搜索结果 - 安全内参 | 决策者的网络安全知识库

NIST发布适用于云安全自动化的机器语言OSCAL

标准网电空间战 2021-06-17

OSCAL 能够以机器可读的格式表示云合规性和安全要求，例如广泛使用的可扩展标记语言 (XML)、JavaScript 对象表示法 (JSON) 和另一种标记语言 (YAML)。

数据全球化与数据主权的对抗态势和中国应对：基于数据安全视角的分析

国家安全北京航空航天大学学报社会科学版 2021-06-16

数据安全属于非传统安全，中国应坚持数据安全流动的基本立场，完善数据跨境流动统一立法，在国际治理中主动开展国际合作，以更具建设性的姿态融入数据全球化进程之中。

美国网络司令部将增加14支新的网络任务部队

军队军工网电空间战 2021-06-16

美国空军将提供大约 40% 的新网络任务部队，美国陆军和海军各提供大约 30% 的部队。

美议员力推立法：24小时内报告网络入侵事件

法规网空闲话 2021-06-18

在一系列威胁国家经济和国家安全的勒索软件攻击之后，美国立法者正在准备立法，要求大量公共和私人实体在网络安全入侵出现24小时内向政府报告。该法案草案由弗吉尼亚州民主...

美俄首脑表示两国将协商划定“网络红线”

国家安全奇安网情局 2021-06-17

美俄同意将就网络空间行为红线进行协商讨论，将责成各自政府的网络安全专家就什么是禁区达成具体共识，并跟进源自两国的具体网络事件。

美国的5G战略：美国的选择和中国的挑战

专家观察中国保密协会科学技术分会 2021-06-17

针对5G技术做了特点分析，而后对中美当前在这一领域的发展态势做了深入解剖，最后在上述分析的基础上提出了最有利于美国的政策建议。

知名勒索软件Clop成员被捕：曾造成超5亿美元损失

公检法互联网安全内参 2021-06-17

在一次国际联合执法中，乌克兰警方逮捕了至少6名与Clop勒索软件团伙有关的人士。

企业数据泄露的法律治理困境与规范适用

专家观察中国信息安全 2021-06-16

企业数据泄露问题的现状如何、企业数据泄露的责任如何界定、既有法律规范如何完善，都是亟须关注和研究的问题。

网络安全公司Cognyte泄漏了50亿条“已泄露数据”

数据泄露安全牛 2021-06-16

Cognyte所泄漏的数据恰恰是用来提醒客户注意第三方数据泄漏的，而且数据规模惊人。

突发！一知名勒索软件源代码泄露，目前尚无法解密

数据泄露互联网安全内参 2021-06-16

Paradise勒索软件的源代码在多个黑客论坛上外泄，成为第二个源代码遭到泄露的主流勒索软件。

美国银行CEO：我们每年的网络安全支出超过10亿美元

金融保险互联网安全内参 2021-06-16

在过去的一年里，一系列超大型网络攻击袭击了美国政府和私营公司的网络，这导致政府和公司都在重新评估和更新他们的网络防御系统。

基于区块链的分布式通信研究

区块链中国信息安全 2021-06-15

随着网络技术的发展，区块链技术将展现出更加广阔的应用前景，在数据、网络、激励、应用等各个层面为分布式通信智能化注入新的活力，带来通信信息系统领域的技术革新。

《数据安全法》为全球数据安全治理贡献中国智慧和中国方案

专家观察网信中国 2021-06-15

作为我国数据安全领域的基础性法律，《数据安全法》主要有以下三个特点：一是坚持安全与发展并重，二是加强具体制度与整体治理框架的衔接，三是回应社会关切。

Linux多个发行版本曝提权漏洞：已存在7年之久

漏洞代码卫士 2021-06-15

安装了 polkit 版本0.113或后续版本的 Linux 系统如 Debian（不稳定版）、RHEL 8、Fedora 21+ 和 Ubuntu 20.04 均受影响。

北约批准新的网络防御政策

政策奇安网情局 2021-06-15

为了应对针联盟面临的日益严峻的网络威胁，北约批准了《北约综合网络防御政策》。

伊朗黑客入侵了以色列国防军前参谋长的电脑

军队军工 cnBeta 2021-06-15

攻击开始于两个月前，目标收到了意图在在他们的电脑上安装恶意软件的电子邮件。

俄罗斯军队加快人工智能技术在指挥控制系统中的应用

军队军工防务快讯 2021-06-15

美国海军分析中心发布了《俄罗斯人工智能和自主技术现状》研究报告，分析了俄罗斯目前在人工智能和自主技术领域开展的主要工作、取得的成果和未来发展方向。

《数据安全法》历次审议报告及草案说明

政务网络法前哨 2021-06-14

以下是全国人大宪法和法律委员会关于数据安全法草案的历次审议报告和草案说明。

包管理工具Homebrew曝漏洞，可远程操纵Mac电脑

漏洞量子位 2021-06-14

如果被滥用，攻击者可以在使用brew的计算机上执行任意Ruby代码。

4G/5G园区网络常见威胁情形梳理

信息通信嘶吼专业版 2021-06-14

安全公司Trendmicro深入研究了部署4G / 5G园区网络所涉及到的安全风险和影响，通过模拟实际环境来测试不同的攻击情形，并总结了如何针对这些威胁进行防御。