搜索结果 - 安全内参 | 决策者的网络安全知识库

深圳领跑，中山飞跃！广东数字政府网络安全指数公布

政务网信广东 2024-03-16

指数评估已成为开展全省数字政府安全建设的“指南针”、提升数字政府整体安全能力的“加速器”。

加沙战场上的“杀戮算法”：以色列“福音” (Gospel) 人工智能平台

军队军工高端装备产业研究中心 2024-03-18

“福音”平台与其他系统相辅相成，可以快速识别和推荐目标，显著增强了以色列精确定位敌方战斗人员和资产的能力。

ChatGPT vs Gemini：谁在网络安全运营中更好用？

安全运营安全牛 2024-03-18

在本文中，IBS Software的安全研究团队精心设计了十大安全运营用例，对这两种工具进行了针对性的测试。

美安全专家：TikTok剥离法案可能会波及微信

互联网 GoUpSec 2024-03-18

法案可能会波及微信和Telegram。

ICT产品供应链安全现状分析与对策建议

信息通信公安部网络安全等级保护中心 2024-03-18

本文尝试分析ICT产品供应链的安全背景、政策法规，并给出具体针对性的建议供ICT产品供应链的供需双方参考。

奖金超两亿人民币，AI驱动的漏洞检测/修复挑战赛 (AIxCC) 介绍

安全会议威胁棱镜 2024-03-18

人工智能和网络安全结合，在漏洞发现和程序修复上能擦出什么火花？

网络安全厂商正在两极分化，该怎么办？

互联网安全喵喵站 2024-03-18

差距越来越大。

国家安全部案例警示：“钓鱼”邮件成境外间谍机关惯用攻击手段

网络攻击国家安全部 2024-03-17

境外间谍情报机关将我党政机关、涉密单位计算机网络作为窃密主渠道，“钓鱼”邮件便是他们实施网络攻击的惯用手法。

美军网络红队通过“自动化、去特征化”技术创新应用以期隐于“烟雾 (SMOKE)”

军队军工青青喵吟悠悠网事 2024-03-16

近两年来，美军通过启动“基于运作知识与运作环境的特征管理”（SMOKE）项目，发布《国防部网络红队》指令等动作，以多途径多手段相结合的方式，加快其网络红队的能力建设。

基于硬件指纹的嵌入式设备认证框架

制造业赛博新经济 2024-03-16

本文设计了一个基于硬件指纹的嵌入式设备认证框架。

网络安全上市公司的Rule of 40指标分析

互联网表图 2024-03-15

Rule of 40（40法则）是一种常用来衡量软件和互联网公司综合绩效的指标，通过将公司的增长率和利润率相加来评估其整体表现。如果这个总和达到或超过40%，则被认为是良好的...

Fortinet FortiClientEMS SQL注入漏洞 (CVE-2023-48788) 安全通告

漏洞奇安信 CERT 2024-03-15

未授权的攻击者可以在目标服务器上执行任意命令。

保护美国关基设施安全，不是政策问题，是市场问题

国家安全安全喵喵站 2024-03-15

我们需要的政策不仅仅是宣称保护关键基础设施安全的重要性，而是帮助解决我们讨论过的挑战，为初创企业吸引资金，为创始人提供支持，为下一代OT安全专业人员做好准备。

揭秘美国大选：社交媒体算法对选民态度影响几何？

互联网元战略 2024-03-14

深入研究了美国大选期间，Facebook和Instagram推送算法对其用户在大选中的态度和行为的影响。

美国防部公布2025财年网络空间活动预算优先事项

军队军工奇安网情局 2024-03-14

美国防部计划在2025财年在网络空间领域投资145亿美元。

微软Security Copilot下月全面上市，大模型将如何改变网络安全？

安全运营安全内参 2024-03-14

Copilot for Security预计按月收费（4美元/小时），据分析它在分析/总结场景效果佳，可提效22%，响应场景略不足。

基于人机协同的漏洞挖掘框架设计

安全运营信息安全与通信保密杂志社 2024-03-14

提出了一种基于人机协同的二进制漏洞挖掘框架，该框架实现了基于知识图谱描述的个体库、任务自动化拆解和分配模型、并行化 Fuzz 引擎 3 个部分。

NSA发布云环境应用10大安全策略

标准安全牛 2024-03-14

包含了基于云环境应用最佳实践的10条安全策略，旨在帮助企业组织改善云环境应用的安全态势。

老谋深算！伊朗黑客利用软件供应链攻击陷落以色列众多大学

教育科研网空闲话plus 2024-03-14

以色列的学术软件公司Rashim Software基础设施访问权限失陷，攻击者向公司的客户-众多以色列大学和学术机构发起了进一步的数据泄露攻击。

工商银行软件安全开发周期建设探索与实践

金融保险中国金融电脑 2024-03-13

构建面向软件安全开发周期的闭环安全管理能力。