搜索结果 - 安全内参 | 决策者的网络安全知识库

澳大利亚《隐私法》迎来重大修订：严重或多次违法至少重罚5000万澳元

法规个人信息与数据保护实务评论 2022-11-30

本次修订大幅提高了对于严重或多次侵犯隐私行为的处罚力度。

卡巴斯基2023年高级威胁预测：邮件服务器和卫星成主要目标

APT 赛博研究院 2022-11-29

2023年高级威胁将是针对政府、关键行业供应商和重要民用基础设施、具有较大破坏性的“空前严重的网络攻击”。

5.33亿用户数据泄露，Meta被罚2.65亿美元

互联网 GoUpSec 2022-11-29

2021年Facebook遭遇爬虫攻击发生大规模数据泄露，暴露了全球数亿用户的个人信息。

NAUTILUS：面向语法的灰盒模糊测试方法

安全运营 NISL实验室 2022-11-28

本文实现了首个结合基于语法的输入生成和反馈引导的模糊测试工具 NAUTILUS，该工具实现了数个基于语法的变异、最小化和生成策略，能够生成语法和语义上正确的输入，表现优...

赛迪研究院发布《数字经济和实体经济融合发展报告 (2022)》

数字经济赛迪智库 2022-11-28

组织优秀实践案例遴选，总结数实融合优秀经验，提炼数字经济发展规律和实施路径。

OpenSearch授权不当漏洞 (CVE-2022-41918) 安全通告

漏洞维他命安全 2022-11-28

在受影响的OpenSearch版本中，细粒度访问控制规则不能正确地应用于支持数据流的索引，可能导致错误的访问授权。

攻击无人机vs利用无人机的攻击：机载网络安全噩梦

制造业网空闲话 2022-11-26

无人机安全问题融合了网络安全、通信安全、数据安全等领域，突破了现有通常网络安全的认知。

Google Chrome GPU堆溢出漏洞安全风险通告

漏洞奇安信 CERT 2022-11-25

成功利用此漏洞(CVE-2022-4135)可导致在应用程序上下文中执行任意代码。

密码高层次人才培养的机遇与挑战

教育科研国家密码管理局 2022-11-24

如何培养一批适应党和国家事业发展新要求的密码专业研究生，仍然任重而道远。

亚洲航空500万个人数据信息泄露，涉及姓名、身份证号码

交通物流数据合规公社 2022-11-23

这次外泄的资料包括亚航乘客的身份证号码、姓名和订票编号。

Atlassian Bitbucket Server/Data Center命令注入漏洞安全风险通告

漏洞奇安信 CERT 2022-11-21

成功利用此漏洞的远程攻击者可在目标机器上执行任意命令。

某医疗机构公众号系统漏洞遭利用，攻击者窃取10余万条公民数据境外售卖被抓

公检法人民法治网 2022-11-21

利用“黑客”技术窃取公民信息，通过境外论坛发帖出售获利！冰城公安破获一起非法获取计算机信息系统数据案。

如何让管理层了解机器人程序与网络欺诈风险

安全管理数世咨询 2022-11-28

学习如何将安全与欺诈概念转化为货币风险，有助于与高层进行有效沟通。

复旦大学专家：信息隐藏研究新动向

互联网隐者联盟 2022-11-27

本文介绍复旦大学计算机学院多媒体智能安全实验室近期在信息隐藏方面的研究工作。

美国陆军积极推进云环境建设

军队军工防务快讯 2022-11-26

构建以cARMY云平台为代表的企业云，开展战术边缘云计算试验，还推出桌面即服务产品。

真实案例！恶意黑客利用物联网设备成功入侵电网

电力能源安全内参 2022-11-25

微软报告揭示，有攻击者利用某个停止维护的物联网产业链基础软件漏洞，成功入侵印度电网，该漏洞目前正被持续利用。

俄黑客组织Killnet持续骚扰致使欧盟议会网站宕机

政务 E安全 2022-11-25

欧盟议会通讯总干事兼发言人Jaume Dauch在网站关闭后也表示，中断是由持续的DDoS攻击造成的。

“榜一大哥”信息外泄！网络公司爬取直播信息贩卖牟利，24人被抓

公检法上海法治报 2022-11-24

不法分子通过技术手段非法获取知名主播直播数据并售卖牟利，不仅破坏正常直播秩序，也会造成数据泄露方不可估量的间接经济损失。

美国土安全部考虑对其“国家基础设施保护规划”做重大调整

政务国际安全简报 2022-11-23

拟将太空和生物经济两个新领域纳入保护范畴，探讨是否指定新监管机构。

2022中国5G+工业互联网大会“5G+工业互联网安全分论坛”成功举办

工业互联网国家工业信息安全发展研究中心 2022-11-22

本次论坛以“共筑安全，共创发展”为主题。