搜索结果 - 安全内参 | 决策者的网络安全知识库

生成式人工智能带来的数据安全挑战及应对

人工智能中国信息安全 2023-10-12

针对 AIGC 上述数据安全问题和挑战，建议从以下六个方面积极应对。

国家漏洞库CNNVD：关于微软多个安全漏洞的通报

漏洞 CNNVD安全动态 2023-10-12

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。

Forrester反欺诈市场竞争格局：15个厂商的新变化

趋势洞察安全喵喵站 2023-10-12

该领域的许多供应商已经从支付交易扩展到账户接管欺诈以及处理诈骗、政策滥用和未收到物品欺诈。

ENISA报告：2030年网络安全领域的潜在威胁预测

趋势洞察赛博研究院 2023-10-11

总结了21种当下人们即将面临的网络安全威胁，并指出了各项威胁的潜在制造者、潜在方式和潜在影响，为风险评估提供所需的信息、为创建网络安全未来做好准备。

信安标委技术文件《生成式人工智能服务安全基本要求》公开征求意见

标准全国信安标委 2023-10-11

本文件给出了生成式人工智能服务在安全方面的基本要求，包括语料安全、模型安全、安全措施、安全评估等。

堪比Log4j？curl曝出迄今最严重漏洞

漏洞 GoUpSec 2023-10-11

受CVE-2023-38545、CVE-2023-38546漏洞影响的包括curl（命令行工具）和libcurl（客户端URL传输库），两个工具用于通过各种网络协议传输数据。

谷歌进入“免密”时代，将Passkey作为个人账户默认登录方式

互联网 GoUpSec 2023-10-11

设置好关联到个人设备的Passkey密钥后，用户无需再输入密码或在登录时使用两步验证即可登录其Google帐户。

数据跨境取证的困局与突破：《云法案》下的跨境数据共享机制

公检法清华大学智能法治研究院 2023-10-10

虽然《云法案》可能为美国执法机构提供了获取跨境数据更加明确的权限，但其对国际数据共享制度的具体影响尚不清晰。

百度零信任架构落地经验分享：7层零信任方案

安全建设百度安全 2023-10-10

本文会按照项目背景、产品设计、系统架构设计、运营和灰度方案、常见问题处置手册几个章节，详细讲解落地方案。

调查：工业控制系统的网络暴露数量降至10万以下

工业互联网数世咨询 2023-10-10

过去几年里，暴露在互联网上的工业控制系统（ICS）数量持续下降，到2023年6月已降至10万以下。

黑客篡改网店404页面窃取信用卡

网络攻击 GoUpSec 2023-10-10

此类Magecart盗卡活动主要针对使用Magento和WooCommerce的电商网站，一些食品和零售行业的知名品牌受到影响。

IDC发布《中国车联网安全解决方案市场洞察，2023》报告

物联网 IDC咨询 2023-10-10

IDC预测，到2025年全球网联汽车规模为7,830万辆，5年复合增长率将达到11.5%。到2026年全球自动驾驶车辆规模为8,930万辆，5年复合增长率将达到14.8%。

Facebook官方账号被黑，发布“释放巴基斯坦前总理”涉政信息

互联网 E安全 2023-10-10

Facebook官方页面被黑，喊话要求释放巴基斯坦前总理。

《数字政府标准化白皮书 (2023)》发布

政务数字政府建设服务工委会 2023-09-28

在全国范围内首次提出数字政府标准体系，对我国数字政府标准化工作提出了总体性、体系性的梳理和规划。

以色列集合多方力量在冲突期间筑牢“网络铁穹”

国家安全奇安网情局 2023-10-12

以色列多措并举应对伴随冲突的激增网络威胁。

美国大型建材生产商遭网络攻击，公司运营被迫中断

网络攻击安全内参 2023-10-12

预计中断将持续多天。

HTTP/2协议漏洞被用于实施大规模DDoS攻击

漏洞 GoUpSec 2023-10-12

该漏洞分配的编号为CVE-2023-44487，企业应该尽快检查Web服务器和负载均衡器提供商是否有可用的补丁或缓解建议。

挑战与应对：人工智能与国家政治安全

专家观察中国信息安全 2023-10-11

面对人工智能与国家政治安全的深度嵌套，如何应对人工智能对国家政治安全带来的风险和挑战，更好地使人工智能技术服务社会发展，成为各国面临的共同问题。

恐有重大事件发生！以巴网络战争最新态势

网络攻击网空闲话plus 2023-10-11

网络混战参与者增加、形势进一步恶化。

交通运输部发布《公路工程设施支持自动驾驶技术指南》

交通物流交通运输部 2023-10-09

《指南》从更好地支持车辆在公路上进行自动驾驶的需求出发，对公路工程设施提供辅助信息的能力与范围进行研究和细化。