搜索结果 - 安全内参 | 决策者的网络安全知识库

ChatGPT强化零信任的十大方法

安全运营 GoUpSec 2023-05-04

ChatGPT和其他生成式AI可以通过加强企业零信任安全的“肌肉记忆”来应对不断变化的威胁情报和安全知识的挑战。

聚焦峰会等重保场景：福建省通信管理局开展2023年电信和互联网行业网络安全应急演练

信息通信八闽通信 2023-04-24

开展钓鱼邮件攻击安全事件应急处置、网页域名劫持安全事件应急处置、仿冒网站安全事件应急处置、DDOS攻击安全事件应急处置五个演练科目。

因掩盖数据泄露，Uber前首席安全官被判三年缓刑

公检法看雪学苑 2023-05-05

为了掩盖数据泄露的丑闻，Uber前安全主管Joe Sullivan曾与黑客谈判达成协定。

路径裁剪辅助的定向模糊测试

安全运营网安国际 2023-05-05

本文分享的是香港科技大学计算机科学与工程系的博士后研究员黄河清的报告——《路径裁剪辅助的定向模糊测试》。

知名冷链物流企业遭网络攻击：配送中断临期产品可紧急配送

交通物流安全内参 2023-05-05

Americold公司已经要求客户暂时取消所有“入站”配送，仅支持临期的关键配送。

美军试点新的进攻性网络作战人员培训课程

军队军工奇安网情局 2023-05-05

美国陆军启动为期8个月的网络部队培训试点课程。

Google开始淘汰传统密码，通行密钥时代或来临

互联网安全牛 2023-05-05

通行密钥（Passkey）帮助用户以更简单、更安全的方式登录谷歌账号，以取代传统的密码口令登录模式。

美国德州达拉斯市遭勒索软件攻击，市政服务瘫痪

政务 GoUpSec 2023-05-05

美国德克萨斯州达拉斯市本周三遭受了勒索软件攻击，导致其多项市政服务中断。

数说安全发布《攻击面管理产品市场分析报告》

安全运营数说安全 2023-05-05

攻击面管理谁家强？

挪威、英国对“美颜技术”使用的规制

互联网人民法院报 2023-05-05

英国与挪威对于此类行为的规制仅限于特定的行为，即基于商业目的的行为。

MIT技术评论：AI聊天机器人成为安全灾难的三种方式

人工智能上海市人工智能与社会发展研究会 2023-05-03

人工智能语言模型被滥用的三种方式，即“越狱”、协助诈骗和网络“钓鱼”、对数据“下毒”。

意大利数据保护局宣布恢复ChatGPT在该国使用

监管网络法理论与实务前沿 2023-04-30

OpenAI公司已向意大利管理机构发送了一份关于保护个人数据的说明，执行了一系列安全保护措施，以确保为欧洲用户提供安全、透明的生成式AI服务。

强者愈强：看生成式AI对安全行业的影响

人工智能 ZenMind 2023-04-29

当前AI技术的发展对行业整体是有利的，但是这个机会最终还是只会落给有准备、对趋势有真正理解的厂商和企业哪里。强者愈强，变者恒强。

SANS研究院发布2023年最危险的5种新兴攻击技术

趋势洞察安全牛 2023-04-28

包括对抗性人工智能、ChatGPT支持的社会工程、针对第三方开发人员、SEO和付费广告攻击等。

Coremail RSAC大会观察：在邮件安全AI是矛也是盾

互联网 CACTER 2023-04-28

未来，Coremail AI LAB将坚持长期主义，加大对云计算、人工智能、大数据的投入研究，将成果实践落地至Coremail邮件安全系列产品与服务，运用到实际的业务场景中，推动邮件...

知识驱动的网络安全情报：软件漏洞的共同利用行为发现

安全运营安全学术圈 2023-04-27

构建的漏洞知识图谱上达到了软件漏洞共同利用行为的最先进性能。

阿里、TikTok在列！欧盟指定19家超大型在线平台接受额外审查

监管赛博研究院 2023-04-27

19个主要的在线平台和搜索引擎将受到额外审查，且需在4个月内向委员会提供风险评估报告。

VirusTotal推出人工智能代码分析功能

安全运营 GoUpSec 2023-04-27

Code Insight由本周刚刚发布的谷歌云安全AI工作台提供支持，使用Sec-PaLM大型语言模型（LLM），该模型专门针对安全用例进行了微调。

无摩擦访问：下一个重要的流行语

安全运营网空闲话 2023-04-26

生物识别技术可能会提供一种通向无摩擦访问（Frictionless Access）的途径，有效平衡安全性和用户业务需求之间的矛盾。

泛微Ecology SQL注入漏洞安全风险通告

漏洞奇安信 CERT 2023-04-24

未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。