搜索结果 - 安全内参 | 决策者的网络安全知识库

法国政府“内推”本土安全通信软件

政务 GoUpSec 2023-12-05

这一指令是针对部长、国务秘书、参谋长和内阁成员的建议性指导，而非强制性禁令。

金融云被勒索，超60家信用社服务中断

金融保险安全内参 2023-12-04

美国国家信用合作社管理局发言人称，由于技术提供商Ongoing Operations遭勒索软件攻击，大约有60家信用合作社面临各种程度的服务中断。

美国会推出《联合全域指挥控制实施法案》

军队军工国防科技要闻 2023-12-04

考虑到未来十年国防部联合全域指挥控制（JADC2）项目的预期成本将超过90亿美元，新法案要求通过立法，建立新的报告机制，使国会能够深入跟踪该项目相关工作的进展。

2023 CCF中国软件大会证明工程与安全编程论坛成功召开

安全会议 CodeWisdom 2023-12-04

论坛主要关注如何平衡软件的安全保证和开发效率，并从“证明工程”的视角展开讨论。证明工程旨在打造一套统一软件开发与形式化证明的高效框架。

国家标准《信息安全技术政务计算机终端核心配置规范》公开征求意见

标准全国信安标委 2023-12-04

本文件规定了政务计算机终端核心配置对象、配置范围、配置要求、基线配置描述文件的格式规范、配置的自动化实现方法、实施流程，描述了配置要求对应的证实方法。

国家漏洞库CNNVD：关于Apache ActiveMQ 代码问题漏洞情况的通报

漏洞 CNNVD安全动态 2023-12-04

成功利用漏洞的攻击者，可在目标服务器上执行任意代码，获取服务器的控制权限。

不平等的隐私 (Privacy Inequalit)

互联网越洋网事 2023-12-04

苹果公司在制造和营销只有少数人买得起的奢侈品的同时，却一直宣称隐私是一项人权。消费者要求隐私保护是否意味着需要支付更高的价格？

微软MCRA网络安全参考架构2023更新版发布 (附下载)

安全管理安全喵喵站 2023-12-04

PPT源文件附注释。

Timbre Watermarking：保护“音色权”的音色水印

安全运营隐者联盟 2023-12-04

本文针对语音克隆场景提出一种保护音色权的音色水印方法。

美国网络攻击史：公开与未公开的网络行动

军队军工虎符智库账号 2023-12-02

美国军方曾多次考虑实施网络攻击，但最终没有实施，这些情况多被研究人员忽视，却是深入了解美国网络空间战略的重要渠道。媒体公开报道的美国六个网络攻击行动，揭示了美...

23家国际安全机构联合发布《安全的AI系统开发指南》全文翻译

人工智能网安寻路人 2023-12-02

国际共识。

上海数交所联合发布《2023年中国数据交易市场研究分析报告》

大数据上海数据交易所 2023-12-02

该报告测算，2022年中国数据交易市场规模为876.8亿元，到2025年中国数据交易市场规模有望达到2046.0亿元。

联合国汇集全球18个创新措施，制定打击虚假信息工作方案

互联网认知认知 2023-12-01

提出了一套“错误和虚假信息解决方案组合”，并建议UNDP加速器实验室与联合国内不同实体加强协调。

北京一求职APP遭遇撞库攻击，是谁泄露了300余万条用户数据？

互联网公安部网安局 2023-12-01

这次攻击还成功匹配注册账号30余万个，造成经济损失不说，也危及群众信息安全。

调查：安全预算有限，到底该花在哪里？

安全管理数世咨询 2023-12-04

企业在决定网络安全预算分配时都会寻求“高性价比”，并且“更为重视从现有资源获取价值”。

主流大语言模型集体曝出训练数据泄露漏洞

漏洞 GoUpSec 2023-12-04

研究发现，黑客可利用新的数据提取攻击方法从当今主流的大语言模型（包括开源和封闭，对齐和未对齐模型）中大规模提取训练数据。

CSIS智库将大模型技术用于国际战略问题研究

人工智能防务快讯 2023-12-02

探索将大型语言模型（LLM）用于战略级的全球性问题，为CSIS提供新基于LLM的解决方案，促进跨机构的合作和协调。

上海医保结算系统突发故障瘫痪，患者需先用现金支付相关费用

医疗卫生极目新闻 2023-12-01

近期，上海市医保系统曾出现类似状况，但其后不久就已恢复。

埃及电子支付巨头遭勒索软件攻击，花费近半个月恢复正常

金融保险安全内参 2023-12-01

Fawry聘请安全公司Group-IB进行事件响应，花费近半个月后清理干净了LockBit 3.0勒索软件的痕迹，业务环境恢复正常。

美国FTC宣布开展人工智能语音克隆挑战赛以应对威胁

人工智能数据治理与竞争法研究 2023-12-01

促进突破性想法的发展，旨在预防、监控和评估语音克隆技术的恶意使用，无论是产品、政策还是程序。