搜索结果 - 安全内参 | 决策者的网络安全知识库

“PKfail”漏洞曝光：全球近千种设备安全启动机制失效

漏洞 GoUpSec 2024-09-19

一场横扫ATM机、游戏机和企业服务器的安全风暴。

美媒爆料以色列实施寻呼机爆炸袭击细节

信息通信环球时报 2024-09-18

以色列在出售给黎巴嫩真主党武装的寻呼机中安装了炸药，并于17日发动了本次袭击。

国家金监总局印发《关于加强银行业保险业移动互联网应用程序管理的通知》

金融保险国家金融监督管理总局 2024-09-14

进一步提升服务质量，规范移动互联网应用程序管理。

国家网信办《人工智能生成合成内容标识办法》公开征求意见

人工智能网信中国 2024-09-14

促进人工智能健康发展，规范人工智能生成合成内容标识。

国家漏洞库CNNVD：关于GitLab安全漏洞的通报

漏洞 CNNVD安全动态 2024-09-14

攻击者可以利用漏洞绕过身份验证，导致软件项目仓库数据泄露，进而攻陷服务器。

原来是它！国际医药巨头Cencora支付了超5亿元勒索软件赎金

医疗卫生安全内参 2024-09-20

安全内参7月报道了一起未具名受害者支付巨额赎金的勒索软件事件，现在这家公司被媒体挖了出来，是财富500强排名第十的药品分销巨头Cencora。

火山引擎专家：探索隐私计算的标准化之路

互联网火山引擎 2024-09-20

该报告深入分析了隐私计算技术的发展现状、面临的挑战以及未来的标准化方向，为与会者提供了宝贵的行业洞察。

美国高校网络安全实验室拒装杀毒软件被终止国防技术项目

教育科研 GoUpSec 2024-09-20

一名前员工称，学校的网络安全合规文化充斥着“反正领导都不重视安全，所以我也可以无视（安全）规定”的态度。

重庆警方公布“净网2024”专项行动期间七起典型网络暴力违法犯罪案例

公检法重庆网警 2024-09-20

全市共侦办网络暴力案件90起，依法查处实施网络暴力涉案人员96名。

中证协发布《证券公司网络安全事件舆情处置示范案例》

金融保险券商中国 2024-09-19

中证协发文，剑指网络安全事件！

大规模准定向攻击，针对黎巴嫩真主党的寻呼机爆炸事件

信息通信奇安信威胁情报中心 2024-09-18

奇安信威胁情报中心综合网上现有的公开信息整理寻呼机爆炸事件背后可能的攻击手段。

VMware vCenter Server堆溢出漏洞 (CVE-2024-38812) 安全风险通告

漏洞奇安信 CERT 2024-09-18

攻击者可发送特制的网络数据包来触发此漏洞从而导致远程代码执行。

不履行网络安全保护义务，内蒙古网警通报多家单位

公检法公安部网安局 2024-09-18

内蒙古公安机关网安部门对未建立管理制度、不履行网络信息安全管理义务的多家违法企业单位依法给予行政处罚。

首次！黎巴嫩寻呼机遭远程攻击大规模爆炸，致使9人死亡数千人受伤

信息通信安全内参 2024-09-18

真主党成员为了规避以色列对电话的追踪和监控，近几个月改用寻呼机进行通讯；多方消息显示，可能是某批次寻呼机被以色列截获篡改，植入炸药后真主党未发现继续分发使用；纽...

非法入侵驾校系统、门禁系统！临沂公安公布3起网络违法行为典型案件

公检法临沂公安 2024-09-16

网络不是法外之地。

强制性国家标准《网络安全技术人工智能生成合成内容标识方法》公开征求意见

标准网信中国 2024-09-14

本文件描述了人工智能生成合成内容显式标识和隐式标识的方法。

公安部公布10起打击整治网络暴力违法犯罪典型案例

公检法公安部网安局 2024-09-14

上半年，全国公安机关共侦办网络暴力案件3500余起，依法采取刑事强制措施800余人，行政处罚3400余人。

微软“抢跑”量子安全技术，力推NIST抗量子加密算法标准

量子技术 GoUpSec 2024-09-14

根据微软发布的文档，添加的新算法为ML-KEM和XMSS。

因勒索攻击泄露患者敏感数据，美国医疗巨头LVHN赔偿超4.6亿元

医疗卫生安全内参 2024-09-13

此次和解金额（按每人计算）或为医疗数据泄露案件最高；支付赎金或加强安全防护，会更便宜、更安全吗？

Ivanti Endpoint Manager反序列化远程代码执行漏洞 (CVE-2024-29847) 安全通告

漏洞奇安信 CERT 2024-09-13

攻击者可以利用该漏洞远程执行任意代码，从而完全控制受影响的系统。