搜索结果 - 安全内参 | 决策者的网络安全知识库

《数据安全治理能力通用评估方法》行标发布

标准数据安全推进计划 2024-01-10

提炼出企业的数据安全治理能力体系框架，包括数据安全战略、数据全生命周期安全、基础安全三层15个能力项。

2023年美国网络安全厂商融资报告发布

投融资安全喵喵站 2024-01-22

情况如何？

调查：AI写的代码比“手工代码”安全性差很多

安全运营 GoUpSec 2024-01-19

斯坦福大学的一项研究发现，使用人工智能助手编写的代码比“手工代码”的安全性差很多，而且人工智能工具还会导致用户对其代码中的安全性过于自信。

避免碎片化，确保互联网的安全和开放

互联网中国教育网络 2024-01-18

讨论了如何从“全球南方（主要指发展中国家）”视角避免互联网碎片化，以及为克服互联网碎片化可能带来的后果，需要解决哪些关键问题。

Google Chrome V8越界访问漏洞 (CVE-2024-0519) 安全通告

漏洞奇安信 CERT 2024-01-17

需要交互。

OWASP发布开源AI网络安全知识库框架AI Exchange

人工智能 GoUpSec 2024-01-17

AI Exchange的导航器可帮助用户快速查询包括各种威胁、漏洞和控制的有用资源。

OpenAI正在与美国军方合作开发网络安全工具

军队军工 AI范儿 2024-01-17

OpenAI与五角大楼展开合作，包括网络安全和防止军人自杀等项目。

InForSec2024年网络空间安全学术年会暨DataCon2023竞赛颁奖仪式在京举行

安全会议奇安信集团 2024-01-16

Atlassian Confluence远程代码执行漏洞 (CVE-2023-22527) 安全通告

漏洞奇安信 CERT 2024-01-16

未经身份验证的远程攻击者可以利用该漏洞构造恶意请求导致远程代码执行。

国家漏洞库CNNVD：关于GitLab安全漏洞的通报

漏洞 CNNVD安全动态 2024-01-16

攻击者可利用忘记密码功能，构造恶意请求获取密码重置链接，从而重置目标用户密码并实现账号接管。

大语言模型系统安全综述

人工智能赛博新经济 2024-01-13

GitLab密码重置漏洞 (CVE-2023-7028) 安全风险通告

漏洞奇安信 CERT 2024-01-12

成功利用该漏洞可修改任意用户密码。

国家漏洞库CNNVD：关于微软多个安全漏洞的通报

漏洞 CNNVD安全动态 2024-01-11

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。

Microsoft发布2024年1月安全更新

漏洞 CNVD漏洞平台 2024-01-10

利用上述漏洞，攻击者可进行欺骗，绕过安全功能限制，获取敏感信息，提升权限，执行远程代码，或发起拒绝服务攻击等。

2023年度国家网络与信息安全信息通报工作总结会议在京召开

公检法国家网络安全通报中心 2024-01-09

研究部署2024年度国家网络与信息安全信息通报重点工作。

一图读懂国际标准《网络安全工业互联网平台安全参考模型》

工业互联网全国信安标委 2024-01-09

ISO/IEC 24392：2023《网络安全工业互联网平台安全参考模型》。

量子安全加密遭破解：因加密组件存在漏洞

漏洞安全内参 2024-01-08

研究人员发现量子安全算法Kyber的实现版本存在KyberSlash缺陷，如遭利用可被用来恢复密钥。

国家安全部：境外机构在我国海域周边投放大量航空信息窃密设备

交通物流国家安全部 2024-01-06

航空爱好者切莫变为“窃密志愿者”。

为什么AI自主体可能带来新的安全风险？

人工智能安远AI 2024-01-04

本文定义了自主性算法系统，阐述了这种新型系统可能带来的危害，并提出了相应的应对方法。

大模型为网络安全带来了什么？

人工智能 IT的阿土 2024-01-04

大模型应用于安全，前途一定是光明的，而且是未来安全的唯一出路。