搜索结果 - 安全内参 | 决策者的网络安全知识库

VMware Aria Operations for Networks身份认证绕过漏洞安全风险通告

漏洞奇安信 CERT 2023-08-31

需要具有 Aria Operations for Networks 网络访问权限。

丹麦知名云服务被黑，所有数据丢失

云计算安全内参 2023-08-28

攻击者抹去了CloudNordic公司所有服务器和客户数据，该公司表示，不能也不愿支付赎金。

中国网络空间安全协会发布《“演出票务类”App个人信息收集情况测试报告》

监管中国网络空间安全协会 2023-08-28

4款App后台静默12小时，上传数据流量平均最多的为摩天轮票务，约为15KB；平均最少的为猫眼，约为1KB。

中国网络空间安全协会发布《“短视频类”App个人信息收集情况测试报告》

监管中国网络空间安全协会 2023-08-28

6款App后台静默12小时，上传数据流量平均最多的为快手，约为27KB；平均最少的为秒拍，约为1KB。

金融行业数据库的选择

金融保险金融电子化 2023-08-28

面对异军突起的分布式数据库，在自主创新的环境下，我国自主研发的数据库能否厚积薄发成为“库里南”，将面临时代的考验。

《信息安全技术网络攻击和网络攻击事件判定准则》等3项国家标准公开征求意见

标准全国信安标委 2023-08-27

以及数据交易服务安全要求、消息鉴别码第2部分：采用专用杂凑函数的机制。

欧盟《数字服务法》正式生效，严管假资讯和仇恨言论

法规中国传媒社 2023-08-26

由于欧盟市场庞大，预计将对谷歌、Meta等科技巨头产生深远影响。

Windows错误报告服务权限提升漏洞 (CVE-2023-36874) 安全通告

漏洞奇安信 CERT 2023-08-25

成功利用此漏洞可以提升权限至SYSTEM。

美北约布局，日韩冲锋陷阵！虚假信息密集合作演习接连不断

网络安全实战演习认知认知 2023-08-30

以美北约为首，日本、韩国正在亚太地区密集开展有关“虚假信息”的合作和演习。

生成式AI其实不擅长“编写恶意软件”

人工智能数世咨询 2023-08-30

虽然一些骗子有意使用能给出源代码建议的ML模型，但该技术实际上并没有被广泛用于创建恶意代码。

Facebook Messenger扩大加密试验

互联网苏州信息安全法学所 2023-08-30

数百万Facebook Messenger帐户将试用个人和群组聊天的端到端加密标准。

北京市网信办发布《北京市扫码消费服务违规收集使用消费者个人信息案例解析及合规指引》

标准网信北京 2023-08-30

按照消费者真实扫码消费体验过程中可能遇到问题的先后顺序，整理出六类违规问题，并给出合规指引。

苹果手机用户自查TriangleDB间谍软件参考步骤

军队军工军工安全保密教育培训 2023-08-30

军工保密资格审查认证中心下属公众号“军工安全保密教育培训”发布《苹果手机用户自查TriangleDB间谍软件参考步骤》。

美国网络司令部举行“网络旗帜23-2”军事演习

军队军工奇安网情局 2023-08-30

美国与盟友联合举行多国军事网络演习“网络旗帜”，

云被黑：关键系统停机，部分客户停服

云计算安全内参 2023-08-29

拥有8万台服务器的全球云服务商Leaseweb遭遇一起安全事件，导致一些关键系统被迫关闭，部分客户的云停止服务。

深圳检察机关发布《移动互联网应用程序分发业务合规指引》

公检法深圳市人民检察院 2023-08-29

帮助平台企业明确责任义务边界，促进互联网行业实现行稳致远的发展。

因供应商被黑，法国政府机构泄露1000万民众个人信息

政务 FreeBuf 2023-08-28

可能会泄露求职者的个人数据信息，主要影响 2022 年 2 月登记的求职者和就业中心的前用户。

起底美国新发布的《国家情报战略》“四种危险思维”

国家安全国家安全部 2023-08-28

该战略遏华的用心昭然若揭，折射出“美式安全观”在面对当前复杂安全形势时的歇斯底里，暴露出寄生于美国国家安全战略中不合时宜的四种危险思维。

波兰铁路广播网络疑遭攻击致火车延误，情报机构紧急介入调查

交通物流网空闲话plus 2023-08-27

黑客在一夜之间侵入了该国铁路网络中使用的广播系统，扰乱了该国西北部的交通。

信创产业园区，千亿光环下何去何从？

政务信创产业 2023-08-23

在政策和市场的双重驱动下，这些先后建立的信创园究竟底色如何？现存哪些发展短板？未来又将走向何方？