搜索结果 - 安全内参 | 决策者的网络安全知识库

RSAC 2024创新沙盒：冠军厂商Reality Defender是谁？

互联网朱雀先进攻防 2024-05-07

梳理Reality Defender的发展历程。

自然资源领域与工信领域《数据安全管理办法》对比解读

政务赛博研究院 2024-04-18

本文将从以下几个方面介绍这两部行业数据安全管理办法。

美陆军签署发布通用数据参考架构1.0，进一步推动采办数字化转型

军队军工海鹰资讯 2024-04-18

提高数据的可见性、可访问性、可理解性、链接性、可信性、互操作性和安全性（VAULTIS）。

IP-guard WebServer权限绕过漏洞安全风险通告

漏洞奇安信 CERT 2024-04-18

远程攻击者能够规避安全验证，通过后端接口执行文件的任意读取和删除操作。

美第奇效应：全球哪里是网络安全初创公司的最佳地选择？

互联网安全喵喵站 2024-04-17

五大初创生态区域对比。

Palo Alto Networks PAN-OS命令注入漏洞 (CVE-2024-3400) 安全通告

漏洞奇安信 CERT 2024-04-15

未经身份验证的攻击者可能利用此漏洞在防火墙上以root权限执行任意代码。

境外机构非法搜集我气象数据！国安部披露5起国家安全领域典型案例

国家安全央广网 2024-04-14

境外间谍情报机关窃取我稻种及制种技术、境外企业窃取我稀土领域国家秘密…

NIST再次强调：2024-2030年，必须升级至抗量子算法

监管光子盒 2024-04-11

2030年CRQC即破解专用量子计算机，可能会出现。

数字时代元数据的安全问题及法律应对

互联网信息安全与通信保密杂志社 2024-04-09

通过立法监控和保护涉及国家秘密的元数据，将元数据纳入数据分类分级管理和保护制度，规范对元数据的执法行动，以期为元数据法律保护提供借鉴。

美国发布《美国隐私权法案》草案

法规赛博研究院 2024-04-08

拟议中的草案长达 53 页，内容包括数据最小化要求、消费者选择不接收定向广告的权利以及查看、更正、导出或删除其数据的权利。

浅析ISO/SAE 21434标准与TARA方法论

交通物流 CCIA汽车网络安全工作委员会 2024-04-07

ISO/SAE 21434要求在车辆整个生命周期确保网络安全，同时，在具体操作层面上给出了详尽的指导，对于TARA方法与流程进行了详细地介绍，具有重要的实践参考价值。

教育部：2024年2月教育信息化和网络安全工作月报

教育科研教育部 2024-03-25

辽宁、吉林、浙江、江西、广西、四川等部署2024年上半年重要时期网络安全保障工作。

可监听几乎所有VPN的黑客技术曝光

漏洞 GoUpSec 2024-05-08

研究人员发现一种名为TunnelVision的攻击方法，可以窃取几乎所有VPN应用的流量。

网安出海赚到钱了吗？中国网安上市公司2023财报摘要及启示

互联网安全喵喵站 2024-05-08

坐着苦熬，还是出去博一下？

光学仪器巨头遭勒索攻击，被索要超7000万元巨额赎金

制造业安全内参 2024-04-16

豪雅公司因勒索软件攻击致使多个业务部门的IT系统中断，勒索团伙“国际猎手”声称窃取了约2TB内部数据，并威胁索要1000万美元赎金。

企业安全运营难题：多个SIEM，多重苦恼

安全运营安全喵喵站 2024-04-16

不好管。

欧盟委员会发布建议，敦促制定向后量子密码迁移路线图

量子技术苏州信息安全法学所 2024-04-15

明确的目标、关键里程碑和时间表，以实现保护欧盟公共管理部门数字基础设施及其他关键基础设施服务的目的。

SANS：2023年事件响应调查报告

安全运营专注安管平台 2024-04-15

对标SANS最新版事件响应调研报告，分析自己的IR现状。

基于行为图的智能漏洞检测优化

安全运营穿过丛林 2024-04-11

我们提出了能够描述函数之间关联关系的行为图，利用行为图显著增强了现有基于深度学习的漏洞检测机制的检测性能。

预算超2亿元，这家经纪公司扩大零日漏洞收购规模

互联网安全内参 2024-04-10

iPhone零日漏洞报价最高700万美元，安卓手机零日漏洞报价500万美元， Chrome和Safari零日漏洞报价超300万美元。