搜索结果 - 安全内参 | 决策者的网络安全知识库

网络攻击迫使这个带路国家暂停护照发放超两周

政务安全内参 2024-02-27

马拉维总统拉查克韦拉透露，该国移民局遭到网络攻击，政府拒绝向攻击者支付赎金，目前该国的护照发放已暂停超过两周。

一图读懂国家标准《信息安全技术网络安全信息报送指南》

安全运营全国信安标委 2024-01-31

一图读懂国家标准GB/T43557-2023《信息安全技术网络安全信息报送指南》。

英国国家网络安全中心评估人工智能对网络威胁的近期影响

监管奇安网情局 2024-01-30

英国NCSC分析人工智能未来两年可能提升网络攻击能力的程度。

网络空间内生安全

专家观察中国工程院院刊 2024-01-23

文章提出期望的内生安全的体制机制定义和技术特征，并在可靠性理论与方法的启示下，发明动态异构冗余架构（DHR），阐述DHR架构能够归一化地处理传统可靠性问题与非传统网络...

白宫呼吁加大内存安全开发技术投资，事关国家安全

政务 GoUpSec 2024-02-28

呼吁业界加大内存安全投资，并鼓励技术社区积极采用内存安全编程语言。

《中华人民共和国保守国家秘密法》2024修订版全文

法规中国人大网 2024-02-27

保守国家秘密，维护国家安全和利益，保障改革开放和社会主义现代化建设事业的顺利进行。

国家漏洞库CNNVD：关于微软多个安全漏洞的通报

漏洞 CNNVD安全动态 2024-02-20

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。微软多个产品和系统受漏洞影响。

谷歌、微软、OpenAI联手打击“国家黑客”

互联网 GoUpSec 2024-02-19

微软和OpenAI发布了关于国家黑客组织对ChatGPT对抗性使用的研究报告，并承诺支持“安全和负责任”的人工智能使用。

国家数据要素化总体框架：总纲

大数据交大评论 2024-02-18

主要论述国家数据要素化“六横两纵”总体框架，并分别阐释数据要素制度体系、国家数据基础设施、公共数据开发开放、公共数据授权运营、数据产业和数商发展、数据交易与跨境流...

美国国家科学基金会在人工智能领域的资助情况

人工智能海国图智研究院 2024-02-12

美国国家科学基金会（NSF）是美国主要的科研资助管理机构。

国家漏洞库CNNVD：关于Oracle WebLogic Server安全漏洞的通报

漏洞 CNNVD安全动态 2024-02-07

攻击者可利用T3、IIOP协议对目标系统进行破坏，进而接管服务器。

重点与举措：2023年美国国家安全局密码工作盘点

国家安全苏州信息安全法学所 2024-02-04

《2023年NSA网络安全年度回顾》梳理和展示了NSA在通过网络安全加强国家安全方面取得的成就。

国家标准《信息安全技术云计算服务安全能力评估方法》公开征求意见

标准全国网安标委 2024-02-04

本文件给出了依据GB/T 31168—2023《信息安全技术云计算服务安全能力要求》开展评估的原则、实施过程以及针对各项具体安全要求进行评估的方法。

国家邮政局《寄递服务用户个人信息安全管理办法》公开征求意见

交通物流国家邮政局 2024-02-01

保护寄递服务用户个人信息权益，规范寄递企业用户个人信息处理活动。

美国警告中国电动汽车对美国构成国家安全与数据风险

国家安全合规小叨客 2024-02-01

Gina Raimondo的论调凸显了美国和中国之间科技战的范围之广，其中两个突出的例子就是电动汽车和芯片。

全球主要国家量子信息布局特点及启示：日本篇

量子技术天翼智库 2024-01-25

通过近几年系统规划，日本已形成一套适用自身发展的技术路线和合作理念，未来或将成为中美欧不容小觑的竞争者。

PortSwigger发布大模型 (LLM) 安全课程及靶场

安全运营无界信安 2024-01-24

抽象地说，攻击 LLM通常类似利用SSRF漏洞。

国家漏洞库CNNVD：关于Oracle多个安全漏洞的通报

漏洞 CNNVD安全动态 2024-01-19

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。

国家漏洞库CNNVD：关于GitLab安全漏洞的通报

漏洞 CNNVD安全动态 2024-01-16

攻击者可利用忘记密码功能，构造恶意请求获取密码重置链接，从而重置目标用户密码并实现账号接管。

国家漏洞库CNNVD：关于微软多个安全漏洞的通报

漏洞 CNNVD安全动态 2024-01-11

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。