搜索结果 - 安全内参 | 决策者的网络安全知识库

2024《安全大模型技术与市场研究报告》发布

趋势洞察数说安全 2024-06-27

安全大模型哪家强？

Ollama远程代码执行漏洞 (CVE-2024-37032) 安全通告

漏洞奇安信 CERT 2024-06-25

在没有身份验证的Ollama服务器上，攻击者可通过操控服务器接口下载恶意文件，从而导致远程代码执行。

Apache Kafka UI远程代码执行漏洞 (CVE-2024-32030) 安全通告

漏洞奇安信 CERT 2024-06-24

如果Kafka UI没有启用身份验证，这个漏洞可能会被用来完全控制受影响的系统。

一图读懂国家标准《网络安全技术软件产品开源代码安全评价方法》

安全运营全国网安标委 2024-06-21

一图读懂国家标准 GB/T 43848-2024《网络安全技术软件产品开源代码安全评价方法》。

研究：自动驾驶汽车中午开才安全？

交通物流 GoUpSec 2024-06-21

《网络安全技术关键信息基础设施安全保护能力指标体系》等2项国家标准公开征求意见

标准全国网安标委 2024-06-20

及《数据安全技术数据安全和个人信息保护社会责任指南》。

CrowdStrike市值将破千亿美元，美国网络安全巨头正成为市场支柱

投融资安全内参 2024-06-18

继Palo Alto Networks后，CrowdStrike将成为第二家突破千亿美元市值的纯网络安全厂商；标普500指数目前已有3家纯网络安全厂商，以及多家拥有网络安全业务的科技厂商；网络...

“复兴杯”第四届大学生网络安全精英赛总决赛成功举办

教育科研大学生网络安全精英赛 2024-06-17

来自全国2460所高校70051名选手踊跃参赛。

美国CISA举办首次人工智能网络安全桌面演习

政务网空闲话plus 2024-06-15

CISA将把从这次演习中得到的经验教训纳入AI安全事件协作手册，为政府、行业和国际合作伙伴之间的运营协作提供指导。

国家安全部：警惕网络社交媒体中的“猎密者”

国家安全国家安全部 2024-06-14

赵某因为在网络社交媒体平台泄露自己涉密人员身份，而遭到境外间谍情报机关人员攀拉策反。

2024软科中国大学专业排名：网络空间安全

教育科研软科排名 2024-06-13

电子科技大学、西安电子科技大学、北京理工大学位列前三。

一图读懂《信息安全技术网络安全态势感知通用技术要求》

安全运营公安部检测认证服务号 2024-06-11

GB/T 42453—2023《信息安全技术网络安全态势感知通用技术要求》解读。

国家安全部：依法保护数字时代社会运行的“神经中枢”

国家安全国家安全部 2024-06-07

国家安全机关工作发现，近年来，境外间谍情报机关针对我国党政机关、国防军工、科研院所等单位的网络攻击窃密活动日益呈现出组织化、规模化、持续化等特征，带来严重的失泄...

Apache OFBiz路径遍历漏洞 (CVE-2024-36104) 安全风险通告

漏洞奇安信 CERT 2024-06-06

未授权的攻击者可以通过构造恶意请求绕过认证，进⽽访问系统中的敏感接口，造成任意代码执行。

电动战车的网络安全问题

军队军工联合参考 2024-06-06

文章分析了未来电动军用车辆对车载网络的依赖，以及由此产生的网络攻击行为。

《汽车整车信息安全技术要求》征求意见稿与送审稿对比

交通物流黑帆汽车实验室 2024-06-03

整理出新旧版本的不同处，包括技术要求和对应测试方法。

国家安全机关又破获一起英国MI6重大间谍案

国家安全国家安全部 2024-06-03

英国秘密情报局（MI6）策反我某中央国家机关工作人员王某某、周某夫妇的重大间谍案件。

AVSS对抗研判与量化安全白皮书正式发布

安全运营 DARKNAVY 2024-06-01

AVSS是基于现实世界对抗活动来评估信息系统、物联网或其子组件安全级别的评分指南。

国家标准《网络安全技术关键信息基础设施边界确定方法》公开征求意见

标准全国网安标委 2024-05-31

本文件给出了关键信息基础设施边界确定的方法，包括基本信息梳理、关键信息基础设施功能识别、关键业务链与关键业务信息识别、关键业务信息流识别和资产识别、关键信息基础...

浅析国外涉密人员安全审查动态

国家安全保密科学技术 2024-05-27

本期从制度建设、机构设置、技术手段、数据来源、审查周期5个方面为大家总结了当前国外在涉密人员安全审查领域的动态。