代码卫士 2022-12-29

该漏洞可删除整个网络和围绕互联网隔离的Azure Cognitive Search 实例的身份外围，并可使攻击者从任何位置获得对ACS实例数据层的跨租户访问权限。

美军为留住网络战专业人才每年发放高达数亿美元的额外津贴

军队军工国际安全简报 2022-12-29

从2017至2021财年，美军各军种为留住军职网络战专业人员均推出了岗位津贴及任务奖金措施，每年相关开支总额达数亿美元。

专家观点：如何无损保护敏感机器学习训练数据

安全运营数世咨询 2022-12-28

在构建系统时就要意识到训练数据敏感性风险并加以缓解。

首次！美国政府立法推动改善内存安全问题

法规安全内参 2022-12-28

美国国会首次将内存安全纳入法律，建议国家网络总监研究政府层面的内存安全问题。

反间谍法修订草案二审稿增加有关网络间谍的规定

法规法治日报 2022-12-28

修订草案二审稿将为间谍组织及其代理人提供针对关键信息基础设施的网络安全漏洞等信息的行为规定为间谍行为。

美国空军认为5G是未来战场通信的关键技术之一

军队军工全球航空资讯 2022-12-27

我们目前正处于5G技术发展的初期阶段，而更加紧密的联系网络能使得军队发挥出巨大的潜力。

2022年GreyNoise在野大规模漏洞利用报告

网络攻击威胁棱镜 2023-01-05

GreyNoise 披露了对 2022 年全球在野大规模漏洞利用的分析报告，来看看吧。

美国路易斯安那州医院遭勒索攻击，27万名患者信息泄露

医疗卫生 FreeBuf 2023-01-01

Hive 勒索软件声称对此次攻击负责。

2022年安全漏洞魔幻现象小结

漏洞赛博攻防悟道 2022-12-30

挑了几个代表性的安全漏洞事件给2022总结，希望2023年不要再这样魔幻。

加拿大最大儿童医院遭勒索攻击，一周仍未恢复系统

医疗卫生安全内参 2022-12-29

此次攻击导致医生无法正常访问实验室和成像资料，病患的待诊时间被迫延长，并且处方的发放流程也受到了影响。

居家办公期间，公司要求员工在家开启“摄像头”违法吗？

个人隐私虹口区司法局 2022-12-28

企业应该慎重对待这个问题，尤其使用摄像头对居家员工进行考勤，可能存在侵犯隐私权的风险。

企业身份与访问管理难题：工具太多容易“打架”

安全运营 GoUpSec 2022-12-28

企业投资过多身份管理工具往往适得其反，降低了安全投资有效性以及企业应对威胁态势的能力。