搜索结果 - 安全内参 | 决策者的网络安全知识库

宁波某化工企业危险源监控视频数据遭境外势力窃取，供应商被罚5万元

监管宁波网信 2025-01-15

宁波市鄞州区网信办对宁波某科技公司未履行数据安全保护义务的违法行为依法作出行政处罚。

公安部发布防范电信网络诈骗提示：警惕境外高薪招聘避免落入电诈窝点

公检法公安部刑侦局 2025-01-15

境外诈骗集团常以“高薪工作、包吃包住、报销机票、专人接送”为诱饵，或以商务考察、免费旅游等名义将境内人员诱骗至境外，从事电信网络诈骗等违法犯罪活动。

美太空系统司令部授出太空指挥控制DevSecOps合同

军队军工防务快讯 2025-01-15

价值2.11亿美元，用于提供开发、安全和运营平台以及太空指挥控制软件赋能能力。

“守护平安·2024”年终成效盘点：公安机关依法打击网络黑客犯罪取得显著成效

公检法公安部网安局 2025-01-14

脑洞大开！黑客投放谷歌广告窃取广告账户

网络攻击 GoUpSec 2025-01-16

一旦用户上当，黑客便能轻易获取到用户的谷歌广告账户登录凭证，进而控制账户，进行恶意操作。

美国商务部发布规则限制先进生物技术设备出口

医疗卫生合规小叨客 2025-01-15

旨在应对生物技术工具的快速发展及其潜在的双用风险，以维护美国国家安全及外交政策利益。

微信支付存漏洞？用户被异地刷脸支付成功，腾讯回应

金融保险正在新闻 2025-01-15

腾讯称具体情况正在沟通核实；为避免用户损失，已先行全额补偿。

透视美军“雷霆穹顶”零信任项目

军队军工信息安全与通信保密杂志社 2025-01-15

通过“雷霆穹顶”项目这一实践案例，详尽展示了美军零信任战略的实施背景、目标进展及技术要点。

美能源部“网络核心集成中心”专注于关键基础设施网络战场

电力能源奇安网情局 2025-01-15

美国“网络核心集成中心”致力于保护关基和军事系统的网络安全。

FortiOS和FortiProxy身份认证绕过漏洞 (CVE-2024-55591) 在野利用通告

漏洞奇安信 CERT 2025-01-15

未经身份验证的远程攻击者可以通过向 Node.js websocket 模块发送特制请求，成功利用此漏洞可使攻击者获得超级管理员权限。

警惕！Fortinet防火墙近期频遭攻击，或因零日漏洞被利用

网络攻击安全内参 2025-01-15

针对公网暴露的FortiGate设备管理接口的一系列持续攻击，导致未经授权的管理员登录、配置更改、新账号创建以及SSL VPN认证执行。

构建排华汽车供应链：美国发布中国网联汽车软硬件禁令

交通物流东不压桥研究院 2025-01-15

打造排华的联网汽车全球供应链。

法律与认知战争：新时代的战略博弈

国家安全认知认知 2025-01-14

文章认为，法律在认知战中扮演着重要角色，已成为影响公众认知和塑造国家形象的有力工具。

缅北电诈为什么能绕过实名制注册SIM卡？

信息通信经济观察报 2025-01-14

从公开消息看，缅北诈骗团伙成员分布在国内和国外，所以在国内架设备、往国外送卡相对容易做到。关键在于，大量的SIM卡是如何完成开卡的？

美国RDI数据基础设施建设新进展及启示

政务数据要素可信流通研究中心 2025-01-14

本文对美国开发基础设施生命周期的各个阶段实现数据基础设施互联互通的考虑因素，以及在开发和升级数据基础设施过程中如何处理敏感和安全数据的问题展开详解。

专挑执法机构下手！欧盟执法培训机构发生大规模数据泄露

公检法 GoUpSec 2025-01-14

欧盟执法培训机构承认在2024年5月遭受的一次网络攻击中，导致近10万名参与CEPOL培训的个人数据可能被泄露。

《面向云计算的零信任体系第4部分：数据保护能力要求》行标正式发布

标准 CAICT可信安全 2025-01-14

4月1日起正式实施。

扎克伯格：美国情报机构可通过破解设备读取WhatsApp加密消息

互联网网空闲话plus 2025-01-14

即使使用端到端加密，这种情况也是可能的。

美国商务部发布临时最终规则，扩大AI出口管制范围

人工智能合规小叨客 2025-01-13

一是扩大对先进计算集成电路的现有管控；二是新增对特定AI模型参数（权重）的管控。

现代战场的“数据骡子”

军队军工电波之矛 2025-01-13

随着美国陆军要求在越来越大的区域内实现更多的连接，基于无人机的 "数据骡子 "是否可能成为战术干线通信的有效补充？