搜索结果 - 安全内参 | 决策者的网络安全知识库

中国网络空间安全协会发布《“在线影音类”App个人信息收集情况测试报告》

监管中国网络空间安全协会 2023-06-12

测试发现，8款App在5种场景下调用了位置、设备信息、应用列表、剪切板、存储5类系统权限，未发现调用相机、麦克风、通讯录等其他权限。

GeoServer SQL注入漏洞 (CVE-2023-25157) 安全风险通告

漏洞奇安信 CERT 2023-06-09

成功利用此漏洞可获取敏感信息，甚至可能获取数据库服务器权限。

中国期货业协会发布《期货公司网络和信息安全三年提升计划 (2023-2025)》

金融保险中国期货业协会 2023-06-09

旨在引导期货公司持续提升网络安全工作能力和水平，防范化解系统性风险，为服务市场功能进一步发挥和行业高质量发展提供坚实保障。

IDC：2026年中国数字化转型支出规模预计超过6000亿美元

数字化转型 IDC咨询 2023-06-09

本田电商平台API漏洞暴露客户数据

制造业 GoUpSec 2023-06-09

攻击者可为任何帐户重置密码，导致本田动力（包括电力、船舶、草坪和花园设备）电子商务平台容易受到任何人未经授权的访问。

联合国安理会举行“阿里亚模式”会议，讨论对关键基础设施进行网络攻击的国家责任与回应

安全会议网络空间国际法前沿 2023-06-09

本次会议的讨论在一定程度上反映了网络空间国际法领域存在的有关规则内容和规则制定平台的争议和博弈，分析本次会议的各方发言可“以小见大”。

“ChatGPT们”无法取代网络安全专家的8个理由

安全管理安全牛 2023-02-20

有人猜测机器会取代人从事技术性工作，但很多事实证明，在网络安全防护领域，人依然不可或缺。

全球关键半导体厂商因勒索攻击损失超17亿元

制造业安全内参 2023-02-20

应用材料的主要供应商之一遭到勒索软件攻击，受影响设施仍未恢复运营，预计将对公司造成2.5亿美元损失。

调查：安全工具采用激增

安全运营数世咨询 2023-02-19

报告发现，零信任安全策略越来越普及，各种安全工具的采用率急剧上升。

欧盟首个！比利时为白帽黑客提供安全港法律保护框架

政策安全内参 2023-02-17

比利时官员称，安全港政策对白帽黑客保护的全面程度达到了迄今为止的最高水平。

IDC发布《中国疾病预防与控制管理系统市场洞察分析报告》

医疗卫生 IDC咨询 2023-02-17

以健康为中心，疾控信息化迎来全面升级。

公安部部署推进打击惩治涉网黑恶犯罪专项行动 (附典型案例)

公检法公安部刑侦局 2023-02-16

共打掉涉网黑恶犯罪团伙400余个，其中黑社会性质组织20余个，恶势力犯罪集团320余个，其他涉恶犯罪团伙50余个，破获各类案件8800余起，专项行动取得阶段性明显成效。

美国DARPA启动“桥梁”计划帮助科技公司加入涉密项目

军民融合全球航空资讯 2023-06-09

Bridges计划是“为国防和政府系统带来机密创新”英文缩写，旨在帮助有关公司获得安全许可，以签署国防合同。

Fortinet修复两个严重漏洞，其中一个两年前就被发现？

漏洞代码卫士 2023-02-20

它们可导致未认证攻击者执行任意代码或执行命令。

谷歌公司发布俄罗斯网络空间行动总结和预测报告

互联网奇安网情局 2023-02-20

俄乌战争对网络威胁格局的影响。

窥屏时刻：谁在偷看我的屏幕

APT 国家网络威胁情报共享开放平台 2023-02-19

TA866组织通过使用定制的工具集WasabiSeed和Screenshotter，会在安装机器人程序和窃密程序之前根据截取屏幕截图来分析受害者的活动。

中国汽车工业协会发布车用操作系统开源计划

制造业中国汽车工业协会 2023-02-18

普华基础软件贡献微内核，开源版本将在2023年5月正式发布。

ChatGPT：将前沿技术用于多域作战

军队军工防务快讯 2023-02-18

为美军生产加固计算机的Systel公司发布了有关ChatGPT潜在战场应用的分析文章。

莫被软件物料清单 (SBOM) 一叶障目

安全运营数世咨询 2023-02-16

将SBOM应用到软件质量与安全的评估上，是相当新鲜的操作，并未经过广泛验证。

北约网站遭黑客攻击，包括“北约特种作战司令部”网站

军队军工环球网 2023-02-13

北约方面没有提供其他任何细节，只是表示该组织经常面临黑客威胁，北约“非常认真地”对待确保网络空间安全的问题。