搜索结果 - 安全内参 | 决策者的网络安全知识库

国家漏洞库CNNVD：关于Apache Apisix 授权问题漏洞的预警

漏洞 CNNVD安全动态 2021-12-29

攻击者可以在未经授权的情况下获取或更改设备的配置信息，进而构造恶意数据对目标设备进行攻击。

俄罗斯最大社交平台明年将强制实施双因素身份认证

互联网看雪学苑 2021-12-24

明年2月开始，VK上订阅人数超过一万人的社区（大约有超过14万个这种规模的社区）管理员都必须进行双因素身份认证，以防止大规模网络钓鱼事件。

可信隐私计算安全标准和测试解读

个人隐私隐私计算联盟 2021-12-24

信通院云计算与大数据研究所高级业务主管袁博解读了“可信隐私计算”安全标准和测试。

惠普超算备份错误导致京都大学损失77TB研究数据

教育科研 GoUpSec 2021-12-31

由于惠普超级计算机的备份系统出现错误，日本京都大学丢失了大约77TB的研究数据。

2021年打击电诈：破获案件37万余起发案数持续下降

公检法公安部刑侦局 2021-12-31

截至11月，共破获电信网络诈骗案件37万余起，抓获违法犯罪嫌疑人54.9万余名。

美国DARPA 2021年十大新研项目

国家安全航天防务 2021-12-30

现从威胁、难度等角度遴选其中十大新研项目，以期展现2021年DARPA的重点动向。

报纸停印！挪威第二大媒体集团遭黑客勒索

广电媒体新华社 2021-12-30

公司因此无法印刷部分报纸，广告和订阅系统也受到影响。

企业数据丢失防护 (DLP) 市场年复合增长高达21%

趋势洞察 GoUpSec 2021-12-30

未来五年全球企业数据丢失防护（DLP）市场预计将以21.03%的复合年增长率高速增长，到2026年市场规模将达到62.65亿美元。

入侵北京三甲医院挂号系统，男子获利5000元被公诉

医疗卫生北京日报 2021-12-30

陈某受人指使，编写、升级多个专门用于侵入北京三甲医院网络预约挂号信息系统的程序，非法获利5000元。

2021年十大漏洞利用

漏洞网安国际 2021-12-29

本文总结了作者心目中的2021年十大漏洞利用，重点考虑漏洞的影响范围和利用技术的创新度。

《工业领域数据安全管理试点工作通知》的工作梳理与推进思路

工业互联网 CCIA数据安全工作委员会 2021-12-29

此次试点工作意味着工业和信息化领域数据安全管理正式进入落地阶段。

隐瞒数据泄露，前优步CSO面临重罪指控

公检法 GoUpSec 2021-12-28

近日，美国联邦大陪审团指控优步（Uber）的前首席安全官(CSO)约瑟夫·沙利文（Joseph Sullivan）犯有三项电汇欺诈罪。

战略与国际研究中心 (CSIS) 发布《加密战争已经结束》报告

国家安全苏州信息安全法学所 2021-12-27

公民可以使用什么样的加密、在什么情况下执法机构能够访问公民的加密信息？

全球公认的八个顶级渗透测试认证

安全运营 GoUpSec 2021-12-27

在调研许多渗透测试专业人士后，以下我们介绍八个全球公认的，对渗透测试职业发展帮助较大的认证。

2021年，这些党内法规制度明确了保密要求

国家安全保密观 2021-12-27

回首过去一年，有关保密要求在党内法规制度的制定修订中，出现的次数愈加频繁，涉及内容更加广泛。

解锁后的Mandiant业务前景分析

互联网 Viola后花园 2021-12-26

解锁后的Mandiant，将其威胁情报能力和事件响应经验以SaaS订阅模式赋能给更多安全厂商，帮助他们提升能力、解决更多客户的问题。

美国国土安全部对众测白帽子的要求

政务数世咨询 2021-12-25

白帽子黑客必须预先注册，并获得批准，才能参与此项计划。参与者必须具有在美国工作的资格。

调查：2021年针对开源软件的供应链攻击暴增650%

网络攻击数世咨询 2021-12-24

安全提供商Sonatype在2021年录得1.2万起网络安全事件，该公司的数据表明，这种所谓的软件供应链攻击今年增长了650%。

2021网络空间安全人才峰会 (CSTC) 暨中国网络空间安全人才教育论坛年会成功召开

教育科研网安教盟CEAC 2021-12-24

正式发布《网络空间安全工程技术人才培养体系指南3.0》。

网络空间命运共同体与网络主权理念的辩证统一

国家安全中国信息安全 2021-12-23

网络空间经历了从最初“国际空间、自由放任、行业自律”阶段到之后的“强化国内规管”阶段，并进入“国内规管与全球治理并存”的新阶段。