搜索结果 - 安全内参 | 决策者的网络安全知识库

Grafana身份认证绕过漏洞 (CVE-2023-3128) 安全风险通告

漏洞奇安信 CERT 2023-06-25

未经身份认证的远程攻击者利用此漏洞可以绕过身份验证接管Grafana账户，访问客户数据及敏感信息。

匿名通信技术现状分析与展望

信息通信信息安全与通信保密杂志社 2023-06-24

采用文献研究法、实验研究法和定性分析法，对现有的匿名通信技术的实现方法进行了分析和归纳，发现现有技术存在被审查者识别的风险。

国际战略研究所报告 |大型语言模式：快速扩散和萌芽的国际竞争

人工智能上海市人工智能与社会发展研究会 2023-06-23

随着ChatGPT的出现和使用，许多语言模型已经展示了更多新的功能。但是随之而来的是社会和政治影响，大量互联网用户获得便利性的同时，被恶意行为者滥用也使得人工智能的监...

厦门一公司系统被攻击，超百万条用户信息泄露且遭黑产滥用

公检法海峡导报 2023-06-22

黑客团伙盗卖百万条个人信息，厦门警方全链条捣毁，横跨4省抓获7人。

美国联邦人工智能治理现状：法律、政策和策略

人工智能赛博研究院 2023-06-21

国际隐私专业协会（IAPP）发布报告，探讨ChatGPT风靡背后美国联邦人工智能治理现状。

关于改进型ViT深度伪造检测算法的研究

安全运营测评能手 2023-06-21

本文“基于改进型ViT的深度伪造鉴别算法”，从兼顾图像局部与整体特征角度优化改进，提出一种新的检测方案。

星巴克等三家餐饮企业因过度收集个人信息被约谈

监管网信上海 2023-06-21

要求星巴克、Shake Shack、天泰餐厅针对过度收集个人信息行为进行全面整改，切实履行个人信息保护义务，维护消费者的合法权益。

2023年CCIA50强、成长之星&潜力之星榜单发布

趋势洞察 CCIA网安产业联盟 2023-06-21

旨在客观、真实准确评估网络安全企业竞争力情况，研究网络安全市场格局演变趋势，希望能够为产业相关从业者提供有效参考。

主责数据保护与流动安全监管思考与实践

安全建设 PCSA安全能力者联盟 2023-06-27

通过看管和监控一体化的方式，在围绕数据流动安全监管的各个角色之间形成了协作，实现目标。

暴雪娱乐遭DDoS攻击，《暗黑破坏神》等多款游戏受影响

互联网 E安全 2023-06-27

玩家无法正常登录游戏或游戏中断，受影响的游戏包括《暗黑破坏神4》、《魔兽世界》等。

数据安全架构总结及案例分享

安全运营放之 2023-06-25

本文整理了一份数据安全架构脑图，重点关注在整体的联系。

俄乌战争下最新网络情报活动分析

军队军工 ADLab 2023-06-25

商用密码进出口监管实务热点问题解读：写在《商用密码管理条例》即将实施之际

国家安全金杜研究院 2023-06-25

民生银行知识图谱建设与应用

金融保险金融电子化 2023-06-25

民生银行建设包含“1+2+N”模式的“万象”知识图谱体系，包括一站式知识图谱平台，面向分析和面向交易两类图谱能力，“N+”金融领域图谱。

浙江寰福数据安全治理实践

交通物流数据安全推进计划 2023-06-25

寰福科技以体系建设的思路推进信息安全和隐私合规工作，对标国内外数据安全保护标准及要求。

美国网络国家任务部队指挥官揭秘“前出狩猎”行动

军队军工奇安网情局 2023-06-21

美国网络部队防御性“前出狩猎”行动趋于常态化。

人工智能安全风险分析及应对策略

人工智能中国信息安全 2023-06-21

本文在介绍人工智能技术赋能网络安全关键场景的基础上，分析人工智能因潜在技术滥用、新技术应用等带来的安全风险，并提出相应的安全建议与应对策略。

盘点：十大开源侦查工具

安全运营 GoUpSec 2023-06-21

我们将介绍十个值得所有渗透测试人员收入武器库的开源侦察工具。

盘点2023年十大免费/开源WAF

安全运营 CT Stack 安全社区 2023-06-20

从防护效果、技术先进性、项目质量、社区认可度、社区活跃度五大维度筛选出十个具有代表意义的项目。

运营商底层协议“漏洞”：通过手机号算出使用者的现实位置，几乎零成本

信息通信安全内参 2023-06-20

网络间谍的狂欢？美国一研究团队提出新型攻击手法，只需向具体手机号发送多条0级短信（接收方完全无感知），就可根据短信送达报告的时间推断出接收者的现实位置。