搜索结果 - 安全内参 | 决策者的网络安全知识库

基础电信企业开展商用密码应用安全性评估工作的思考与建议

信息通信信息通信技术与政策 2023-02-27

本文从标准制定、人才培养、平台研发、能力建设和技术研究等方面给出了后续开展密码应用及密评工作的建议。

全球政府域名的DNS部署情况研究

政务绿盟科技研究通讯 2023-02-27

通过对全球190+个国家政府域名的DNS部署情况进行分析，发现存在大量DNS部署配置不符合RFC要求，导致部分政府域名服务可靠性降低，易受劫持攻击。

世界水果巨头遭勒索攻击：北美生产工厂被迫全部关闭

网络攻击安全内参 2023-02-27

勒索攻击来袭，美国水果蔬菜供应动荡！

Kaiji僵尸网络重出江湖，Ares黑客团伙浮出水面？

病毒木马奇安信威胁情报中心 2023-02-27

本文中我们将披露这个来自中国的黑客团伙 —— Ares。

《个人信息出境标准合同办法》补齐出境合规拼图，平衡商业自由与监管需要

大数据数字生产力研究 2023-02-26

有利于通过监管提前防范和化解部分风险，在结合国际惯例与跨境数据流通有益经验的基础上，保障市场经济主体商业活动的自主性与平等性，促进数字经济在合规轨道上良性竞争，...

境外上市备案管理制度配套保密和档案管理规则修订发布

金融保险证监会发布 2023-02-24

为相关主体在境外上市活动中保密和档案管理工作提供更清晰明确的指引。

美国国防部发布《网络空间劳动力资格和管理计划手册》

军队军工天极智库 2023-02-24

旨在实现DOD对其网络安全劳动力管理的现代化。

2023年中国网络和数据安全产业高峰论坛在成都召开

安全会议工信微报 2023-02-24

论坛由工业和信息化部、四川省人民政府共同主办，以“新征程新思路高质量发展”为主题，设置1场主论坛和11场分论坛。

上海市通管局：拼多多、哔哩哔哩、小红书等10家企业完成重要数据和核心数据认定工作

信息通信上海通信圈 2023-02-24

上海市通信管理局组织完成电信和互联网行业首批重要数据和核心数据认定工作。

全球DDoS攻击观察：最新变化与未来趋势

网络攻击虎符智库账号 2023-02-24

基于微软Azure安全团队观察到的DDoS攻击趋势。

起底以色列神秘黑客组织：干涉全球超30场国家选举活动，成功率高达八成

政务安全内参 2023-02-24

神秘组织“乔治小组”如何将虚假信息武器化？

陆海空天一体化海事监管指挥系统发展设想

太空海洋防务快讯 2023-02-24

提出了陆海空天一体化海事监管指挥系统的总体架构和以“一网四中心”为核心的建设构想，为陆海空天一体化水上交通运输安全保障体系的信息化发展提供建设思路。

最后冲刺！数据出境安全评估申报最新进展数据分析

大数据 TMT法律论坛 2023-02-24

从北京上海两地监管部门公开的数据中可窥见目前企业数据出境安全评估申报工作的整体进展。

泛微e-cology9 SQL注入漏洞安全风险通告

漏洞奇安信 CERT 2023-02-23

由于系统中存在SQL注入漏洞，未经身份认证的远程攻击者利用此漏洞可以获取数据库敏感信息，进一步利用可能导致系统被控。

中共中央、国务院印发《数字中国建设整体布局规划》

政策新华社 2023-02-27

建设数字中国是数字时代推进中国式现代化的重要引擎，是构筑国家竞争新优势的有力支撑。

曝光一周年，向日葵RCE漏洞在野利用再现

网络攻击 M01N Team 2023-02-27

该漏洞自曝光至今已一年有余，漏洞利用风险早已被产品版本更新修复。但生产环境中少数带有漏洞的早期客户端的存在仍可能给攻击者带来”可乘之机“。

工信部印发进一步提升移动互联网应用服务能力的通知

互联网工信微报 2023-02-27

聚焦APP安装卸载、服务体验、个人信息保护、诉求响应等，针对性提出改善用户服务感知的12条措施。

英国主导西欧最大的网络战演习“国防网络奇迹2”

军队军工奇安网情局 2023-02-24

西欧最大规模网络战演习模拟俄罗斯网络攻击活动。

国家互联网信息办公室公布《个人信息出境标准合同办法》

政策网信中国 2023-02-24

旨在落实《个人信息保护法》的规定，保护个人信息权益，规范个人信息出境活动。

使用神经网络，NIST抗量子算法第四次被破解

量子技术光子盒 2023-02-23

实现了对美国国家技术标准研究院(NIST)四种抗量子密码安全算法之一Crystals - Kyber最高5阶掩码的侧信道攻击，以高于99%的概率从中恢复了信息位(message bit)。