搜索结果 - 安全内参 | 决策者的网络安全知识库

检测成熟度级别 (DML) 模型概述

安全运营无界信安 2023-12-25

评估组织检测能力成熟度的工具：DML模型（The DML model）。

《信息安全技术软件产品开源代码安全评价方法》国标编制思路解读

互联网 CAICT可信开源 2023-12-25

从标准编制背景、标准编制内容、标准试点评估产业观察等方面进行介绍，最后对我国企业侧开源安全管理办法和发展趋势进行了总结。

基于语义信息提取和领域特定语言模型的CVE攻击技术预测

安全运营安全学术圈 2023-12-22

一个精确和可靠的TTP预测器。

金蝶Apusic应用服务器JNDI注入漏洞 (QVD-2023-48297) 安全通告

漏洞奇安信 CERT 2023-12-22

目标可出网。

金蝶Apusic应用服务器JNDI注入漏洞 (QVD-2023-48476) 安全通告

漏洞奇安信 CERT 2023-12-22

目标服务器能出网；有对应的数据库驱动。

网络安全制度的内在关系

安全运营关键信息基础设施安全保护联盟 2023-12-22

本文介绍网络安全等级保护制度、关键信息基础设施安全保护制度和数据安全保护制度的内在关系。

网络安全新时代来了：分销/VC/咨询大融合

互联网安全喵喵站 2023-12-22

模糊的界限，和意想不到的融合案例。

NIST发布2份指南草案，为后量子迁移做好准备

标准量子客 2023-12-21

两份草案是以指导组织将其加密方案转变为旨在阻止潜在量子计算机攻击的方案。

美陆军电子战和信号情报项目发展计划

军队军工电科防务 2023-12-21

埃德·巴克准将透露美陆军2024、2025、2026财年电子战和信号情报项目发展计划。

Google Chrome WebRTC堆缓冲区溢出漏洞安全风险通告

漏洞奇安信 CERT 2023-12-21

需要用户交互。

15亿条纽约房产记录泄露，马斯克、特朗普都中招

数据泄露 GoUpSec 2023-12-21

由于Real Estate Wealth Network数据库云配置错误，纽约15亿条房地产记录泄露。

数据接口安全风险监测技术原理与实践案例分析

安全运营 CCIA数据安全工作委员会 2023-12-21

本文基于典型风险场景进行现象行为分析、提出监测方法，并通过实践案例提供更多有益参考。

追踪全球虚假信息法律趋势的新在线工具：118个国家法律数据一网打尽

互联网认知认知 2023-12-20

本文简述该工具的创建背景、功能及使用和在线信息的基本情况，并列举该工具中收集的美国、俄罗斯、日本相关立法情况，并附上该工具链接，供相关人员参考。

美国卫生与公众服务部发布《2023-2028数据战略》

政务天极智库 2023-12-20

培养数据人才、促进数据共享、将管理数据整合到项目运营中、通过连接人类服务数据实现“全人”护理服务以及负责任地利用人工智能。

军事指挥控制系统的新兴网络方法

军队军工电科小氙 2023-12-20

为战场指挥控制应用以及恶劣环境中的民用任务提供支持。以下将简要介绍一些用于指挥控制系统的新兴网络方法及其未来发展。

亲以黑客组织Predatory Sparrow再袭伊朗，加油站服务遭大范围打击

电力能源奇安信威胁情报中心 2023-12-20

Predatory Sparrow组织起底。

云被黑，上千个政府机构服务中断、数据丢失

政务安全内参 2023-12-20

意大利云服务商Westpole遭遇Lockbit 3.0勒索攻击，导致云上客户PA Digitale服务中断，PA Digitale托管的大量地方政府组织和市政机构无法提供服务。

金蝶天燕远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2023-12-20

远程未授权攻击者可利用此漏洞上传任意文件，最终可能导致远程执行恶意命令，控制服务器。

网安初创成功的三个灵魂拷问

互联网安全喵喵站 2023-12-20

为什么是你？为什么是这个？为什么是现在？

从病历泄露事件看医疗机构如何强化患者信息保护

医疗卫生 HIT专家网官微 2023-12-20

医疗机构应当高度重视患者信息存储、院内流转和应用过程中的风险防范。