搜索结果 - 安全内参 | 决策者的网络安全知识库

Cisco Small Business远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2022-06-17

如果目标设备开启远程管理功能，则未经身份验证的远程攻击者可在受影响的设备上以 root 权限执行任意代码。

RSAC 2022现场：守护5G终端隐私

信息通信绿盟科技威胁情报 2022-06-16

将 IMSI在SIM卡中加密更优于在设备中进行加密，TCA建议在5G SIM卡中对IMSI进行加密来保护用户的隐私。

警惕：美国在俄乌战争中资助VPN服务商引导俄罗斯网民

互联网网空闲话 2022-06-16

美国政府已向三家VPN公司提供新的、增加的资金，以帮助俄罗斯人避开审查机构并接触西方媒体。

黑客可远程窃取密钥：英特尔“全部处理器”受Hertzbleed攻击影响

制造业量子位 2022-06-15

x86 CPU，危！

端点安全爆发人工智能革命

安全运营 GoUpSec 2022-06-15

在今年RSA参展的30多家端点安全供应商中，大多数都集中在风险管理的三个核心领域：减少攻击面、改进身份威胁检测和响应以及降低数字供应链风险。

2022企业采取的隐私策略及网络保险的演变趋势

安全运营赛博研究院 2022-06-14

报告详细分析了美国中间市场网络安全格局，企业面临的网络安全和数据隐私挑战。

2021年路由器漏洞数量超过去十年总和

制造业安全419 2022-06-14

2020年至2021年漏洞数量已经超过1000个，这一数量超过了过去十年间路由器漏洞总量。

从数据利用视角探讨数据出境安全问题

数字经济中国信息安全 2022-06-13

如何在安全合规的前提下促进数据出境，需要理清当前数据出境及出境安全面临的困难，才能有针对性地提出解决方案。

Linux Kernel eBPF权限提升漏洞 (CVE-2022-23222) 风险通告

漏洞奇安信 CERT 2022-06-13

此漏洞细节、POC 及 EXP 已在互联网上流传。

5G专网：“杀手级”应用的增长之惑？

信息通信通信产业网 2022-06-13

5G行业专网市场，正在成为运营商奋楫数字经济第一个重要“考场”。

美国民警卫队举行2022年度“网络盾牌”演习

军队军工奇安网情局 2022-06-13

“网络盾牌”年度演习专注于保护美国防部信息网络。

美国国防部体系结构框架 (DoDAF) 应用分析

军队军工体系工程 2022-06-13

美国国防部体系结构框架（DoDAF）是建立体系结构框架的代表性的标准方法。

俄乌战争期间网络攻击的五大特征及未来风险影响

军队军工网络空间安全军民融合创新中心 2022-06-17

网络攻击和行动损害社会并破坏网络空间稳定。

邮件安全网关与集成云邮件安全的区别

安全运营数世咨询 2022-06-16

虽然ICES通常被认为是一种电子邮件安全的高级方法，但实际上一个企业并非只能使用两种技术的其中一种。事实上，同时结合两种方法才是一个更好的选择。

黑客用机器学习发动攻击的九种方法

网络攻击 GoUpSec 2022-06-16

机器学习算法是一柄双刃剑，既可被用来改进和加强网络安全解决方案，帮助人类分析师更快地分类威胁和修复漏洞，也会被黑客用来发动更大规模、更复杂的网络攻击。

网络安全并购活动毫无放缓迹象，杀毒软件厂商正在消失

投融资数世咨询 2022-06-15

行业分析师称，裁员并不表示出现任何迫在眉睫大范围行业放缓迹象。

加快推进数字电力建设的思考与建议

电力能源中能传媒研究院 2022-06-15

本文对如何高质量开展电力数字化乃至能源数字化建设，更好地建设数字电力，谈一些认识与思考。

以色列科技创新战略新动向和新举措研究

政务科情智库 2022-06-15

本文重点对新冠疫情以来以色列政府推动创新产业持续发展新的战略动向和有关具体举措进行总结和分析，以供我国制定相关科技政策进行参考。

数以万计开源项目开发账户遭大规模泄露

数据泄露 GoUpSec 2022-06-14

流行的持续集成开发工具Travis CI发生大规模账户泄露，超过7.7亿条Travis CI免费版用户日志数据以明文方式泄露。

浙江省通报6起微信泄密典型案例

国家安全浙江发布 2022-06-11

浙江省委保密委员会办公室、省国家保密局近半年来依法依规查处了一批违反保密法律法规的案件，微信泄密相对比较突出。