搜索结果 - 安全内参 | 决策者的网络安全知识库

微软紧急关闭近百个开源代码库：AI类项目遭投毒，窃取用户敏感数据

网络攻击安全内参 2026-06-09

开源软件供应链投毒越演越烈，引发了这次极其罕见的响应措施，据悉攻击或与TeamPCP投毒行动有关。

伊朗境内遭遇大规模网络攻击，朝拜APP被篡改“呼吁投降”｜美以联合空袭伊朗

网络攻击安全内参 2026-03-02

中东地区网络形势正急剧恶化，美以联合空袭期间，伊朗境内遭遇大规模网络攻击，伊朗通讯社、塔斯尼姆通讯社及大量关基设施出现中断和内容篡改，主要朝拜APP被篡改“呼吁投降...

香港通过保护关基设施条例，运营者不更新系统最高可罚500万港元

政策安全内参 2025-03-21

八大行业的关键基础设施运营者若未能保持电脑系统更新，最高可被罚款500万港元。

抓要点！信息化运维服务外包如何防范失泄密

安全运营保密观 2024-01-18

应有针对性地强化运维人员的保密管理，消除失泄密隐患。

国家安全部：如何让涉密设备“功成身退”？

国家安全国家安全部 2026-08-23

涉密设备虽已退出资产管理台账，但其中存储的涉密数据未必彻底清除。如果操作不当甚至随意变卖，极易导致失泄密情况的发生。

Redline：端侧行为与话术配合良好的信息窃取器

病毒木马 M01N Team 2023-03-27

名为Redline的商业化信息窃取程序通常在暗网论坛等区域以廉价的订阅价格销售，受到以窃取用户凭据、加密钱包信息等为目的的攻击者的青睐。

浙商银行发布国内首个区块链金融安全白皮书 (附下载)

金融保险浙商银行微讯 2022-05-20

《区块链技术与金融应用安全白皮书》分析了金融重点领域中区块链技术面临的安全问题，并针对各个安全问题提出了风险应对框架。

国家安全部：警惕开源信息成为泄密源头

国家安全国家安全部 2024-12-01

值得警惕的是，一些敏感信息在未经脱密处理、未经风险隐患评估的情况下，通过互联网公开传播，成为境外间谍情报机关获取开源情报的重要来源，对我国家安全构成威胁。

IBM Spectrum Protect Plus任意代码执行漏洞 (CVE-2020-4703) 通告

漏洞维他命安全 2020-09-17

成功利用该漏洞的攻击者可以上传任意文件到易受攻击的服务器上执行任意代码。

湖南大学教授张吉良：自主可控并不能保障安全

专家观察自主可控新鲜事 2020-06-11

只有自主可控加上技术创新，才能真正保障我国信息系统的安全。

周强：加强区块链和人工智能应用，全面提升智慧法院建设水平

公检法最高人民法院 2019-11-09

加强区块链、人工智能在司法领域应用，突出工作重点，狠抓任务落实，全面提升智慧法院建设水平，促进审判体系和审判能力现代化。

台湾全岛个人信息被放在网上兜售，经调查至少20万条真实

政务海峡导报大台海 2022-10-30

初步调查确认目前释出的20万笔集中在宜兰地区，且资料都吻合。

父亲节随笔：独特的网安创业父子兵

互联网网安网事 2019-06-16

他们是父子，他们是同事，他们是战友，他们也是朋友。

开发、推广“数据精灵”外挂干扰微信运营，法院一审判赔500万

公检法微信安全中心 2019-06-06

深圳市中级人民法院作出一审判决，认定被诉侵权软件包“数据精灵”提供的13种特殊功能破坏了微信的商业模式，构成不正当竞争。

攻防最前线：利用粘贴板内容在.NET环境执行任意代码

漏洞黑客视界 2018-12-19

在.NET框架中，对象可以序列化并存储在剪贴板的数据对象中、这些对象可以在粘贴时自动反序列化。与任何其他反序列化问题类似，当攻击者在剪贴板中创建任意对象时，可以利用...

疑似黑客组织TA505再出手，在新的活动中传播多种远控木马

病毒木马黑客视界 2018-12-06

Morphisec Labs的研究人员在上周发现了一场大范围的网络攻击活动，同时针对了多个目标。研究人员将这场活动命名为“Pied Piper”，因为它通过网络钓鱼在多个国家/地区交付了...

被控受雇于俄间谍侵入雅虎邮箱窃取5亿数据，这位黑客获刑5年

国家安全网易科技 2018-05-30

在美国旧金山市法庭举行的庭审中，23岁电脑黑客卡里姆·巴拉托夫被控无意中与俄罗斯间谍机构合作，在雅虎大规模数据泄露事件中窃取数据，以获取私人电子邮件。法官文斯·查布...

神秘黑客曝光两起伊朗间谍活动，还有一个新APT组织

APT E安全 2019-05-10

最近，两个伊朗网络间谍活动先后被公布在网上，其中包括一个未曾被发现的新黑客组织。

外军分析：美国特情收集站 (SCS) 分析

军队军工网信防务 2018-12-24

据文件透露，“特殊收集站”是美国CIA和NSA合作的绝密项目（也即HUMINT与SIGINT结合的高级情报），共有分布于全球的80多个子站，辅助美国的情报分析和密码破译。

分析：工控安全形势严峻，人工智能技术“远水能否解近渴”

工业互联网拓墣产业研究院 2018-01-23

在物物相连的物联网(IoT)、大数据(Big Data)发展趋势下，个人隐私保护和企业机密信息安全防护的确成为另人担忧的问题。