搜索结果 - 安全内参 | 决策者的网络安全知识库

国家标准《信息安全技术软件产品开源代码安全评价方法》公开征求意见

标准全国信安标委 2023-04-10

本文件给出了软件产品中的开源代码安全评价目标、评价指标体系和评价方法，评价指标体系涵盖开源代码来源、开源代码质量、开源代码知识产权和开源代码管理能力。

OpenAI发布人工智能安全路径报告

人工智能网络法理论与实务前沿 2023-04-07

报告内容主要分为六大角度：1. 围绕安全、不断升级；2.立足现实、完善保障；3.保护儿童；4.尊重隐私；5.精准产出、尊重事实；6.持续投入、促进合作。

《信息安全技术公钥基础设施在线证书状态协议》等2项国家标准公开征集意见

标准全国信安标委 2023-04-07

信息安全技术公钥基础设施在线证书状态协议、信息安全技术实体鉴别第2部分：采用可鉴别加密技术的机制。

美国太空军增加7亿美元网络安全支出

军队军工数世咨询 2023-04-06

主要用于“加强与太空作战相关的关键网络的网络防御”。

SonicOS拒绝服务漏洞安全风险通告

漏洞奇安信 CERT 2023-04-04

未经身份验证的远程攻击者通过发送特制HTTP请求造成栈溢出，覆盖canary，导致防火墙崩溃重启。

再谈美光网络安全审查：审查不通过的后果

国家安全网安寻路人 2023-04-03

后果是什么？

网络安全审查办公室：关于对美光公司在华销售产品启动网络安全审查的公告

监管网信中国 2023-03-31

为保障关键信息基础设施供应链安全，防范产品问题隐患造成网络安全风险，维护国家安全。

《限制信息通信技术安全威胁出现的法案》提出背景及其前景分析

信息通信上海市人工智能与社会发展研究会 2023-03-31

本文将对RESTRICT法案的核心内容进行梳理，并围绕美国各方反应对该立法的前景做出预判和分析。

3CXDesktop App代码执行漏洞安全风险通告

漏洞奇安信 CERT 2023-03-31

3CXDesktop App 部分版本在构建安装程序时，内嵌了攻击者特制的恶意代码，在程序安装时会执行恶意代码，并进一步下载恶意负载到目标环境中执行。

一图读懂国家标准《信息安全技术网络安全从业人员能力基本要求》

教育科研全国信安标委 2023-03-30

一图读懂国家标准GB/T 42446-2023《信息安全技术网络安全从业人员能力基本要求》。

百万次渗透测试显示企业安全态势正在恶化

安全运营 GoUpSec 2023-03-30

缺乏网站保护、发件人策略框架（SPF）记录和DNSSEC配置，使公司更容易受到网络钓鱼和数据泄露攻击。

以AI速度赋能防御：探索改变安全未来的创新

人工智能威胁棱镜 2023-03-30

这段时间 ChatGPT 可谓风头无两，大语言模型将来还会为我们带来哪些惊喜？

Rust语言被NIST纳入安全编程语言列表

标准虫虫搜奇 2023-03-30

Rust语言获得美国官方认可。

教育部：2023年2月教育信息化和网络安全工作月报

教育科研教育部 2023-03-29

河南调整教育网络安全和信息化工作领导小组成员。吉林、浙江、山东、陕西、兵团等地部署2023年上半年重要时期网络安全保障工作。

Coremail&奇安信发布2022中国企业邮箱安全报告

趋势洞察 CACTER 2023-03-29

钓鱼邮件大幅增长，ChatGPT也被指可能会被用来开发勒索软件和钓鱼邮件。

国家发改委主任会见苹果CEO，提出加强数据安全和个人隐私保护

互联网国家发展改革委 2023-03-28

国家发展改革委主要负责同志会见美国苹果公司首席执行官库克一行。

人力资源社会保障部办公厅国家密码管理局办公室关于颁布密码工程技术人员国家职业标准的通知

标准国家密码管理局 2023-03-27

初级、中级均设三个职业方向: 密码产品与系统设计开发、密码系统集成与服务、密码产品与系统检测评估管理; 高级不设职业方向。

一图读懂国家标准《信息安全技术网络安全服务成本度量指南》

安全运营全国信安标委 2023-03-23

一图读懂国家标准GB/T 42461-2023《信息安全技术网络安全服务成本度量指南》。

Spring Framework身份认证绕过漏洞安全风险通告

漏洞奇安信 CERT 2023-03-22

当Spring Security使用mvcRequestMatcher配置并将"**"作为匹配模式时，在Spring Security 和 Spring MVC 之间会发生模式不匹配，最终可能导致身份认证绕过。

IDC：2023年中国网络安全支出增速超过美国

趋势洞察 GoUpSec 2023-03-21

中国网络安全市场增速超过美国，但美国依然是2023年全球最大的网络安全地区市场。