搜索结果 - 安全内参 | 决策者的网络安全知识库

北约最高司令部喊话“捍卫思想”！发表对“认知战”最新官方定义

军队军工认知认知 2023-04-10

将提高全联盟对认知战的理解定为北约成员国和合作伙伴的“首要任务”（priority）。

国家标准《信息安全技术软件产品开源代码安全评价方法》公开征求意见

标准全国信安标委 2023-04-10

本文件给出了软件产品中的开源代码安全评价目标、评价指标体系和评价方法，评价指标体系涵盖开源代码来源、开源代码质量、开源代码知识产权和开源代码管理能力。

国际标准《数字化供应链成熟度模型》正式发布

标准工信微报 2023-04-08

首项数字化供应链国际标准在国际电联正式发布。

黑客组织木马化Navicat等多个工具针对运维网管人员的攻击活动分析

网络攻击奇安信威胁情报中心 2023-04-07

攻击者利用运维网管用户群体需求，搭建伪造的官网站点，诱使下载伪造的运维工具，实现对受害主机远程控制等窃密行为。

权力斗争、暗使绊子：拜登政府网络安全“梦之队”如何分崩离析

政务国际安全简报 2023-04-07

对于英格利斯与纽伯格间的不和，了解情况的多名白宫官员以及前华盛顿网络政策圈人士都认为，这对于拜登政府旨在保护美国经济各关键领域免受网络威胁特别是“中俄网络攻击”损...

知名台企微星疑遭勒索攻击，被索要2750万元巨额赎金

制造业安全内参 2023-04-07

勒索软件团伙宣称从微星内部窃取到1.5TB数据，包括源代码和数据库，并要求支付400万美元赎金。

北约采购Web渗透测试服务，投标需经美商务部批准

政务安全内参 2023-04-06

最低报价将直接中标。

美国政府用间谍软件监控世界各地手机用户：德国前总理、法国多任总统被监听

政务央视财经 2023-04-05

根据合同的约定，NSO将向美国政府提供间谍软件，用于秘密跟踪身处世界各地的手机用户。

《情报法》释法：破解海外中资企业数据困局

国家安全数字经济与社会 2023-04-04

TikTok所面临的远不是技术与法律问题，而是在逆全球化和“分裂互联网”（Splinternet）背景下的政治问题。TikTok事件可谓是海外中资企业艰难处境的一次预演。

3CX Desktop App遭供应链攻击，国内用户也未幸免

网络攻击鹰眼威胁情报中心 2023-04-04

相较于国外的感染量，国内只有极少量用户感染，首例感染用户发生在2023年3月25日。

微服务如何改变企业网络安全？

安全运营 GoUpSec 2023-04-04

微服务带来了敏捷和韧性，但是其安全价值却常被忽视。

CNStack服务网格：构建统一的服务治理和零信任安全能力

云计算阿里云云原生 2023-04-03

本文通过流量治理、零信任安全两个方面介绍 CNStack 服务网格产品。

一图读懂《金融行业信息系统商用密码应用基本要求》

金融保险北京国家金融科技认证中心 2023-04-03

JR/T 0255 2022标准解析。

认知电子战：向数据要战斗力

军队军工电磁频谱战 2023-04-03

认知电子战的万里长征，才走了一小半。2035年之后再说。

谷歌云计划推出攻击模拟服务

安全运营 GoUpSec 2023-03-31

此功能来自谷歌去年收购的一家专注攻击模拟的初创公司Forseeti，

ChatGPT“出圈”后，英国计划成立新的AI情报部门

国家安全澎湃新闻 2023-03-30

新部门将使用AI技术来筛选大量的公开信息，用于发现可能被真人分析师遗漏的情报。

美国佛州多所大学宣布封杀TikTok、QQ和微信

教育科研环球时报 2023-04-07

佛罗里达州当地多所大学已经陆续宣布在校园网络和公共设备中封杀来自中国的多个社交媒体软件。

绝密档案：俄罗斯网络战核心支撑机构及武器库曝光

数据泄露安全内参 2023-04-03

国家网络战模式深度曝光！

企业级电话管理系统供应商3CX遭遇供应链攻击

网络攻击微步在线研究响应中心 2023-03-31

攻击者篡改了几个最近Windows和Mac版本的软件安装程序，以向用户计算机投递额外的信息窃取恶意软件。

一图读懂金融行业信息系统商用密码应用系列标准

金融保险北京国家金融科技认证中心 2023-02-20

包括金融行业信息系统商用密码应用基本要求、测评要求、测评过程指南三项。