搜索结果 - 安全内参 | 决策者的网络安全知识库

18国签署《安全AI系统开发指南》，提出四大方面的监管要求

人工智能上海市人工智能与社会发展研究会 2023-11-28

敦促企业打造“设计安全”的AI系统。

Apache Struts代码执行漏洞 (CVE-2023-50164) 安全通告

漏洞奇安信 CERT 2023-12-08

成功利用该漏洞可在目标系统上执行任意代码。

Apache OFBiz远程代码执行漏洞 (CVE-2023-49070) 安全通告

漏洞奇安信 CERT 2023-12-07

未授权的攻击者可以在目标服务器上执行任意代码。

IDC发布《大模型在网络安全领域的应用市场洞察报告》

安全运营 IDC咨询 2023-12-07

国内外网络安全技术提供商在2023年竞相推出网络安全垂直领域的大模型产品和服务，并在安全运营、威胁情报、威胁检测与分析、应用程序安全、数据分类分级等应用场景初露峥嵘...

Atlassian Confluence Data Center及Confluence Server远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2023-12-06

允许经过身份验证的攻击者（包括具有匿名访问权限的攻击者）在受影响的实例上实现远程代码执行。

网络安全技术标准体系和下一代网络安全架构研究第5.5版

技术动态 highkay 2023-12-05

这个是我个人从2021年开始持续维护和更新的一个PPT，内容都是一家之言，有不同的看法也欢迎来讨论，历次更新都在各种场合分享过

国家标准《信息安全技术政务计算机终端核心配置规范》公开征求意见

标准全国信安标委 2023-12-04

本文件规定了政务计算机终端核心配置对象、配置范围、配置要求、基线配置描述文件的格式规范、配置的自动化实现方法、实施流程，描述了配置要求对应的证实方法。

23家国际安全机构联合发布《安全的AI系统开发指南》全文翻译

人工智能网安寻路人 2023-12-02

国际共识。

邬江兴院士：网络安全新潮流之制造侧内生安全弹性设计

专家观察内生安全联盟 2023-12-01

聚焦制造侧设计安全。

Apple多产品多个在野高危漏洞安全风险通告

漏洞奇安信 CERT 2023-12-01

需要交互。

Google Chrome整数溢出漏洞 (CVE-2023-6345) 安全通告

漏洞奇安信 CERT 2023-11-29

需要用户交互。

信安标委发布《网络安全标准实践指南——网络安全产品互联互通告警信息格式》

标准全国信安标委 2023-11-28

本实践指南规定了网络安全产品互联互通时告警信息的描述格式。

教育部：2023年10月教育信息化和网络安全工作月报

教育科研教育部 2023-11-27

国务院公布《未成年人网络保护条例》，中央网信办发布《全球人工智能治理倡议》，2023年第二期教育系统网络安全专题研讨班在江苏南京举办…

国家安全部：这种“特殊”网络技术服务涉嫌违法

国家安全国家安全部 2023-11-27

网络技术服务行业成为了境外间谍情报机关渗透窃密、规避我网络安全监管防护体系、实施网络间谍行为的新目标。

网络安全2人入选：2023年两院院士增选结果揭晓

政务新华社 2023-11-22

包括郭世泽、吴世忠。

I Doc View在线文档预览系统代码执行漏洞安全风险通告

漏洞奇安信 CERT 2023-11-22

利用条件需出网。

美立法者对中国自动驾驶汽车提出数据安全质疑

交通物流苏州信息安全法学所 2023-11-22

十四位国会议员签署了一封信函，要求在美国当地运营的中国自动驾驶技术公司对自动驾驶汽车测试期间的数据收集保持透明，以便于了解如何处理测试期间收集的数据。

Google Chrome信息泄露漏洞 (CVE-2023-4357) 安全通告

漏洞奇安信 CERT 2023-11-17

需要用户交互。

沙特人社部发布确保沙特儿童在线安全的新框架

互联网北邮互联网治理与法律研究中心 2023-11-17

该框架与联合国《儿童权利公约》保持一致，这是一项保护18岁以下个人的国际条约。

金蝶云星空私有云任意文件上传漏洞安全风险通告

漏洞奇安信 CERT 2023-11-16

远程未授权攻击者可利用此漏洞上传任意文件，最终可能导致远程执行恶意命令，控制服务器。