搜索结果 - 安全内参 | 决策者的网络安全知识库

俄导弹袭击致使乌克兰关基设施瘫痪，水电网中断近12小时

信息通信安全内参 2024-08-29

俄乌战争中，网络物理协同攻击越发普遍。

防AI换脸视频诈骗，国内团队提出多模态鉴伪方法

人工智能机器之心 2024-09-01

为了提升鉴伪模型的泛化能力，中电金信联合复旦大学提出了参照辅助的多模态鉴伪方法，相关论文已被多媒体领域顶级国际会议 ACM MultiMedia 2024 接收。

为什么会这样？国内网安行业的特点思考

互联网安全产品人的赛博空间 2024-08-31

这几天正好赶上网安公司发半年财报和演练行动结束，行业很热闹，两个大考的结果相信大家的感受完全不同，基于此思考一些网安行业的特点以及我们该如何寻找机会。

Gartner预测：2025年全球信息安全支出超1.5万亿元

趋势洞察安全内参 2024-08-30

Gartner预测，到2027年，17%的网络攻击将利用生成式AI。

美国防部发布2023财年“网络评估计划”开展情况

军队军工网络空间安全军民融合创新中心 2024-08-30

美国防部针对各军种和作战司令部开展网络生存能力评估鉴定。

韩国黑客利用WPS零日漏洞开展大规模间谍活动

APT GoUpSec 2024-08-30

在东亚地区的目标系统中安装了名为SpyGlace的后门程序。

中欧第一次数据跨境流动对话，聊得怎么样？

政务东不压桥研究院 2024-08-30

中欧数据跨境流动交流机制第一次对话。

后量子密码发展现状研究

量子技术中移智库 2024-08-29

国内外对后量子密码算法的研究正在积极推进，随着量子计算技术的不断发展，后量子密码的研究和应用将变得越来越重要。

美国能源部支持研发利用人工智能提高水电站网络安全的新工具

电力能源奇安网情局 2024-08-29

美国国家可再生能源实验室研发“水电网络安全态势感知工具”。

软件厂商Young Consulting近百万条数据遭BlackSuit勒索软件窃取

数据泄露安全威胁纵横 2024-08-29

泄露的数据因人而异，可能包括某些个人的姓名、社会保险号、出生日期、保险单或索赔信息等。

深度解析：2024年威胁暴露管理两大新趋势

安全运营 GoUpSec 2024-08-29

威胁暴露管理是CTEM框架的核心，并包括了两个新类别暴露评估平台以及对抗性暴露验证。

软件供应链安全的部分理解

互联网安全喷子 2024-08-28

深入解读软件供应链安全的主要框架，分析核心问题，并基于当前市场格局探讨主流厂商的解决方案。

工信部：关于防范FreeBSD OpenSSH远程代码执行高危漏洞的风险提示

漏洞网络安全威胁和漏洞信息共享平台 2024-08-28

可被恶意利用实施网络攻击。

量子计算信息安全威胁与应对策略分析

量子技术信息通信技术与政策 2024-08-28

分析量子计算信息安全威胁及影响，探讨抗量子密码和量子密钥分发两种主要应对策略的技术优劣势和应用发展趋势，提出应对量子计算信息安全威胁的发展建议。

针对钉钉、微信macOS用户的大规模间谍活动

病毒木马 GoUpSec 2024-08-28

卡巴斯基曝光了一个针对MacOS平台上的钉钉和微信用户的大规模间谍活动。

乌克兰“IT军队”发起人策划组织“网络靶场”培训项目

教育科研奇安网情局 2024-08-27

乌克兰在大学飞机库里组织开展网络攻防演习活动。

工信部：关于防范新型ValleyRAT恶意软件的风险提示

网络攻击网络安全威胁和漏洞信息共享平台 2024-08-27

主要针对中文版Windows用户，特别是电子商务、金融、销售和管理相关用户。

开源GPS系统曝出两个高危漏洞

交通物流 GoUpSec 2024-08-27

披露的两个漏洞都是路径遍历（PathTraversal）漏洞，当启用访客注册功能（Traccar5的默认配置）时，漏洞就会被武器化利用。

铁路5G-R终端及应用接入安全管控关键技术

交通物流铁路期刊网 2024-08-27

对终端进行安全管控，是5G-R专网及其承载应用业务系统实现安全稳定运行的重要基础，可为5G-R高质量发展提供坚实保障。

美陆军公布500天人工智能实施计划两项举措

军队军工国防科技要闻 2024-08-26

美陆军宣布两项新举措：“突破人工智能”计划与“反人工智能”计划。