搜索结果 - 安全内参 | 决策者的网络安全知识库

英国电信公司面临严厉网络安全新规：最高可罚款10%营业额

信息通信数世咨询 2022-09-08

若在保护网络免遭攻击方面未遵循行业最佳实践，电信公司将面临高达营业额10%的罚款。

Gartner发布2022云Web应用程序和API保护魔力象限

趋势洞察 FreeBuf 2022-09-08

云Web应用程序和API保护领导者为Akamai、Cloudflare、Imperva。

美国防部将发布新版零信任战略，定义百余项具体落地能力

军队军工安全内参 2022-09-08

美国防部高官David McKeown表示，新版战略提出了实现“针对性”零信任所需的90项能力要求，以及实现“更先进”零信任额外需要的62项能力要求。

网络攻击引发恶劣后果，阿尔巴尼亚宣布与伊朗断绝外交关系

政务网空闲话 2022-09-08

拜登政府表示支持北约盟国阿尔巴尼亚的举动。

美国GPS现代化发展现状与未来趋势研究

交通物流电科防务 2022-09-07

本文将结合美国GPS现代化战略的背景、发展路线图、资金投入等情况，介绍美国GPS现代化当前总体发展态势，并分析未来发展趋势。

安全做太烂？巴基斯坦国家议会“大骂”网络安全部门无能

政务安全内参 2022-09-07

巴基斯坦议会委员会批评称，该国网络安全机构“无能”。

美军作战网络与未来军力

军队军工电科小氙 2022-09-07

本文研究了作战网络对现代军事行动的重要性，介绍了美军当前实现JADC2的主要工作，并提出了由五个功能单元构成的作战网络框架。

从操作实践解读《数据出境安全评估申报指南》

安全运营网络安全应急技术国家工程实验室 2022-09-07

为了方便企业更好地从实务方面理解该文件，笔者将结合正在协助企业进行评估申报的工作实践予以解读。

洲际酒店集团遭网络攻击预订系统瘫痪

网络攻击 GoUpSec 2022-09-07

虽然洲际酒店集团没有透露有关攻击的任何细节，但攻击影响表明洲际酒店集团遭受的可能是勒索软件攻击。

Web应用安全防护的十大误区

安全运营安全牛 2022-09-07

研究人员发现，目前很多企业对Web应用安全防护还存在许多认知误区，这随时可能引发严重的安全问题和事故。

欧盟人工智能的规制路径及其对我国的启示：以《人工智能法案》为分析对象

人工智能电子政务杂志 2022-09-07

欧盟发布的《人工智能法案》基于风险预防的理念为人工智能制定了一套覆盖全过程的风险规制体系，其提出的风险分类思路、产品规制路径、负责任创新和实验主义治理理念等对我...

美国第二大学区遭勒索软件攻击，多项服务出现中断

教育科研 cnBeta 2022-09-07

洛杉矶联合学区 (LAUSD)承认遭到勒索软件攻击，导致持续的技术中断。

工信部印发《5G全连接工厂建设指南》(附图解)

制造业工信微报 2022-09-06

工业和信息化部近日印发《5G全连接工厂建设指南》，提出“十四五”时期，主要面向原材料、装备、消费品、电子等制造业各行业以及采矿、港口、电力等重点行业领域，推动万家企...

Linux Kernel openvswitch模块权限提升漏洞安全风险通告

漏洞奇安信 CERT 2022-09-06

本地经过身份认证的攻击者可利用此漏洞提升至ROOT权限。

Kimsuky组织的GoldDragon小组及其C2基础设施分析

APT 国家网络威胁情报共享开放平台 2022-09-06

2022 年初，调查人员观察到该组织正在攻击韩国的媒体和智囊团，并澄清了威胁行动的技术细节。

安全领域中使用机器学习的注意事项

人工智能绿盟科技研究通讯 2022-09-06

该文提出机器学习在安全场景下的10大使用误区，并且提出了可行的建议。

2022年密码学的全球新兴趋势

趋势洞察苏州信息安全法学所 2022-09-06

PKI的治理兴起、后量子密码学研究更为活跃、eIDAS得到扩展、供应链安全的需求凸显、数字机器身份成为制造业的未来、加密敏捷成为主流。

最高法发布人民法院依法惩治电信网络诈骗犯罪工作情况暨典型案例

公检法最高人民法院 2022-09-06

今年上半年，全国法院一审审结电信网络诈骗犯罪案件1.1万件，2.1万名被告人被判处刑罚，同比又有所下降。

20.5亿条数据泄露？TikTok否认遭黑客攻击

互联网 GoUpSec 2022-09-06

TikTok否认遭黑客入侵及源代码和用户数据被盗，黑客论坛泄露的20.5亿条数据与该公司“完全无关”。

恶意黑客“操纵”网约车订单，在俄罗斯首都制造交通拥塞

交通物流安全内参 2022-09-05

这是目前已知首批利用网约车应用造成交通混乱的案例之一。