搜索结果 - 安全内参 | 决策者的网络安全知识库

注意！终端管理工具MobaXterm中文版暗藏木马陷阱

网络攻击奇安信威胁情报中心 2022-12-20

有攻击者以知名终端管理工具MobaXterm中文版为诱饵传播木马程序。

GitHub开放密钥泄露扫描工具，5类用户将被强制启动二次验证

安全运营 E安全 2022-12-20

GitHub上周宣布提供免费扫描工具，可帮助开发人员避免经由程序码泄露登入凭证。

美NSA高管：警惕俄罗斯黑客可能对全球能源领域的重点目标发动大规模网络突袭

电力能源国际安全简报 2022-12-19

曾担任美国安局兼网络司令部指挥官的基斯.亚历山大近日也在一次活动上提出类似观点。

Zscaler：85%的攻击使用加密通道

网络攻击 GoUpSec 2022-12-21

2022年被加密攻击最多针对的五个国家分别是：美国、印度、南非、英国和澳大利亚。

基于门限秘密共享的密文图像可逆数据隐藏

安全运营隐者联盟 2022-12-21

本文介绍两项基于门限秘密共享的密文图像可逆数据隐藏研究工作。

合规自动化独角兽Drata再融2亿美金，国外火热国内为何遇冷？

安全运营安全营销喵喵站 2022-12-21

南橘北枳，并不是每一个硅谷的业务模式都适合中国。

当前美国对华意识形态渗透的新手段及其应对

国家安全时政国关分析 2022-12-21

充分认清美国意识形态渗透的新手段，警惕其对我国造成的消极影响和危害。

俄罗斯黑客试图入侵北约某国的大型炼油厂未遂

电力能源网空闲话 2022-12-21

Trident Ursa组织企图破坏北约成员国内的一家大型炼油公司，但未成功。

图解人力资源管理中的个人信息保护

个人隐私金杜研究院 2022-12-20

本文以思维导图的方式梳理总结了人力资源管理视角下企业对员工个人信息处理全流程的合规要点，为企业厘清建立健全个人信息保护管理体系的全貌及不同场景项下的合规注意事项...

蔚来汽车数据泄露被勒索，官方回应属实

制造业 CNMO新闻 2022-12-20

经官方初步调查,被窃取数据为2021年8月之前的部分用户基本信息和车辆销售信息。

我国网络可信身份发展路径探索与展望

国家安全信息安全研究 2022-12-20

公安一所以CTID平台为先导建设国家网络身份认证基础设施工程,有效解决个人信息过度采集留存问题.通过国家网络身份认证基础设施，优先向政务和强制实名制领域提供网络身份认...

美国网络国家任务部队升格为次级统一司令部

军队军工奇安网情局 2022-12-20

网络演变：美国联合网络部队的正式化和升格。

美国网军编制迎来重大改革：网络任务部队改制为二级联合司令部

军队军工网空闲话 2022-12-20

改名并不意味着CNMF将很快接收新的资源或人员，但它标志着该组织的成熟，并将为服务人员提供更好的资源管道。

中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见

政策国家发展改革委 2022-12-19

探索有利于数据安全保护、有效利用、合规流通的产权制度和市场体系，完善数据要素市场体制机制。

美国国防情报局秘密推进绝密内联网的现代化改造

军队军工开源情报技术研究院 2022-12-19

该机构官员称，这是有史以来对情报界和国防部用来传输敏感信息的网络进行的最大投资。

Security杂志：2022年十大数据泄露事件

数据泄露数据合规公社 2022-12-19

“Security”杂志总结了2022年最严重的十大数据泄露事件。

俄乌冲突之下，俄罗斯域名背后的网络基础设施变迁

互联网 NISL实验室 2022-12-19

论文研究了俄乌冲突的背景之下，俄罗斯域名基础设施的迁移现象，发表于国际网络测量顶级会议 ACM Internet Measurement (IMC) 2022。

ChatGPT被用来开发勒索软件和钓鱼邮件

人工智能 GoUpSec 2022-12-19

ChatGPT能帮助任何用户（即便没有代码编写和社会工程技能）开展有效的、大规模的网络犯罪活动。

2022年Recorded Future C&C服务器跟踪报告

网络攻击威胁棱镜 2022-12-19

Recorded Future 跟踪了百余个恶意软件的 C&C 服务器，每年要出一份统计报告。

云供应商鼎力支持机密计算

云计算数世咨询 2022-12-18

分析师认为，企业可利用机密计算将重度仰赖数据隐私和安全的工作负载迁移到云端。