搜索结果 - 安全内参 | 决策者的网络安全知识库

RSAC 2024现场：美国家安全局网络安全主管谈全球黑客现状

国家安全天御攻防实验室 2024-05-10

勒索软件仍然是国家安全问题。

在网络安全设备部署深度学习模型的思路

安全运营绿盟科技研究通讯 2024-05-20

本文将从概念漂移、部署问题两个方面进行探讨，给出深度学习模型在资源受限的网络安全设备部署的见解，希望可以带来一些思考。

国家标准《网络安全技术软件物料清单数据格式》公开征求意见

标准全国网安标委 2024-05-17

本文件规定了软件物料清单数据格式，包括软件物料清单组成、软件物料清单文件格式要求和软件物料清单元素，以及软件物料清单中各元素的属性和属性值格式等信息。

美议员提出针对中国云接入先进芯片的《远程访问安全法案》

法规青青律议 2024-05-17

《远程访问安全法案》旨在使中国无法再通过云访问美国的技术。

Google Chrome V8类型混淆漏洞 (CVE-2024-4947) 安全通告

漏洞奇安信 CERT 2024-05-16

谷歌一周内修复第三个在野利用。

Llama-Code Shield解读：大模型代码安全护盾解析

人工智能腾讯安全应急响应中心 2024-05-16

Code Shield不仅为LLM生成的代码提供了安全检测的有效途径，更在误报率和扫描效率之间找到了平衡点。

美国CISA等多国网安机构发布民众网络安全指南

标准赛博研究院 2024-05-15

该文件旨在提高美国及其盟友应对网络威胁的能力。

Google Chrome V8越界写入漏洞 (CVE-2024-4761) 安全通告

漏洞奇安信 CERT 2024-05-14

攻击者可通过诱导用户打开恶意链接来利用此漏洞，从而在应用程序上下文中执行任意代码、获取敏感信息或导致应用程序崩溃。

“安全邮件”Proton Mail向警方提供用户信息

公检法 GoUpSec 2024-05-14

ProtonMail告诉维权组织RestorePrivacy，他们清楚该案件，但由于瑞士反恐法律，他们别无选择。

F5发布2024年5月季度安全通告

漏洞 CNVD漏洞平台 2024-05-11

利用上述漏洞，攻击者可绕过安全功能限制，获取敏感信息，执行远程代码，或发起拒绝服务攻击等。

美国政府首次发布《国家网络安全态势报告》

政务安全内参 2024-05-11

报告提到，不断演变的关键基础设施风险、勒索软件、供应链利用、商业间谍软件和AI是主要趋势；国家网络总监办公室同时公布了第二版《国家网络安全战略实施计划》，新增了31...

一图读懂国家标准《网络安全技术零信任参考体系架构》

安全运营全国网安标委 2024-05-10

一图读懂国家标准 GB/T 43696-2024《网络安全技术零信任参考体系架构》。

Google Chrome Visuals释放后重用漏洞 (CVE-2024-4671) 安全通告

漏洞奇安信 CERT 2024-05-10

攻击者可通过诱导用户打开恶意链接来利用此漏洞，从而获取敏感信息或代码执行。

美国CISA推出“安全设计”承诺倡议，68家软件大厂签署承诺书

监管网空闲话plus 2024-05-10

名单上的大部分厂商都是安全提供商。可以认为安全厂商对此问题有共识，即构建安全软件应该成为企业的当务之急。

RSAC 2024现场：美国网络安全高官谈如何应对AI时代的网络风险

政务安全内参 2024-05-09

美国网络安全与基础设施安全局局长表示，AI有望成为“本世纪最强大的武器”之一，希望防御方能够有效和负责任地利用其力量。

国家漏洞库CNNVD：关于Apache ActiveMQ安全漏洞的通报

漏洞 CNNVD安全动态 2024-05-08

Apache ActiveMQ 6.0.0-6.1.1版本均受此漏洞影响。

并购经营忽视网络安全，这家全球巨头CEO被美国国会公开质询

监管安全内参 2024-05-07

联合健康集团首席执行官接受美国参议院质询，揭示了收购网络安全实践不良公司的风险。

RSAC 2024创新沙盒：认知安全厂商夺得冠军意味着什么？

互联网数说安全 2024-05-07

人工智能带来的认知安全问题。

美白宫《关于关键基础设施安全和复原力的国家安全备忘录》中文翻译

政策网安寻路人 2024-05-05

美国关基保护体制的重大变化，

“40法则”视角下的中国网络安全公司

互联网航行资本 2024-05-01

本文选择用“归母净利润/营业收入”作为盈利能力的衡量指标。