搜索结果 - 安全内参 | 决策者的网络安全知识库

航空安全系统曝严重漏洞，黑客可绕过安检进入驾驶舱

交通物流 GoUpSec 2024-09-03

FlyCASS是一个由第三方提供的web服务，一些航空公司使用它来管理和操作已知机组成员（KCM）计划和驾驶舱访问安全系统（CASS）。

韩国政府发布新版国家网络安全战略的实施计划

政务奇安网情局 2024-09-02

韩国宣布将开展进攻性网络防御行动以确保国家网络安全。

马来西亚国家基建遭勒索攻击疑泄露超300GB数据

交通物流安全内参 2024-08-30

疑似泄露超300GB数据，官方称未影响运营。

美国防部发布2023财年“网络评估计划”开展情况

军队军工网络空间安全军民融合创新中心 2024-08-30

美国防部针对各军种和作战司令部开展网络生存能力评估鉴定。

铁路5G-R终端及应用接入安全管控关键技术

交通物流铁路期刊网 2024-08-27

对终端进行安全管控，是5G-R专网及其承载应用业务系统实现安全稳定运行的重要基础，可为5G-R高质量发展提供坚实保障。

Telegram创始人Pavel Durov在法国机场被捕

公检法安全喵喵站 2024-08-25

调查的重点是 Telegram 上缺少版主（moderators），警方认为这种情况使得犯罪活动在该消息应用程序上肆无忌惮地进行。

“北方乌鸦”情报收集计划的经验教训

国家安全国防科技要闻 2024-08-23

文章梳理了“北方乌鸦”计划的发展历程，分析了计划的融合优势与不足，并提出了启示性建议，值得参考借鉴。

英国信息专员办公室推出隐私声明在线生成工具

互联网数据信任与治理 2024-08-22

旨在帮助小型企业和个体经营者快速便捷地创建个性化的隐私声明，以保护公众的信息权益。

巴黎奥运会如何成功保障网络安全？

互联网安全内参 2024-08-22

官方表示，巴黎奥运会遭遇了140余次网络攻击，无一成功。

公共移动通信网络中的安全问题分析

信息通信中国保密协会科学技术分会 2024-08-22

本文将从多个角度对公共移动通信网络中的安全问题进行分析，并提出相应的对策与建议。

美国油田巨头哈里伯顿遭受网络攻击导致运营中断

电力能源网空闲话plus 2024-08-22

此次攻击扰乱了其休斯顿园区的运营并影响了其部分全球网络。

AI语言模型应用中的数据安全挑战与应对策略

安全运营 CCIA数据安全工作委员会 2024-08-22

在应用AI技术的同时，必须高度重视数据安全问题。

印度国家支付系统部分中断：因供应商高风险漏洞迟迟不修后被黑

金融保险安全内参 2024-08-20

Jenkins官方在今年1月修复CVE-2024-23897漏洞时POC已公开，距今已有半年多时间，但是C-Edge Technologies并没有及时修复，以至于遭到攻击者利用。

境外新型恶意软件爆发，主要针对中韩用户

病毒木马 GoUpSec 2024-08-20

该软件被黑客用于投放后续恶意载荷，如Gh0st RAT和Mimikatz等工具，进而实施信息传播、窃密、诈骗、投放恶意软件、窃取加密货币等非法活动。

国内某上市公司疑遭勒索攻击泄漏2.3TB数据

数据泄露 GoUpSec 2024-08-20

勒索软件组织The Ransom House Group称如果未来2-3天内不支付赎金将撕票（公布数据）。

对《关于人工智能的安全、可靠、可信的开发与使用的行政令》中特定隐私计算内容的分析

互联网苏州信息安全法学所 2024-08-19

本期观点文章分析了美国《关于人工智能的安全、可靠、可信的开发与使用的行政令》，对行业部分产品规划及其实现路径进行预判。

《2024年巴黎奥运会基础设施攻击报告》：域名犯罪激增

网络攻击赛博研究院 2024-08-19

攻击者利用粉丝和游客对廉价门票和商品的需求，通过新注册的域名进行恶意在线活动，对粉丝与游客实施诈骗。

越南《数据法草案》和《数字技术产业法草案》公开征求意见

法规清华大学智能法治研究院 2024-08-18

目前正在公开征求公众意见。

2024上半年勒索软件受害企业至少支付了32亿元赎金

趋势洞察安全内参 2024-08-16

据统计，勒索软件攻击变得更加频繁，支付赎金的中位数增长至150万美元，数据表明勒索软件问题正在加剧恶化。

智能电表安全研究：原理分析与攻击测试

电力能源工业信息安全产业发展联盟 2024-08-16

本篇仅对智能电表的原理和通信协议进行剖析，梳理攻击面，并进行一些攻击论证。