搜索结果 - 安全内参 | 决策者的网络安全知识库

《生成式人工智能服务管理暂行办法》与征求意见稿版本全文对照比较

人工智能网络法理论与实务前沿 2023-07-13

新规对比。

Linux Kernel本地权限提升漏洞 (CVE-2023-31248) 安全通告

漏洞奇安信 CERT 2023-07-17

目前该漏洞细节及POC、EXP已公开，需要CAP_NET_ADMIN权限。

国家漏洞库CNNVD：关于FortiOS/FortiProxy安全漏洞情况的通报

漏洞 CNNVD安全动态 2023-07-17

成功利用漏洞的攻击者，可在目标系统执行任意代码。

2022年中国网络安全市场热度省份＆城市排行

趋势洞察数说安全 2023-07-17

热度前十身份包括广东、浙江、北京、江苏、四川、山东、湖南、安徽、福建、广西。

通用人工智能安全工作组成立大会在京举行

安全会议三所发布 2023-07-16

网络安全等级保护与安全保卫技术国家工程研究中心通用人工智能安全工作组成立大会成功举办。

习近平对网络安全和信息化工作作出重要指示

政务新华社 2023-07-15

深入贯彻党中央关于网络强国的重要思想，大力推动网信事业高质量发展。

量子安全VPN协议实现标准化

标准光子盒 2023-07-14

新的IETF标准规定了VPN如何在量子时代安全地交换通信。

Apache RocketMQ远程代码执行漏洞 (CVE-2023-37582) 安全通告

漏洞奇安信 CERT 2023-07-14

RocketMQ的NameServer组件暴露在外网，且缺乏有效的身份认证。

美国2024财年国防授权法案将讨论哪些网络安全议题？

法规安全内参 2023-07-13

加强核系统网络安全，推动美军与中东国家网络安全合作，彻底研究SolarWinds黑客攻击事件等。

国家标准《信息安全技术安全运维系统技术规范》公开征求意见

标准全国信安标委 2023-07-12

本文件规定了网络运维访问控制、运维审计、安全管理等安全运维系统安全功能要求、自身安全要求、安全保障要求及测试评价方法。

Apple WebKit远程代码执行漏洞 (CVE-2023-37450) 安全通告

漏洞奇安信 CERT 2023-07-11

远程攻击者可以诱骗受害者打开特制网页，成功利用此漏洞可在目标系统上执行任意代码。

英国首家！汇丰银行启动量子安全测试系统

金融保险量子客 2023-07-10

汇丰银行将尝试利用光纤电缆在全球总部（位于金丝雀码头）和位于伯克希尔，距离62公里远的数据中心之间安全传输数据。

中央网信办：关于加强“自媒体”管理的通知

互联网网信中国 2023-07-10

压实网站平台信息内容管理主体责任，健全常态化管理制度机制，推动形成良好网络舆论生态。

邬江兴院士：内生安全赋能IT-OT系统网络弹性/知情工程 (附PPT)

专家观察工业安全产业联盟 2023-07-07

通过分析现行网络安全防御范式缺陷，明晰网络空间内生安全概念与愿景、期望的体制机制及技术特征，分享发明内生安全机理的动态异构冗余架构及其安全防御效应，并通过传统网...

公安部网安局相关负责人就“维护国家网络和数据安全”答记者问

公检法公安部网安局 2023-07-07

公安部网络安全保卫局副局长李彤、警务技术二级总监黄小苏向大家介绍有关情况并回答提问。

针对安全研究人员的POC投毒事件

网络攻击奇安信威胁情报中心 2023-07-06

攻击者在推特上分享了自己在代码仓库上传附带后门程序的POC（实际上并没有POC），当用户在本地对代码进行编译时则会附带执行后门程序。

苹果宣布反对英国《在线安全法案》，谴责削弱加密技术

互联网 E安全 2023-07-05

苹果公司认为，任何削弱端到端加密的做法都会让所有用户面临安全风险。

Smartbi登录代码逻辑漏洞安全风险通告

漏洞奇安信 CERT 2023-07-03

攻击者可利用该漏洞对目标系统进行攻击，最终可导致敏感信息泄露。

密钥泄露后安全的可搜索对称加密

安全运营穿过丛林 2023-07-03

可搜索对称加密中，若密钥泄露，可以更新密钥来使旧密钥失效。但如何保证在密钥泄露后、密钥更新前这段时间所生成密文的安全性？

打破加密神话：欧盟委员会泄露的报告在网络安全方面所犯错误

信息通信苏州信息安全法学所 2023-06-30

全球加密联盟针对《在端到端加密通信中检测儿童性虐待的技术解决方案》的报告草案进行了研究，详细分析了其中提到的方案将如何破坏加密保护网络安全的功能。