搜索结果 - 安全内参 | 决策者的网络安全知识库

美国与和加拿大合作在拉脱维亚开展“前出狩猎”行动

军队军工奇安网情局 2023-05-11

美国网络部队在拉脱维亚“前出狩猎”任务期间发现恶意软件。

工控安全独角兽Dragos遭勒索软件攻击

网络攻击 GoUpSec 2023-05-11

公司声称一个已知的勒索软件犯罪组织试图破坏Dragos的安全防御系统并渗透到内网加密设备。

全球最大规模AI黑客大赛将开启：白宫支持针对大模型安全

安全会议安全内参 2023-05-10

这场“有史以来规模最大的”AI黑客竞赛，将寻找OpenAI、谷歌、Anthropic Claude等语言模型中的缺陷。

美国管道勒索软件攻击两周年，联邦政府如何总结经验与教训？

安全运营安全内参 2023-05-10

美国网络安全与基础设施安全局发文，总结Colonial勒索软件攻击事件两年来美国政府总结的经验教训和实施的应对措施。

《南亚防务与战略评论》对认知战新看法：“找到伤害大脑的新方法”

国家安全认知认知 2023-05-09

文章介绍了认知战的概念、效果与影响，强调“认知域是现代战争的第六域，人类大脑将是未来的战场”。

微星固件签名私钥泄露，影响整个PC生态系统

制造业 GoUpSec 2023-05-09

包括联想、英特尔、微星、超微等多家PC设备和半导体巨头受到影响。

英国国防部完成物联网数据网络能力评估试验

军队军工防务快讯 2023-05-09

该系统使用直观，能够通过基于云的技术快速访问关键资产数据。与往常相比，物理定位和检查物品所需的平均时间减少了三分之二以上。

人社部网络安全和信息化领导小组全体会议召开

政务人力资源和社会保障部 2023-05-08

要树牢底线思维，将数据安全作为数字化发展的底板，扎实做好风险防范工作，强化技防和人防，提升安全防护能力，确保人社网络和数据安全。

《信息安全技术终端计算机通用安全技术规范》等3项国家标准公开征求意见

标准全国信安标委 2023-05-05

终端计算机通用安全技术规范、数据安全评估机构能力要求、机密计算通用框架。

工信部：《汽车整车信息安全技术要求》等四项强制性国家标准公开征求意见

制造业工信部 2023-05-05

汽车整车信息安全技术要求、智能网联汽车自动驾驶数据记录系统、乘用车外部凸出物、商用车驾驶室外部凸出物。

基于5G网络切片的数据链动态资源分配算法

信息通信防务快讯 2023-05-05

采用基于深度Q网络框架的Ape-X方法为每个网络切片设立专用代理，利用多步引导目标通过决斗网络建立虚拟网络切片的资源分配模型，并通过该算法对切片的网络资源进行分配。

Joomla未授权访问漏洞 (CVE-2023-23752) 安全通告

漏洞奇安信 CERT 2023-02-21

攻击者可利用此漏洞未授权访问REST API接口，造成敏感信息泄露。

印度火车票务平台RailYatri发生数据泄露，超3100万人受影响

交通物流 E安全 2023-02-21

泄露的数据包括电子邮件地址、全名、性别、电话号码和位置，已在黑客论坛发布。

调查：超七成CISO无法防止开发机密信息泄露

数据泄露 GoUpSec 2023-05-10

75%的受访者经历过至少一次公司软件开发机密的数据泄露，包括API密钥、用户名密码和加密密钥。

运行时应用自保护 (RASP) 应该是什么样子的

安全运营数世咨询 2023-05-09

真正的RASP技术运行在应用层，具有用户、应用逻辑和域信息的完整上下文。需要一系列不可改变的规则，这些规则靠上下文洞悉何时引入了新漏洞，并据此采取相应的措施。

2023财年日本网络领域预算增加近7倍

军队军工认知认知 2023-05-06

2643亿日元用于增强网络领域能力，占总预算的3.8%。

Malwarebytes：2023年最危险的五种恶意软件

病毒木马 GoUpSec 2023-05-06

从微软阻止Office文档中的宏以来，网络犯罪分子一直在转向新的方式和技术来渗透受害者。

美Colonial管道勒索两周年：关基抗勒索仍然任重道远

国家安全网空闲话 2023-05-06

专家警告说，为阻止对美国关键基础设施的潜在破坏性威胁所做的努力还不够。

美军试点新的进攻性网络作战人员培训课程

军队军工奇安网情局 2023-05-05

美国陆军启动为期8个月的网络部队培训试点课程。

美国和印度正式启动关键和新兴技术倡议，提升战略伙伴关系

国家安全学术plus 2023-02-20

此次会议标志着iCET正式启动，是美国组建高科技联盟的又一重大行动。