搜索结果 - 安全内参 | 决策者的网络安全知识库

美国第二大学区遭勒索软件攻击，多项服务出现中断

教育科研 cnBeta 2022-09-07

洛杉矶联合学区 (LAUSD)承认遭到勒索软件攻击，导致持续的技术中断。

美国的5G频谱分配到底遇到了什么问题？

信息通信学术plus 2022-09-07

改进规划和机构间协作加强频谱重新分配工作，美国无线电频谱监管机构能否做好频谱管理工作？

Linux Kernel openvswitch模块权限提升漏洞安全风险通告

漏洞奇安信 CERT 2022-09-06

本地经过身份认证的攻击者可利用此漏洞提升至ROOT权限。

Kimsuky组织的GoldDragon小组及其C2基础设施分析

APT 国家网络威胁情报共享开放平台 2022-09-06

2022 年初，调查人员观察到该组织正在攻击韩国的媒体和智囊团，并澄清了威胁行动的技术细节。

安全领域中使用机器学习的注意事项

人工智能绿盟科技研究通讯 2022-09-06

该文提出机器学习在安全场景下的10大使用误区，并且提出了可行的建议。

2022年密码学的全球新兴趋势

趋势洞察苏州信息安全法学所 2022-09-06

PKI的治理兴起、后量子密码学研究更为活跃、eIDAS得到扩展、供应链安全的需求凸显、数字机器身份成为制造业的未来、加密敏捷成为主流。

《城市大脑标准体系建设指南 (2022版)》发布 (附下载)

标准智慧城市标准工作组 2022-09-06

从城市大脑总体标准、基础设施标准、数据标准、关键支撑能力标准、应用服务标准、建设管理标准和安全保障标准等七大方面提出了具体建设内容。

工信安全中心发布《2022年数据交易平台发展白皮书》

大数据国家工业信息安全发展研究中心 2022-09-06

建议加强统筹布局，推动各数据交易机构错位发展；结合各地数据资源禀赋，建立数据交易良好发展生态；加大技术研发，建立统一规范的标准体系；完善数据基础制度，推动数据高...

工信安全中心发布《人工智能安全风险管理体系研究》报告

人工智能国家工业信息安全发展研究中心 2022-09-06

建议从规则引导、技术攻关、评估认证三大维度构建可落地的人工智能安全风险管理体系，提出从制度、组织、数据、算法、性能、安全六大维度建设人工智能安全风险管理框架。

OPSWAT 2022年恶意软件分析调查报告

病毒木马威胁棱镜 2022-09-06

恶意软件既是一项基础能力，又是一项面向未来的能力，自动化与相关人才的建设不容忽视。

国家漏洞库CNNVD：关于畅捷通T+安全漏洞的通报

漏洞 CNNVD安全动态 2022-09-05

未经授权的攻击者可通过畅捷通T+暴露的Web服务接口上传恶意文件，进而导致目标系统被远程控制。

《浦东新区人工智能企业数据安全和算法合规指引 (试行)》发布

公检法浦东检察 2022-09-05

元宇宙浪潮来袭！这个《指引》为人工智能技术健康发展保驾护航。

零信任态势评估：安全控制自动化

安全运营权说安全 2022-09-05

本文对安全基线、安全控制管理、安全内容自动化等领域的典型技术进行了研究和介绍，为零信任架构的安全控制自动化提供参考。

Chrome浏览器沙箱逃逸漏洞 (CVE-2022-3075) 在野利用风险通告

漏洞奇安信 CERT 2022-09-04

攻击者可通过多种方式诱导用户访问恶意的链接来利用此漏洞。

CNNIC发布第50次《中国互联网络发展状况统计报告》

互联网中国互联网络信息中心 CNNIC 2022-08-31

截至2022年6月，我国网民规模为10.51亿，互联网普及率达74.4%。

净网行动：乌克兰国家安全局查处2个“机器人农场”

互联网奇安网情局 2022-09-07

乌克兰关闭2个传播破坏性内容的“机器人农场”。

微软如何成就网络安全霸主：威胁情报发家史

安全运营安全内参 2022-09-06

微软全球威胁情报与安全研究主管约翰·兰伯特回顾了这家科技巨头迈向网络安全霸主的转变历程。

IDC发布中国网络安全威胁情报市场洞察报告

趋势洞察 IDC咨询 2022-09-06

网络安全威胁情报整体市场已经度过泡沫期，并向成熟期演进。

西北工业大学遭网络攻击，源头系美国国家安全局

教育科研央视新闻 2022-09-05

初步判明相关攻击活动源自美国国家安全局下属的“特定入侵行动办公室”。

三星承认泄露大量美国客户敏感数据

制造业 E安全 2022-09-05

三星发现一起未授权访问事件，威胁行为者可以访问其系统并窃取客户个人信息。