搜索结果 - 安全内参 | 决策者的网络安全知识库

Cronos行动：世界上最成功的勒索软件团伙与执法机构的猫鼠游戏

公检法威胁棱镜 2024-02-29

十几国执法机构合作，定向清除了 LockBit 的攻击基础设施，但不到一周 LockBit 就死灰复燃。

谷歌2023年发放了7100万元漏洞赏金，近年累计支出超4亿元

安全运营安全内参 2024-03-15

632名白帽子，总计斩获近7200万元，平均每人可领取超11万元，数据整体有所回落。

人工智能应用恐脱缰？美智库发布预警

人工智能稻香湖下午茶 2024-03-14

报告讨论了生成式人工智能（AI），尤其是大型语言模型（LLMs），在带来变革性机遇的同时，也面临着重大挑战。

欧盟委员会因使用Microsoft 365违反数据保护规定被采取纠正措施

政务数据信任与治理 2024-03-14

本文梳理了EDPS所披露的欧盟委员会在该案件中涉及的主要违规行为及其纠正措施。对于其他类似的云服务产品提供商而言，这些内容也对他们的跨境业务开展也极具参考价值。

广发银行研发安全体系建设实践

金融保险中国金融电脑 2024-03-13

以理论模型为基础，以研发全生命周期管控为核心，以有机融入研发过程为保障”，持续推动理论与技术创新，经过多年探索实践，建立了相对完善的研发安全体系，并实现了有效运...

向内存安全语言迁移的五大挑战

安全运营 GoUpSec 2024-03-12

开源安全基金会(OpenSSF)的总经理Omkhar Arasaratnam探讨业界转向内存安全语言的挑战与策略。

欧盟《数字市场法》涉及“守门人”的所有规定均已生效

互联网赛博研究院 2024-03-11

此前指定的六家“守门人”企业从现在开始必须遵守《数字市场法(DMA)》的所有规定。

网安初创须知：如何找到契合的联合创始人？

互联网安全喵喵站 2024-03-11

几个和尚？

2023年度美国网络安全态势综述

趋势洞察中国信息安全 2024-03-08

英国智库建议英国继续向乌克兰提供网络攻防支持

专家观察奇安网情局 2024-03-07

英国智库总结俄乌网络战七点经验教训并提出五项政策建议。

生成式人工智能如何赋能SOC分析师？

安全运营 GoUpSec 2024-03-07

以下是已经在全球SOC崭露头角的六大生成式人工智能应用。

超22.5万个被盗的ChatGPT凭证在暗网市场上出售

数据泄露安全威胁纵横 2024-03-06

Group-IB 调查结果显示，2023 年 1 月至 10 月期间，超过 225000 个含有泄露的 OpenAI ChatGPT 凭证的日志在地下市场上售出。

Virus Bulletin 2023议题慢递

安全会议威胁棱镜 2024-03-06

Virus Bulletin 2023 开完近半年后，终于迎来对议题的盘点。

AI驱动安全的机遇和陷阱

安全运营 ZenMind 2024-03-04

人们经常混淆“可以用AI做的事情”与“需要用AI做的事情”，在攻击成功的成本相对防御已经很低的时候，尤其需要区分这种差别。

NIST负责任可信AI：对抗性机器学习攻击方式和缓解措施分类和术语

人工智能清华大学智能法治研究院 2024-02-29

NIST于2024年1月发布对抗性机器学习（Adversarial Machine Learning, AML）攻击方法和术语的报告。

科幻小说如何缓解“科技政策恐慌”？并塑造新兴技术治理框架

互联网认知认知 2024-02-29

通过“事实和虚构”的“混合”，开发并预测未来技术创新的方法。

模糊测试的艺术、科学和工程综述

安全运营安全极客 2024-02-29

探讨了模糊测试的分类及其工作流程中的预处理和调度算法，介绍了关于模糊测试测试用例生成策略、测试与评估、测试过程中的分流策略和反馈迭代机制。

Internet快捷方式文件安全特性绕过漏洞 (CVE-2024-21412) 安全通告

漏洞奇安信 CERT 2024-02-24

该漏洞于2024年1月被攻击团伙Water Hydra作为0day进行在野攻击活动。

Microsoft Outlook远程代码执行漏洞 (CVE-2024-21413) 安全通告

漏洞奇安信 CERT 2024-02-23

需要受害者点击或使用预览窗口预览文件。

俄罗斯黑客针对乌克兰发起多阶段心理战行动

网络攻击网空闲话plus 2024-02-23

通过两波心理战发送的信息，俄罗斯背景的威胁行为者试图通过有关战争相关话题的虚假信息来影响和挫伤乌克兰公民的士气。