搜索结果 - 安全内参 | 决策者的网络安全知识库

王家耀院士：维护地理信息安全促进产业健康发展 (附PPT)

交通物流中国地理信息产业协会 2022-08-16

地理信息是地理空间情报的核心组成部分，敏感设施地理信息是公共安全的重点。

国家网信办发布《数据出境安全评估申报指南 (第一版)》

标准网信中国 2022-08-31

为指导和帮助数据处理者规范、有序申报数据出境安全评估，特制定本指南。

谷歌推出开源软件漏洞奖励计划，提振软件供应链安全

安全运营代码卫士 2022-08-31

谷歌在Github开源的所有项目均涵盖在OSS VRP内。

已发现在野利用！畅捷通 T+远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2022-08-30

特定配置环境下，远程未经身份认证的攻击者可通过特定的参数在接口上传恶意文件从而执行任意命令。

中国数字安全产业统计与分析报告（2022）

趋势洞察数世咨询 2022-08-27

2021年度，我国数字安全业务（含集成）总收入为915.8亿元，同比增长18.6%，同比增长率下降11.3。不含集成的数字安全业务总收入为796.4亿元，同比增长15.9%。

《工业互联网企业网络安全》等3项国家标准公开征求意见

标准全国信安标委 2022-08-26

工业互联网企业网络安全第1部分：应用工业互联网的工业企业防护要求、第2部分：平台企业防护要求、第3部分：标识解析企业防护要求。

乌克兰网络防御高官：数据擦除恶意软件仍是最大网络安全挑战

病毒木马电科小氙 2022-08-24

冲突发生至今，最大的网络安全挑战是恶意软件“雨刷（Wiper）”的广泛使用和影响。

俄媒：俄央行将于近期组织各银行举行网络安全演习

金融保险参考消息 2022-08-24

俄罗斯各银行将于近期举行网络安全演习，场景包括使用外国软件和设备的风险。

盘活数据经济价值、引导培育数据要素安全交易体系思考与研究

数字经济 CCIA数据安全工作委员会 2022-08-24

本文从盘活数据经济价值角度出发，对数据要素交易平台建设展开理论体系研究。

GitLab远程代码执行漏洞 (CVE-2022-2884) 安全风险通告

漏洞奇安信 CERT 2022-08-23

经过身份认证的远程攻击者可通过GitHub导入功能实现远程代码执行。

私营军事公司黑水创始人投资500万欧元研制的“红药丸”安全手机真的安全吗？

制造业国际安全简报 2022-08-23

在“红药丸”手机所用技术是否真能实现普林斯声称的“不可能被跟踪、监听和破坏”之外，“信任”更是其难以回答的另一个重要问题。

国家漏洞库CNNVD：关于苹果多个安全漏洞情况的通报

漏洞 CNNVD安全动态 2022-08-23

成功利用漏洞的攻击者可提升本地权限，并执行任意代码。

攻防最前线：绕过Chrome安全首选项无交互安装恶意扩展

网络攻击 M01N Team 2022-08-22

通过修改配置文件绕过了Chrome的安全配置检查实现无交互安装扩展。

Coremail发布2022年第二季度企业邮箱安全态势观察

互联网 CACTER 2022-08-22

第二季度，Coremail共拦截了93亿4855万次暴力破解攻击。在盗号问题上，暴力破解是目前的突出难题。

第六届“强网杯” 全国网络安全挑战赛线下赛圆满落幕

安全会议强网竞赛 2022-08-21

上海交通大学的0ops战队摘得桂冠，0x300R战队和eee战队分别荣获亚军、季军。

CNCERT：关于Apple操作系统越界写入漏洞和Apple WebKit越界写入漏洞的安全公告

漏洞 CNVD漏洞平台 2022-08-21

苹果公司已发布更新版本修复上述漏洞，CNVD建议受影响用户及时升级到最新版本。

苹果Safari WebKit/iOS内核高危漏洞安全风险通告

漏洞奇安信 CERT 2022-08-21

Apple WebKit 代码执行漏洞(CVE-2022-32893)、Apple Kernel 权限提升漏洞(CVE-2022-32894)。

中国网络安全股权投资50强 (2021)

投融资数世咨询 2022-08-20

近五年网络安全投资机构达到559家，网络安全股权投资总额约424.79亿元。

冯登国院士：关键信息基础设施安全保护三大关键能力

专家观察关键信息基础设施安全保护联盟筹 2022-08-18

正值该条例实施一周年之际，我结合我国关键信息基础设施当前面临的严峻安全挑战，谈几点思考。

Google Chrome代码执行漏洞 (CVE-2022-2856) 安全风险通告

漏洞奇安信 CERT 2022-08-17

攻击者可通过诱导用户打开特制页面来利用此漏洞，配合其他漏洞可在目标系统上执行任意代码。