搜索结果 - 安全内参 | 决策者的网络安全知识库

网络安全“降本增效”的八种方法

安全管理 GoUpSec 2023-12-25

对于需要战术性缩减安全预算的企业，我们介绍几个投入少见效快，用最少资源最大限度降低风险的八种方法。

美空军先进战斗管理系统如何赋能空空导弹网络化作战

军队军工军事文摘 2023-12-24

尽管ABMS并未形成完全的作战能力，但是已经具备跨域融合的特征，并可实现一定范围内多域作战单元的有效连通和信息交换，是美空军发展联合全域指挥控制的重要手段。

检测成熟度级别 (DML) 模型概述

安全运营无界信安 2023-12-25

评估组织检测能力成熟度的工具：DML模型（The DML model）。

《信息安全技术软件产品开源代码安全评价方法》国标编制思路解读

互联网 CAICT可信开源 2023-12-25

从标准编制背景、标准编制内容、标准试点评估产业观察等方面进行介绍，最后对我国企业侧开源安全管理办法和发展趋势进行了总结。

美CIA前高官预测：俄罗斯总统普京即将被“宫殿政变”推翻

国家安全网空闲话plus 2023-12-25

俄政坛或现“黑天鹅”事件？

OpenAI反复修补未果的ChatGPT数据泄露漏洞是什么？

漏洞安全内参 2023-12-22

通过定制恶意GPT或提供恶意提示词给用户使用，攻击者可以窃取用户使用ChatGPT的对话详情等信息。

金蝶Apusic应用服务器JNDI注入漏洞 (QVD-2023-48297) 安全通告

漏洞奇安信 CERT 2023-12-22

目标可出网。

金蝶Apusic应用服务器JNDI注入漏洞 (QVD-2023-48476) 安全通告

漏洞奇安信 CERT 2023-12-22

目标服务器能出网；有对应的数据库驱动。

安全访问服务边缘 (SASE) 产业发展现状及未来发展趋势

安全运营信息安全与通信保密杂志社 2023-12-22

针对安全访问服务边缘的产业发展现状进行阐明，并分析安全访问服务边缘的未来发展趋势。

网络安全新时代来了：分销/VC/咨询大融合

互联网安全喵喵站 2023-12-22

模糊的界限，和意想不到的融合案例。

NIST发布2份指南草案，为后量子迁移做好准备

标准量子客 2023-12-21

两份草案是以指导组织将其加密方案转变为旨在阻止潜在量子计算机攻击的方案。

美陆军电子战和信号情报项目发展计划

军队军工电科防务 2023-12-21

埃德·巴克准将透露美陆军2024、2025、2026财年电子战和信号情报项目发展计划。

思科报告：人工智能就绪指数

人工智能上海市人工智能与社会发展研究会 2023-12-21

调查了战略、基础设施、数据、治理、人才和文化这六大支柱要素的人工智能就绪程度，并将组织就绪程度分为四个等级——领跑者（充分准备）、追赶者（适度准备）、跟随者（有限...

五角大楼正花费数百万美元开发无人机语言

军队军工国防科技要闻 2023-12-21

如何让来自不同制造商的无人机群在战场相互交流，Droidish语言成为关键。

信通院发布《公共数据授权运营发展洞察 (2023年)》(附下载)

政务中国信通院CAICT 2023-12-21

本报告从公共数据的概念内涵入手，分析了当前公共数据授权运营的发展基础、实践现状和普遍难点，并从制度建设、实施路径、平台系统、主体协同、成效评估等环节给出了推进思...

Google Chrome WebRTC堆缓冲区溢出漏洞安全风险通告

漏洞奇安信 CERT 2023-12-21

需要用户交互。

平台数据分类保护与分层规制法律探究

公检法数字法治杂志 2023-12-21

本文以数据权益保护的现状及问题为切入点，提出对数据进行分类保护和分层规制的思路，以期为类案处理提供有益借鉴。

美英等11国启动支援乌克兰网络能力建设的“塔林机制”

政务奇安网情局 2023-12-21

美西方通过“塔林机制”加强乌克兰民用网络安全能力建设。

15亿条纽约房产记录泄露，马斯克、特朗普都中招

数据泄露 GoUpSec 2023-12-21

由于Real Estate Wealth Network数据库云配置错误，纽约15亿条房地产记录泄露。

数据接口安全风险监测技术原理与实践案例分析

安全运营 CCIA数据安全工作委员会 2023-12-21

本文基于典型风险场景进行现象行为分析、提出监测方法，并通过实践案例提供更多有益参考。