搜索结果 - 安全内参 | 决策者的网络安全知识库

预测性隐私：人工智能和大数据背景下的集体数据保护

专家观察数据治理与竞争法研究 2024-07-25

本文指出大多数人工智能的应用在本质上是进行预测分析。

英美高校网络安全实践分析

教育科研赛尔网络市场动态 2024-07-25

本报告将探讨当前高校所面临的严峻网络安全威胁形势，以及英美知名高校在应对这些挑战时所采取的一系列实践和策略，以资借鉴其经验。

巴黎奥运会首席信息安全官披露赛事网络安保计划

政务奇安网情局 2024-07-25

巴黎奥组委与法国网络安全机构联合保障奥运网络安全。

Crowdstrike蓝屏事件自查结果：错在流程而非人

安全运营 GoUpSec 2024-07-25

初步调查结果显示是CrowdStrike的更新工具和流程存在漏洞，但CrowdStrike否认自己在该事件中存在“不负责任”的行为。

实战解读：Llama Guard 3&Prompt Guard

安全运营腾讯安全应急响应中心 2024-07-24

去年12月成立的“Purple LLama”项目又新增三大安全组件：Llama Guard 3 、 Prompt Guard、CYBERSECEVAL 3，旨在“保护生成式人工智能时代开放信任和安全”。

《工业领域云安全实践指南》正式发布 (附下载)

工业互联网 CAICT可信安全 2024-07-24

提出工业领域云安全五维模型，以聚焦工业领域云安全建设实践，展望工业领域云安全未来发展，为业界面临相同安全风险挑战的企业提供指引。

安全人士可以从CrowdStrike事件中汲取的五点教训

安全运营 GoUpSec 2024-07-24

以下是安全专业人士从这次事件中可以汲取的五点重要教训。

OT安全哪家强？Forrester 2024最新排名有点意思

工业互联网安全喵喵站 2024-07-24

有点出乎意料。

Telegram零日漏洞被售卖数周：恶意APK文件可伪装成视频消息

漏洞安全内参 2024-07-23

利用该漏洞需要多步交互和授权，这大大降低了攻击成功的风险；相关零日漏洞在地下论坛长期售卖，也说明了攻击者的旺盛需求，用户需要尽可能保持安全使用习惯。

受监管的BGP安全即将来临？

互联网中国教育网络 2024-07-23

ISOC与FCC之争。

美国对两名入侵其供水设施的俄罗斯黑客实施制裁

水利水务安全威胁纵横 2024-07-23

这两名被制裁者分别是 Yuliya Vladimirovna Pankratova 和 Denis Olegovich Degtyarenko，他们是与俄罗斯结盟的黑客组织 “俄罗斯重生网络军”（CARR）的主要成员。

美国研究和咨询公司深度分析CrowdStrike中断事件

互联网奇安网情局 2024-07-23

数字世界停滞：CrowdStrike中断事件事后分析。

会计师事务所数据安全治理分析

金融保险 CCIA数据安全工作委员会 2024-07-23

本文首先对《暂行办法》中的数据安全要求进行梳理，分析目前面临的数据安全挑战，并根据数据安全治理体系框架，阐述会计师事务所如何做好数据安全治理。

神漏洞！远程篡改红绿灯时间，制造交通堵塞事故

交通物流安全内参 2024-07-22

虽然无法切换红灯绿灯，但通过篡改信号时长，依然可以制造出交通堵塞事故；研究员已发现数十个公网暴露的Intelight X-1交通信号灯。

全球大规模宕机后，多国网安机构警告网络钓鱼行为

监管新华网 2024-07-22

多国网络安全机构警告说，全球的企业和个人应警惕有人冒充“众击”公司员工或技术专家以“修复系统”为名的网络钓鱼行为。

践行和平共处五项原则，维护网络空间和平安全

专家观察民主与法制周刊 2024-07-22

网络空间已成为第五疆域，践行和平共处五项原则是大势所趋、时代所需。

英国将推出新《网络安全和弹性法案》

法规赛博研究院 2024-07-22

英国工党政府将在未来一年内提出新的《网络安全和弹性法案》，旨在增强英国的网络防御能力。

超越永恒之蓝！Crowdstrike“蓝屏风暴”瘫痪全球近千万台设备

互联网 GoUpSec 2024-07-22

Crowdstrike“蓝屏风暴”创历史纪录，瘫痪全球近千万台设备。

美参议院《2025财年国防授权法案》推动军事网络和人工智能计划

军队军工奇安网情局 2024-07-22

美参议院版2025财年国防授权法案勾勒美军网络空间优先事务。

CrowdStrike导致全球性IT基础设施中断事件分析报告

互联网奇安信 CERT 2024-07-21

估计国内的CrowdStrike软件装机量在万级，相关单位数在百级，用户主要集中在北上广深等发达地区。