搜索结果 - 安全内参 | 决策者的网络安全知识库

美陆军为小型企业提供安全协作“飞地”，打造供应商安全新典范

军队军工安全内参 2024-10-17

NCODE项目耗资2600万美元、试点两年时间，该项目将为缺乏安全能力、难以防御高级网络威胁的小型企业，提供符合国防部网络安全成熟度模型认证（CMMC）要求的“网络安全即服务...

美国州政府利用漏洞奖励强化防护体系，安全众测成为联合防御最佳实践

政务安全内参 2024-10-16

据安全内参统计，截至目前美国联邦和州政府已发布至少十余个漏洞奖励计划和近百个漏洞披露计划。

泄露全球数亿人信息，国际酒店巨头万豪被罚超3.6亿元

监管安全内参 2024-10-11

需要注意这只是美国的罚款，万豪在包括中国在内全球上百个国家地区开展业务，此前英国ICO针对万豪旗下喜达屋酒店数据泄露事件也处以了约1.6亿元罚款。

带路国家科威特卫生部被黑，致使国内多个医疗服务中断

医疗卫生安全内参 2024-09-30

科威特卫生部日前遭遇网络攻击，国内多家医院系统一度瘫痪，国家医疗应用程序也因此下线，目前卫生部正着手恢复相关系统。

全球汇款巨头速汇金遭网络攻击，支付服务中断约5天

金融保险安全内参 2024-09-25

全球第二大汇款公司速汇金因网络攻击导致系统故障，支付服务中断约5天时间，媒体认为该事件的特征与勒索软件攻击极为类似。

卡西欧遭遇灾难式勒索攻击：系统瘫痪、交付延迟、财报推迟

制造业安全内参 2024-10-23

知名手表厂商卡西欧遭勒索攻击，系统瘫痪且恢复无进展，公司运营受到极大影响，交付严重延迟，财报也推迟了约一周发布。

国家通信网络成敌国“后花园”！以色列黑客入侵黎巴嫩移动通信系统

信息通信安全内参 2024-10-22

半岛电视台指出，以色列针对黎巴嫩的情报和数据收集活动已持续多年，专家甚至怀疑以色列网络部队早已对黎巴嫩无线通信网络进行了渗透，有能力获取黎境内所有移动用户的私人...

突破！首次利用大模型在真实环境发现十余个零日漏洞

安全运营安全内参 2024-10-21

静态代码分析工具Vulnhuntr利用Claude AI识别零日漏洞，并推测漏洞利用代码。

美国保险巨头遭数据勒索攻击，或影响大量客户个人信息

金融保险安全内参 2024-10-18

尽管此次事件未对公司的运营造成重大影响，Globe Life仍对可能被窃取的数据表示担忧，因为这一事件有可能波及数百万人。

中国首发！量子计算机破解RSA加密已具备现实攻击能力

量子技术安全内参 2024-10-15

该研究利用D-Wave量子计算机成功分解了22位比特整数2269753，相比过往成果大幅提升了现实威胁性；该研究认为，量子退火对RSA的攻击效果大幅超过其他量子计算技术，并可以推...

上市公司科沃斯旗下扫地机被黑并发出骚扰声：用户受惊官方回应

制造业安全内参 2024-10-14

官方将扫地机被劫持并发出仇恨言论的事件归咎于“暴力破解攻击”。

欧盟军事人工智能治理：战略性多边主义路径

军队军工元战略 2024-10-14

分析欧盟在军事人工智能治理上采取的监管方式与合作情况，以及欧盟在建立全球军事人工治理联盟方面采取的举措。

因配置不当，约5000个AI模型与训练数据集在公网暴露

数据泄露安全内参 2024-10-10

除了可访问机器学习模型外，暴露的数据还可能包括训练数据集、超参数，甚至是用于构建模型的原始数据。

打破物理隔离！多个政府机密系统遭APT组织攻破

政务安全内参 2024-10-09

APT组织GoldenJackal利用U盘等介质实施摆渡攻击，至少两次成功穿透了政府机密系统实施窃密活动，受害者包括某南亚国家驻白俄罗斯大使馆、某欧洲政府机构。

美国水务巨头遭网络攻击：水计费系统瘫痪，上千万人无法处理账单

水利水务安全内参 2024-10-08

美国水务公司只能暂停账单处理服务，系统恢复上线之前，用户不会产生逾期费用或停止服务。

明文存储用户密码，美国互联网巨头Meta违反GDPR被罚超7亿元

互联网安全内参 2024-09-29

Meta未能遵守密码存储的基本安全规则。

英国主要火车站紧急关停公共WiFi：被黑后传播恐怖主义信息

交通物流安全内参 2024-09-27

伦敦是重灾区，有10个火车站受到恐怖主义信息的影响。

向ChatGPT植入恶意“长期记忆”，持续窃取用户输入数据

漏洞安全内参 2024-09-26

研究员发现，只需诱导目标用户操作ChatGPT访问特定文档或网页，即可利用间接提示注入向“记忆”功能植入恶意内容；更进一步，通过更复杂的定制内容网页，研究员还可让ChatGPT...

乌克兰报告揭示俄网攻最新动向：从破坏行动转向情报窃取

网络攻击安全内参 2024-09-24

俄罗斯在2024年上半年针对乌克兰的网络攻击策略中，倾向于间谍活动而非破坏行动，展现了莫斯科针对基辅网络攻击性质的演变。

美政府打击勒索软件重心拟转向：从抓捕起诉到破坏犯罪生态

公检法安全内参 2024-09-23

审计发现，美国司法部和联邦调查局需要更好的指标来衡量打击勒索软件的有效性，包括从抓捕起诉到破坏犯罪生态。