搜索结果 - 安全内参 | 决策者的网络安全知识库

《网络安全标准实践指南—个人信息跨境处理活动安全认证规范V2.0》发布

标准全国信安标委 2022-12-16

开展跨境处理活动的个人信息处理者申请个人信息保护认证应符合GB/T 35273《信息安全技术个人信息安全规范》和本文件的要求。

美国土安全部研究商用“网络攻击自动化检测系统”

政务安全内参 2022-12-22

通过分析硬件生成的数据，实现对网络威胁的实时、超95%精度检测和主动防护。

Splunk Enterprise远程代码执行漏洞 (CVE-2022-43571) 安全通告

漏洞奇安信 CERT 2022-12-22

经过身份验证的远程攻击者可构造特制的数据包，通过PDF导出操作触发任意代码执行。

Foxit PDF Reader远程代码执行漏洞 (CVE-2022-28672) 安全通告

漏洞奇安信 CERT 2022-12-22

攻击者可以诱使受害者打开特制PDF文档触发漏洞，导致代码执行。

中国-东盟网络安全应急响应能力建设研讨会成功举办

安全会议国家互联网应急中心CNCERT 2022-12-19

中国和东盟国家都是网络攻击的主要受害国，双方在应对网络安全事件风险、维护网络空间安全稳定方面还有巨大的合作空间与潜力。

如何在战争中保护国家重要数据安全？乌克兰选择打包上云

政务安全内参 2022-12-19

截至目前，亚马逊已为乌克兰打包上云超1000万GB重要数据，里边包括政府、银行、税务等记录。

小程序运行架构中身份混淆安全风险分析

安全运营网安国际 2022-12-16

本文分享的是复旦大学计算机学院张智搏博士的报告——《小程序运行架构中身份混淆安全风险分析》。

国家漏洞库CNNVD：关于微软多个安全漏洞的通报

漏洞 CNNVD安全动态 2022-12-16

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。

美军任务伙伴环境 (MPE) 实现以数据为中心的赛博安全

军队军工防务快讯 2022-12-15

本文分析MPE在赛博安全方面的贡献，介绍其可信数据格式的作用。

Apple多款产品漏洞安全风险通告

漏洞奇安信 CERT 2022-12-15

鉴于以上漏洞影响范围极大，且CVE-2022-42856存在在野利用，建议客户尽快做好自查及防护。

Citrix ADC和Citrix Gateway远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2022-12-14

鉴于该漏洞影响范围极大，且已监测到在野利用，建议客户尽快做好自查及防护。

国际乒联服务器出安全问题，马龙樊振东等运动员信息遭泄漏

数据泄露环球网 2022-12-13

国际乒联突发！涉及樊振东、马龙？

日本新版国家安全战略引入“主动网络防御”原则

国家安全奇安网情局 2022-12-13

日本拟修订立法允许对网络威胁发起主动打击。

Fortinet FortiOS sslvpnd远程代码执行漏洞 (CVE-2022-42475) 安全风险通告

漏洞奇安信 CERT 2022-12-13

未经身份验证的远程攻击者通过特制请求触发堆溢出，从而在目标系统上执行任意代码或命令。

浅谈ASN.1编码在商用密码中的应用与安全性评估

安全运营极客安全 2022-12-12

本文简要介绍ASN.1的基本语法、编码规则和应用，给出对基于ASN.1编码的X.509数字证书数据、RSA/SM2公私钥数据、SM2签名/加密数据、安全电子签章数据等进行分析的内容和目的...

Dart 3将成为100%健全的空安全语言

安全运营 OSC开源社区 2022-12-11

届时 Dart 将成为 100% 健全的空安全语言，变量默认是「非空」的。

ChatGPT在信息安全领域的应用前景

人工智能绿盟科技研究通讯 2022-12-10

本文案例如无特殊标注均通过该接口运行得到。

ThinkPHP远程代码执行漏洞安全风险通告 (已复现)

漏洞奇安信 CERT 2022-12-09

需要开启非默认的多语言功能。

欧盟：数字身份框架框架计划最新进展，适应网络安全法

政策赛博研究院 2022-12-08

修订后的法规旨在确保个人和企业通过手机上的个人数字钱包能够普遍获得安全可靠的电子识别和认证。

《全球网络安全政策法律发展年度报告 (2022)》发布

政策公安三所网络安全法律研究中心 2022-12-08

全球网络安全政策法律发展四大趋势。