搜索结果 - 安全内参 | 决策者的网络安全知识库

CISA和ENISA签署协议，加强网络安全领域合作

政务开源情报技术研究院 2023-12-14

双方签署了一项合作协议，以加强在能力建设、最佳实践交流和态势感知方面的合作。

兰德报告：探索数字基础设施的未来，把握1条基线和3种走向

数字经济赛博研究院 2023-12-13

报告重点强调了数字基础设施的战略意义、进一步探讨了数字基础设施的演变过程及其对国际格局的影响、分析并确定了数字基础设施发展现状、存在的问题及趋势，对2050年未来数...

游戏开发商Insomniac遭黑客入侵，《金刚狼》相关数据疑被泄露

互联网看雪学苑 2023-12-13

在Rhysida勒索软件团伙公开的截图中，能够看到一些机密的内部电子邮件、护照和身份证的复印件，以及游戏素材或游戏画面的图像。

我国要素式审判的现状与发展述评

公检法清华大学智能法治研究院 2023-12-13

本文从要素式审判的基本概念、构成与理论基础出发，梳理我国司法实践中要素式审判的应用与发展现状，旨在分析要素式审判的应用价值与不足之处，进而得出要素式审判的完善与...

工商银行基于数据中台的反洗钱报送治理实践

金融保险中国金融电脑 2023-12-12

工商银行建立报送数据模型和统一报送数据质量监测分析子系统、监管报送大数据资产管理系统、监管报送集中运维平台，形成系统化的长效数据治理机制，提升反洗钱监管报送质量...

吴建平院士：基础资源的安全性是互联网的基石

专家观察人民邮电报 2023-12-12

互联网基础资源的安全问题是整个互联网安全的基石，做到用核心技术来筑牢互联网基础资源的屏障，不仅需要大规模的实验环境，重视工程训练，还需要培养和造就一大批网络空间...

中国网络空间安全协会发布《“餐饮外卖类”App个人信息收集情况测试报告》

监管中国网络空间安全协会 2023-12-11

在后台静默场景中，个人信息上传种类最多的为美团和盒马。

无载体信息隐藏方法综述

安全运营隐者联盟 2023-12-11

本文介绍一篇无载体信息隐藏方法综述。

五眼联盟发布关于消除内存安全漏洞的指南

标准代码卫士 2023-12-08

指南建议使用内存安全编程语言 (MSLs)，帮助消除威胁行动者经常在恶意攻击中利用的已知和常见编程错误。

国家漏洞库CNNVD：关于Apache Struts2 安全漏洞的通报

漏洞 CNNVD安全动态 2023-12-08

成功利用漏洞的攻击者，可向目标服务器上传恶意文件，导致远程代码执行。

美空军筹建“信息战作战中心IWOC”，重点关注中国

军队军工认知认知 2023-12-14

本文对此正在组建的信息战作战中心、及美国信息战相关情况进行梳理，仅供参考。

美国国防信息系统局发布基于云的电子战规划工具

军队军工电科小氙 2023-12-14

旨在为作战人员和指挥官提供更好的电磁频谱（EMS）态势感知和指挥控制能力。

MITRE推出针对关键基础设施嵌入式设备的威胁模型EMB3D

工业互联网网空闲话plus 2023-12-14

EMB3D™提供了工业环境中使用的嵌入式设备的网络威胁知识库。

丰田汽车金融公司遭勒索软件攻击，被索要800万美元赎金

金融保险 E安全 2023-12-13

黑客可能利用 Citrix Bleed 漏洞获得对该公司网络的初始访问权限。

期限将至，多家大型平台诉请欧洲法院撤销其“守门人”地位

互联网清华大学智能法治研究院 2023-12-12

Meta、亚马逊、TikTok等大型互联网平台都诉请欧洲法院撤销其“守门人地位”。

UTG-Q-003：微软应用商店7ZIP供应链投毒事件始末

网络攻击奇安信威胁情报中心 2023-12-12

经过测试，微软应用商店并没有上架官方的7ZIP安装程序，如果用户搜索“7z”相关的关键词则会展示该恶意安装包。

因居民机顶盒遭网络攻击，阿联酋电视台“被插播”以巴冲突视频

广电媒体网空闲话plus 2023-12-12

阿联酋居民使用的机顶盒遭到网络攻击，常规内容被替换为显示以色列在巴勒斯坦暴行的视频。

开源模型“幻觉”更严重，这是三元组粒度的幻觉检测套件

人工智能机器之心 2023-12-10

BSChecker：细粒度大模型幻觉检测工具与基准测试排行榜。

宁波银行App系统现重大故障，有人账户多出1千万

金融保险银行科技研究社 2023-12-08

宁波银行方面回应称，是其系统升级维护所造成的的问题。

集体暴雷！自动化攻击可一分钟内越狱主流大语言模型

漏洞 GoUpSec 2023-12-08

研究人员公布了一种机器学习技术，可以自动化方式，一分钟内越狱包括GPT-4在内的主流大型语言模型。