搜索结果 - 安全内参 | 决策者的网络安全知识库

印度政府组建“网络突击队”，加强网络安全工作

政务开源情报技术研究院 2023-10-23

拟成立的专业部门将在应对网络威胁、保护 IT 网络和开展网络调查方面发挥关键作用。

尽管安全预算增长，企业仍苦于检测与响应

安全运营数世咨询 2023-10-16

只有大约五分之一的网络安全主管对自家企业的网络安全方法具有信心，近半数网络安全主管信任内部培训。

基于区块链的⻋联⽹安全信息共享数据认证算法

安全运营轩辕实验室 2023-10-30

基于区块链的⻋联⽹安全信息共享数据认证算法分享。

F5 BIG-IP远程代码执行漏洞 (CVE-2023-46747) 安全通告

漏洞奇安信 CERT 2023-10-27

未授权的远程攻击者可在暴露流量管理用户界面（TMUI）的 F5 BIG-IP 实例上执行任意代码。

国家安全部：警惕一些境外SDK背后的“数据间谍”窃密

互联网国家安全部 2023-10-27

国家安全机关工作发现，境外一些别有用心的组织和人员，正在通过SDK搜集我用户数据和个人信息，给我国家安全造成了一定风险隐患。

OpenAI、谷歌微软等设立1000万美元AI安全基金

人工智能 OSC开源社区 2023-10-26

推动正在进行的工具开发研究，帮助社会能够有效地测试和评估最有能力的 AI 模型。

Apache ActiveMQ远程代码执行漏洞 (CNVD-2023-69477) 安全通告

漏洞奇安信 CERT 2023-10-26

可访问OpenWire消息传输协议TCP端口（默认为61616）。

Squid拒绝服务漏洞安全风险通告

漏洞奇安信 CERT 2023-10-26

需要squid服务器开启digest认证。

工信部：关于cURL高危安全漏洞的风险提示

漏洞网络安全威胁和漏洞信息共享平台 2023-10-26

攻击者可以通过精心构造的恶意请求，执行任意代码或造成拒绝服务攻击，造成系统受控等后果。

新极棒大赛现场直击：清华团队自制干扰设备，成功实现反窃听

安全会议隐私护卫队 2023-10-26

为了避免“隔墙有耳”，可以通过加装此类干扰设备切实保障会议内容的安全性。

《反间谍法》造成“数据安全风险”？权威解答来了

国家安全国家安全部 2023-10-26

对一些典型的错误言论予以回应和驳斥，推动各方全面了解和正确理解中国新修订的《反间谍法》。

因担心安全风险，菲律宾军方禁用AI应用

军队军工代码卫士 2023-10-24

菲律宾国防总监下令所有防御人员和16.3万名军人禁止使用人工智能数字化应用来生成个人说明。

培养负责任的开发者建设内生安全数字生态系统：“第三届网络空间共性技术研讨会”在江苏兴化举行

安全会议内生安全联盟 2023-10-24

就网络安全责任向制造侧转移、人才培养向开发者转型等问题进行深入研讨，以期加快推动网络安全自主知识体系建设、开发者网络安全培养范式形成，助力数字生态系统核心驱动转...

第五届“纵横”网络空间安全创新论坛议程公布

安全会议网电纵横 2023-10-23

举行“纵横杯”网络安全技术挑战赛等。

SAE发布首个航空航天和汽车网络安全联合标准

标准轩辕实验室 2023-10-22

JA7496《网络物理系统安全工程计划》。

AI在国家安全开源情报中的应用、挑战与机遇

国家安全百灵猫开源情报分析师 2023-10-20

本文总结了人工智能在国家安全开源情报中的应用趋势、具体应用场景、挑战和机遇。

美海军新建国家网络靶场以加强国防网络安全

军队军工国防科技要闻 2023-10-19

帮助技术开发人员测试和评估其系统的数字漏洞，并提出缓解措施建议以强化作战人员系统，提高其防御对手使用恶意软件或其他行动进行网络攻击的能力。

国家漏洞库CNNVD：关于Cisco IOS XE Software安全漏洞情况的通报

漏洞 CNNVD安全动态 2023-10-19

未经身份验证的远程攻击者可以利用该漏洞创建具有最高访问权限的账户，进而控制受影响的系统。

国家密码管理局《电子政务电子认证服务管理办法》公开征求意见

政策国家密码管理局 2023-10-17

规范电子政务电子认证服务行为，对电子政务电子认证服务机构实施监督管理。

美国高中生的网络安全竞赛

教育科研威胁棱镜 2023-10-17

除了数理化，学点别的不可怕！