搜索结果 - 安全内参 | 决策者的网络安全知识库

美国发布《国家网络人才与教育战略》，弥合数十万网安人才缺口

政务安全内参 2023-08-01

该战略提出，将动用数十亿美元的联邦资金，改变政府、企业、学校和其他组织的人才发展方式。

半数人工智能开源项目引用存在漏洞的软件包

安全运营 GoUpSec 2023-08-03

开源在AI技术堆栈中发挥着越来越重要的作用，但大多数项目(52%)引用了存在已知漏洞的易受攻击的依赖项。

2023上半年OT网络安全态势概览

工业互联网网空闲话plus 2023-08-03

Nozomi继续发现水处理设施中的大量网络扫描指标、整个建筑材料行业的明文口令警报、工业中的程序传输活动机械、石油和天然气网络中的OT协议数据包注入尝试等等。

美国IARPA征集可能影响情报分析师使用大模型的偏见、威胁与漏洞信息

国家安全国际安全简报 2023-08-02

情报高级研究项目署指出，大型语言模型（LLM）由于其与人类接近的用户交互体验而受到公众广泛关注，在可预见的将来有望持续改变或增强各行各业的工作形式，但这类技术也已...

抢先预览！微软借助GPT-4打造安全运营助手

安全运营数世咨询 2023-08-02

Security Copilot将在今年秋天进入其官方“早期访问预览”窗口，取代微软目前的私人预览版并添加一些新功能。

零信任完全取代VPN还需“再烧三把火”

安全运营 GoUpSec 2023-08-01

ZTNA必须扩大其控制范围、增强风险缓解功能（改进网络访问执行策略，分析和监控连接设备），以及转向云原生架构。

正确把握国际安全复杂性严峻性，营造良好外部舆论环境

国家安全中国信息安全 2023-07-31

加强舆论引导和斗争，着力提高我国对外传播能力与国际话语权，是更好贯彻总体国家安全观，维护国家安全和利益的战略需要。

IT安全产品无法用于工控系统的5大原因

工业互联网数世咨询 2023-07-31

由于一些重要原因，专为IT环境设计的安全解决方案无法满足OT系统的实际需求。

公开掐架！云安全独角兽Orca起诉对手Wiz窃取知识产权

公检法安全喵喵站 2023-07-31

Orca提起了一项引人注目的诉讼，声称Wiz侵犯其专利、窃取知识产权，甚至有市场营销抄袭行为！

欧盟《数据法》解析：非个人数据跨境流动的充分性保障

大数据数据合规与治理 2023-07-30

作为厘清这一修改的内涵和意义的尝试，首先概览本款，然后解释“充分”，最后说明采取何种措施。

国内首个《云原生安全配置基线规范》标准正式发布

标准云原生安全实验室 2023-07-28

本标准中的要求主要包括对Kubernetes主节点API Server、控制管理器、调度器、etcd的安全配置要求，对工作节点kube-proxy、kubelet、工作负载的安全配置要求，以及针对附加...

教育部：2023年6月教育信息化和网络安全工作月报

教育科研教育部 2023-07-27

教育部信息管理中心组织省级教育行政部门和部属高校开展教育系统核心数据和重要数据目录完善工作；四川指导有关高校做好大运会期间网络安全保障工作…

国家网信办《个人信息保护合规审计管理办法》公开征求意见

政策网信中国 2023-08-03

指导、规范个人信息保护合规审计活动，提高个人信息处理活动合规水平，保护个人信息权益。

黑灰产欺诈分析及欺诈风险对抗模型体系研究

金融保险中国金融电脑 2023-08-02

金融机构风控人员应运用大数据、机器学习等技术剥茧抽丝，从客群、流量、设备、行为、交易、关系六个维度建立多层次、立体化的全业务流欺诈风险对抗模型体系。

幽影长存：蔓灵花组织近期攻击活动分析

APT 奇安信威胁情报中心 2023-08-02

本文内容仅是对过去一段时间内蔓灵花组织的攻击手法做一个分享，揭示其攻击手段、目标和动机，为相关机构提供有效的安全建议。

软件供应链检测工具现状分析

安全运营绿盟科技研究通讯 2023-08-01

各个语言组件漏洞剧烈增长，软件供应链漏洞检测工具存在诸多缺陷，对比分析多款知名工具，最终进行简单评价与总结。

2022年元宇宙技术主要发展动向分析

互联网无人系统技术 2023-08-01

俄罗斯48核自主处理器PK华为/英特尔：差太多了

制造业硬件世界 2023-07-31

Baikal-S处理器采用16nm工艺制造，基于Arm Cortex-A75架构，最多48核心、24MB三级缓存，热设计功耗120W。

iPhone总是收到“奇怪”短信？一招教你如何处理

互联网公安部网安局 2023-07-29

这类信息主要是因为用户iCloud账户遭遇泄露，不法分子获取了账户名单，通过iMessage批量群发。

谷歌发布2022年在野利用0day年度回顾报告

漏洞代码卫士 2023-07-28

文章提到，回顾的目的并非详述每个利用，而是从一整年的角度分析这些利用，寻求相关趋势、差距、经验和教训。