搜索结果 - 安全内参 | 决策者的网络安全知识库

万事达189亿收购威胁情报龙头厂商，对安全行业意义深远

金融保险安全喵喵站 2024-09-30

并购浪潮已来。

前沿模型论坛发布《前沿人工智能安全评测的早期最佳实践》议题简报

人工智能安远AI 2024-09-27

旨在为公众提供有关评测前沿人工智能系统的通用最佳实践的信息。

cups-browsed远程代码执行漏洞 (CVE-2024-47176) 安全风险通告

漏洞奇安信 CERT 2024-09-27

该漏洞可能导致攻击者完全控制受影响的系统，包括访问敏感数据、执行任意命令或进行进一步的网络攻击。

谷歌：安卓内存安全漏洞大幅下降68%

互联网 GoUpSec 2024-09-26

过去五年中，Android（安卓）系统的内存安全漏洞比例从2019年的76%大幅下降至2024年的24%，下降幅度超过68%。

教育部：2024年8月教育信息化和网络安全工作月报

教育科研教育部 2024-09-25

四川举办2024年省教育系统网络安全能力提升专题培训班；宁夏举办2024年国家（宁夏）智慧教育平台应用能力及网络安全专题培训班；辽宁省教育厅印发《辽宁省教育厅关于进一步...

《大模型安全研究报告 (2024年)》发布 (附下载)

人工智能中国信通院CAICT 2024-09-23

从大模型自身安全和大模型赋能安全两个维度，提出涵盖安全目标、安全属性、保护对象、安全措施四个方面的大模型自身安全框架，以及大模型赋能安全框架。

五眼联盟的网络安全领导人罕见联合公开露面

安全会议白泽安全实验室 2024-09-21

共同出席阿斯彭网络峰会。

2024年电力行业网络与信息安全联席会议全体会议在京召开

电力能源国家能源局 2024-09-20

系统总结前期电力行业网络安全工作，交流工作经验，准确分析研判电力网络安全面临的形势和风险，并部署下一阶段工作。

《网络安全标准实践指南——敏感个人信息识别指南》发布

标准全国网安标委 2024-09-18

本实践指南给出了敏感个人信息识别规则以及常见敏感个人信息类别和示例。

微软“抢跑”量子安全技术，力推NIST抗量子加密算法标准

量子技术 GoUpSec 2024-09-14

根据微软发布的文档，添加的新算法为ML-KEM和XMSS。

国家漏洞库CNNVD：关于GitLab安全漏洞的通报

漏洞 CNNVD安全动态 2024-09-14

攻击者可以利用漏洞绕过身份验证，导致软件项目仓库数据泄露，进而攻陷服务器。

《网络空间安全工程技术人才培养体系指南 (综合版)》发布

教育科研网安教盟CEAC 2024-09-14

围绕网安工程技术人才培养提供了“4类分类、6种评价指标、15项行业技能标签、1个实践实例”的内容，为人才供给侧和需求侧提供了公共语言和参考规范。

OpenAI o1发布：确保生成式AI安全合规的秘密武器

人工智能互联网法律匠 2024-09-13

本文将一步一步为你揭密OpenAI o1草莓，用以确保合规和安全的背后秘密。

“纵横”论坛发布网络安全未来十大趋势

趋势洞察网电纵横 2024-09-10

第六届“纵横”网络空间安全创新论坛组委会发布。

第六届“纵横”网络空间安全创新论坛在广州成功举办

安全会议网电纵横 2024-09-10

来自中央国家机关、军队有关单位、地方高校、科研院所和部分高新技术企业的千余名专家和代表参加。

FreeBSD umtx释放后重用漏洞 (CVE-2024-43102) 安全风险通告

漏洞奇安信 CERT 2024-09-10

该漏洞可能允许攻击者远程执行代码或逃逸沙箱环境，对系统安全构成严重威胁。

机关单位工作人员网络安全保密须知

政务保密观 2024-09-10

供大家学习参考。

Apache OFBiz远程代码执行漏洞 (CVE-2024-45195) 安全风险通告

漏洞奇安信 CERT 2024-09-06

远程攻击者可通过控制请求从而写入恶意文件获取服务器权限。

第六届“纵横”网络空间安全创新论坛议程公布

安全会议网电纵横 2024-09-04

发布《关键信息基础设施网络信息系统作业可信与安全白皮书》《网络安全未来十大趋势展望》等。

Apache OFBiz服务端请求伪造漏洞 (CVE-2024-45507) 安全风险通告

漏洞奇安信 CERT 2024-09-04

该漏洞可能导致攻击者完全控制受影响的系统，包括访问敏感数据、执行任意命令或进行进一步的网络攻击。