搜索结果 - 安全内参 | 决策者的网络安全知识库

BH ASIA 2023内鬼数据安全解决方案解析

安全运营落水轩 2023-06-04

作者从数据量、文件性质、方向三个方面定义一个数据外发的异常信号。

谷歌AI安全最新实践对国内运营商的启示

信息通信天翼智库 2023-06-04

加强科技研发和资本布局，打造“以AI制衡AI的生态闭环”；并大力提升内部安全人员AI实战素养，让生成式AI成为助力“安全型企业”建设的重要手段。

Gartner：严重损害网络安全有效性的4个误区

安全运营安全牛 2023-06-06

企业组织应恪守“最低有效”（Minimum Effective）的建设理念，才能让网络安全建设与投入为企业带来更积极的影响。

Nacos集群Raft反序列化漏洞安全风险通告

漏洞奇安信 CERT 2023-06-06

攻击者可以无限制使用hessian进行反序列化利用，最终实现代码执行。

加拿大将与美国合作，为国防承包商建立网络安全认证

军队军工开源情报技术研究院 2023-06-05

加拿大将与美国合作，为国防承包商起草一份网络安全认证框架，该框架将适用于两国。

OpenAI启动百万美元网络安全创新全球扶持计划

人工智能安全牛 2023-06-05

旨在进一步量化和提升由人工智能技术驱动的新一代网络安全能力建设，并促进高水平人工智能技术和网络安全应用间的协同融合。

太空黑客沙箱Moonlighter即将发射，或将改变太空网络安全的游戏规则

太空海洋网空闲话plus 2023-06-04

。Moonlighter是世界上第一个也是唯一一个太空黑客沙箱，旨在促进对太空系统网络安全的理解。

教育部：2023年4月教育信息化和网络安全工作月报

教育科研教育部 2023-06-02

宁夏印发《2023年教育信息化和网络安全工作要点》。浙江省教育厅编制《2023年教育系统第一季度网络安全通报》。

端点安全面临的十大挑战

安全运营 GoUpSec 2023-06-02

在整合的大趋势背后，企业端点安全管理正面临十大挑战。

联迪POS机设备存在安全缺陷？官方回应

金融保险支付百科 2023-06-01

低费率、不跳码等字眼能吸引商户办理POS机，而POS机故障的传闻，也可能会让POS机厂商面临商户解绑的困扰。

梭子鱼邮件安全设备零日漏洞被利用长达七个月

网络攻击 GoUpSec 2023-06-01

攻击者利用该漏洞在梭子鱼的大型企业客户的网络中投放恶意软件并窃取数据。

吉利汽车数据安全治理实践

制造业数据安全推进计划 2023-06-01

吉利汽车从组织人员、制度流程、文化意识、安全管理活动、技术管控措施6个方面进行全局规划，制定了 “体系流程标准化、管控能力自动化、数据安全价值化”三步走的数据安全目...

OWASP大模型应用十大安全风险发布

人工智能安全喵喵站 2023-06-01

这些漏洞的示例包括提示注入、数据泄露、沙箱隔离不足和未经授权的代码执行等。

《政务网络安全监测平台技术规范》等19项网络安全国家标准获批发布

标准全国信安标委 2023-05-31

包括10项标准修订、9项新标准。

《人工智能安全标准化白皮书 (2023版)》发布 (附下载)

人工智能全国信安标委 2023-05-31

梳理了人工智能技术与应用发展现状，分析了人工智能面临的新的安全风险，结合国内外人工智能安全政策与标准现状，指出了人工智能安全标准需求，提出了下一步开展人工智能安...

Apache RocketMQ 远程代码执行漏洞 (CVE-2023-33246) 安全通告

漏洞奇安信 CERT 2023-05-31

奇安信CERT已成功复现Apache RocketMQ远程代码执行漏洞(CVE-2023-33246)POC。

网络安全下一个热点：恶意数字孪生

制造业 GoUpSec 2023-05-31

数字孪生也是基于数字基础设施的应用，面临的安全风险并不比IT系统风险小，甚至扩大了原有的攻击面。

连续两年收入翻番，这家聚焦SMB市场的安全厂商到底做对了什么？

互联网安全喵喵站 2023-05-31

Huntress以SMB可以承受的价格提供卓越的响应和分析能力，全天候服务。

全国信息安全标准化技术委员会2023年第一次标准周“人工智能安全与标准研讨会”在昆明召开

人工智能全国信安标委 2023-05-30

习近平：加快推进国家安全体系和能力现代化以新安全格局保障新发展格局

国家安全新华社 2023-05-30

习近平主持召开二十届中央国家安全委员会第一次会议。