搜索结果 - 安全内参 | 决策者的网络安全知识库

勒索软件应对新思路：以人为中心

安全运营超安全 2024-12-26

本文探讨了如何通过“以人为中心”的思路来应对勒索软件威胁，提倡通过理解人性和顺应人性，合理利用人们固有的认知偏差，为员工提供必要的工具和激励措施，以及建立开放包容...

数字经济与数据治理领域2024年度的六个关键词

数字经济中伦视界 2024-12-25

本文总结了2024年度数字经济和数据治理领域的六个关键词，并对2025年作出展望。

警惕！2024年全球零日漏洞利用呈现七大趋势

网络攻击安全内参 2024-12-25

网络安全设备、远程监控和管理产品、托管文件传输服务、CI/CD工具、开源软件供应链、AI基础软件、系统自带安全功能等成为零日漏洞的热门攻击目标。

上线仅48小时翻车，苹果人工智能因造谣面临下架

广电媒体 GoUpSec 2024-12-25

该事件不仅是苹果年末面临的重大公关危机，也引发了新闻自由倡导组织的广泛批评，认为人工智能尚不足以承担生成公共新闻信息的任务。

欧洲航天局官方商店遭黑客攻击，用户支付卡被盗

政务 GoUpSec 2024-12-25

黑客在网页中植入恶意代码，在用户结账时窃取信用卡信息。

最高检发布依法惩治新闻敲诈和假新闻犯罪典型案例

公检法最高人民检察院 2024-12-25

该批典型案例充分展现了当前涉“新闻敲诈和假新闻”类案件的新特点、新趋势及办理难点。

美陆军下一代“数据中心”指控架构将集成电子战数据

军队军工电波之矛 2024-12-24

以提升决策效率和作战能力。

Adobe ColdFusion路径遍历漏洞 (CVE-2024-53961) 安全风险通告

漏洞奇安信 CERT 2024-12-24

未经身份验证的远程攻击者可以利用此漏洞访问应用程序设置的受限目录之外的文件或目录，从而导致敏感信息泄露或系统数据被操纵。

美日加网络部队在“利剑”演习中开展防御性网络作战演练

军队军工奇安网情局 2024-12-24

美国陆军多域特遣部队网络单位参加“利剑25”演习。

网络安全要保护的不是机器，而是人

互联网 GoUpSec 2024-12-24

人工智能时代的“恶意软件”不但能感染机器，而且能感染人类，甚至连网络安全人士自身都难以免疫。

《软件供应链安全发展洞察报告 (2024)》发布 (附下载)

趋势洞察 CAICT可信安全 2024-12-24

让员工更加重视网络安全风险的五种沟通策略

安全运营超安全 2024-12-23

企业如果想要改变员工的风险行为，必须改变与员工的安全沟通策略。本文提出了使员工更加重视网络安全风险的五种沟通策略，值得参考和借鉴、

大语言模型的幻觉问题研究综述

人工智能网络法理论与实务前沿 2024-12-23

从评估和缓解角度展望应对幻觉问题的未来趋势和应对方案。

从联合健康CEO遇刺看高管安全防护市场的五大趋势

安全运营 GoUpSec 2024-12-23

随着全球性经济危机导致社会矛盾激化、网络攻击与物理犯罪呈现融合趋势，高管安全事件进入高发期，企业对高管安全防护日益重视，预计未来几年高管个人安全防护市场将保持稳...

Forrester：2024软件供应链SCA赛道分析

趋势洞察安全喵喵站 2024-12-23

由于开源漏洞检测和许可证识别等核心功能趋于饱和，以及来自云安全领域的新入局者的加入，市场竞争压力有所增加。这促使现有厂商通过高级功能实现差异化，例如增强修复能力...

盘点：2024年全球窃密泄密事件

数据泄露保密观 2024-12-23

重大失泄密事件接连发生，涉及多个国家，波及电信、医疗、云服务等多个关键行业，暴露出相关领域的诸多安全漏洞。

国家安全部：警惕评论区里的谍影重重

国家安全国家安全部 2024-12-23

近年来，部分境外间谍情报机关利用网络社交媒体评论区窃取我国家秘密，扰乱我网络秩序，对我国家安全构成威胁。

美国商务部拟设立人工智能安全审查办公室

法规上海市人工智能与社会发展研究会 2024-12-22

该办公室将负责与前沿人工智能公司、大型数据中心和基础设施即服务提供商（IaaS）合作，旨在确保美国在人工智能行业的领导地位。

Apache Tomcat远程代码执行漏洞 (CVE-2024-56337) 安全风险通告

漏洞奇安信 CERT 2024-12-21

可能导致服务器被完全控制，数据泄露或服务中断。

美国CISA发布强制性指令，要求联邦机构落实SaaS安全配置基线

政务清华大学智能法治研究院 2024-12-20

美国发布了关于云服务安全实践实施的指导意见。