搜索结果 - 安全内参 | 决策者的网络安全知识库

美军智能化网络漏洞挖掘系统Mayhem概览

军队军工防务快讯 2024-06-04

智能化网络漏洞挖掘系统Mayhem已经成为美军用于发现自身军用软件和系统漏洞的重要武器。

卢森堡和爱沙尼亚牵头“技术联盟”增强乌克兰的网络防御

军队军工奇安网情局 2024-06-03

西方国家成立的“技术联盟”已经为乌克兰筹集5800万欧元。

教育部：2024年4月教育信息化和网络安全工作月报

教育科研教育部 2024-06-03

吉林、山东、重庆等多地印发2024年教育数字化和网络安全工作要点。

美国防部发布“零信任覆盖”政策指南

军队军工天地云思想 2024-06-05

作为“零信任”战略的路线图和实施指南，帮助国防部实现拜登总统签署的2021年行政命令中设定的目标。

车辆OTA信息安全风险与对策研究

交通物流中国信息安全 2024-06-04

如车辆在 OTA 过程中遭受攻击，就可能破坏或控制车内电子控制单元（ECU），给用户安全带来威胁。

3.61亿个账户登录数据在Telegram上泄露，HIBP现可查询

数据泄露安全威胁纵横 2024-06-04

泄露数据包括多种形式，比如用户名密码、用户名URL与原始Cookie等。

IDC发布《中国WAAP厂商技术能力评估，2024》研究报告

互联网 IDC咨询 2024-06-04

从市场规模来看，未来WAAP将逐步替代WAF，成为Web应用安全市场主流产品，同时也将涵盖API安全等其它市场。

Operation Veles：针对全球科研教育领域长达十年的窃密活动

APT 奇安信威胁情报中心 2024-06-04

攻击者掌握的域名中最早十年前就开始活跃，对抗强度远超主流APT组织，让我们深刻体会到网络资源就是最好的“0day武器”。

5.6亿条记录？票务巨头Ticketmaster确认发生大规模数据泄露

数据泄露 GoUpSec 2024-06-04

黑客组织ShinyHunters在暗网数据泄露站点BreachForums上出售超过5亿Ticketmaster客户数据。

美国、俄罗斯和中国核行动中的人工智能应用趋势

军队军工知远战略与防务研究所 2024-06-03

本篇报告通过文献综述入手，提出了一系列研究框架，分别向读者呈现了三国在核领域方面人工智能的现有和可能的未来应用，并评估人工智能在核领域方面产生的影响。

Gartner：企业在部署生成式人工智能时面临新的安全威胁

互联网 Gartner公司 2024-06-03

全球超过58%的技术提供商已经在他们的产品中内嵌了GenAI技术。这种技术虽然为企业带来了创新的机会，但同时也引入了新的安全挑战。

新加坡发布《生成式人工智能治理模型框架》

标准数据信任与治理 2024-06-03

强调了数据在生成式AI中的核心作用。

OpenAI声称挫败了俄罗斯、以色列等国的“舆论黑客”

互联网 GoUpSec 2024-06-03

OpenAI宣称成功识别并阻止了五起来自俄罗斯、伊朗和以色列等国的影响力行动，这些行动均利用了OpenAI的人工智能工具ChatGPT。

蚂蚁韦韬：网络空间维度战争与NbSP零越范式

互联网小贝说安全 2024-06-02

提出并讨论了NbSP零越范式对于指导网络安全架构设计和攻防实战的意义。

关于认定未成年人网络保护大型平台 (“守门人”) 的思考和建议

互联网金杜研究院 2024-06-01

莫惜金缕衣，须惜少年时。

杭州互联网法院发布《监护人 (家长) 正确使用互联网青少年模式的行为指引》

标准杭州互联网法院 2024-06-01

提高青少年的监护人（家长）自身网络素养，切实担负起对青少年使用网络行为的教育、示范、引导和监督职责。

美国家情报总监办公室发布美情报界IT能力建设路线图

政策国际安全简报 2024-05-31

提出要在2025至2030财年期间推进五大聚焦领域的19个关键举措落地。

美军打造通用型网络战武器

军队军工中国国防报 2024-05-31

该武器能够适应网络空间“无形战场”的行动要求，突出侦察、攻击、防御一体化的发展思路。

美国2023年《国家情报战略》剖析

国家安全中国信息安全 2024-05-30

该战略将使美国情报界能够加强与外国合作伙伴、私营部门和学术合作伙伴关于数据合作方面的联系，促使数据可互操作，以确保决策优势的持续性。

Check Point安全网关任意文件读取漏洞 (CVE-2024-24919) 安全通告

漏洞奇安信 CERT 2024-05-30

远程攻击者可以通过构造恶意请求，利用该漏洞读取服务器上的任意文件，造成敏感信息泄漏。