搜索结果 - 安全内参 | 决策者的网络安全知识库

工商银行与外汇监管部门探索联邦学习在风险防控领域的应用研究

金融保险银行科技研究社 2022-11-14

中国工商银行运用隐私计算中的联邦学习技术，融合工商银行数据与国家外汇管理局青海分局数据进行联邦学习建模，全链路保障合作双方业务数据隐私安全。

俄罗斯移动分析SDK“渗透”进美国陆军和疾控中心APP

互联网网空闲话 2022-11-15

俄罗斯软件公司伪装成美国公司，将其代码渗透到了美国陆军和疾控中心的应用程序中。

安卓锁屏不到2分钟被破解，仅需换一张SIM卡

漏洞量子位 2022-11-12

能够直接绕过手机本身的指纹和密码保护，切换手机卡就能更改密码解锁屏幕。

CSIS报告：卡断中国通往人工智能的脖子——商务部新出口管制措施作用探析

国家安全智能society 2022-11-10

报告认为，拜登政府的新管制政策，彻底改变了近几十年来的对华半导体政策，表明美国政府的干预达到了前所未有的程度，目的是通过卡脖子彻底绞杀中国的高科技产业。

美国CISA：选举中期投票不受网络攻击影响

政务 E安全 2022-11-15

中期投票程序没有受到网络攻击的干扰或破坏。

反电信网络诈骗法的主要考虑和有关重要制度

专家观察中国信息安全 2022-11-14

这是一部“小切口”专项立法，是针对特定具体犯罪领域进行深入打击治理的专门性、综合性法律。

基于主被动结合的OpenVPN识别与检测

安全运营 NISL实验室 2022-11-14

本文设计了一个针对 OpenVPN 的检测框架，结合被动过滤与主动探测的方式实现了精准的 OpenVPN 流量识别。论文发表于网络安全顶级会议USENIX Security 2022，并获得了杰出论...

美国情报行业协会组织推经保密认证的共享办公空间理念

国家安全国际安全简报 2022-11-14

“涉密人员专用的WeWork”。

国际足联世界杯应用程序引发数据隐私问题

个人隐私 IEEE电气电子工程师 2022-11-14

几个数字安全机构在分析了两款应用程序的访问权限后，于上个月首次报告了这两款应用的隐私问题。

Operation(Đường chín đoạn) typhoon：觊觎南海九段线的赛博海莲

APT 奇安信威胁情报中心 2022-11-14

本文主要会介绍海莲花在过去的一段时间内网渗透过程中所用的一些手法，并披露其在2021年所使用的三个0day漏洞和数个Nday漏洞。

国务院关于数字经济发展情况的报告

政务中国人大网 2022-11-14

全面加强网络安全和数据安全保护，筑牢数字安全屏障。

SIEM的昨天、今天和明天

安全运营安全牛 2022-11-14

SIEM由最初的边界安全事件关联工具逐渐发展成为企业网络安全治理、风险管理以及合规建设的重要支撑平台。

Lockbit网络勒索团伙主犯在加拿大被抓获

公检法网络安全与网络战 2022-11-14

LockBit团伙成员涉嫌以全球关键基础设施公司为目标，发动多起勒索软件攻击并向受害者索要数千万美元。

黑客敲门：数字门禁系统漏洞让攻击者随意打开你家大门

漏洞网空闲话 2022-11-14

受影响系统被许多知名客户使用，包括白宫和英国国会大厦。

世界互联网大会网络法治论坛发布《反电信网络诈骗倡议》

互联网数字治理全球洞察 2022-11-12

北师大主办2022年世界互联网大会乌镇峰会网络法治论坛，发布反电信网络诈骗倡议。

加拿大零售巨头Sobeys遭勒索软件攻击，部分服务受影响

网络攻击网空闲话 2022-11-12

该公司的零售店目前没有出现重大中断，但是一些店内服务间歇性或延迟运行。

加拿大最大肉类生产商被黑：部分运营中断食品供应受影响

网络攻击安全内参 2022-11-11

枫叶食品称，正在着手恢复受到影响的系统，但预计全面解决中断仍然需要时间，将尽量缓和加拿大市场上的食品供应中断。

DigiCert后量子密码成熟度模型概述

量子技术苏州信息安全法学所 2022-11-11

该成熟度模型不仅仅是了解后量子密码威胁的一份指南，同时也可作为工具来帮助组织和个人判断如何迎接这场计算革命带来的挑战。

IDC：中国中小企业数字化发展十大预测

趋势洞察 IDC咨询 2022-11-11

中国中小企业的数字化发展预测启示主要包括了生态合作，经营模式，IT支出方向等内容。

石油和天然气企业使用的关键系统中被曝高危漏洞

电力能源代码卫士 2022-11-10

成功利用该漏洞可阻止公司支付客户账单的能力，导致服务中断，类似于2021年Colonial Pipeline遭勒索攻击造成的后果。