搜索结果 - 安全内参 | 决策者的网络安全知识库

乌克兰报告揭示俄网攻最新动向：从破坏行动转向情报窃取

网络攻击安全内参 2024-09-24

俄罗斯在2024年上半年针对乌克兰的网络攻击策略中，倾向于间谍活动而非破坏行动，展现了莫斯科针对基辅网络攻击性质的演变。

美国拟禁用中国、俄罗斯智能网联汽车软硬件

制造业赛博研究院 2024-09-24

拟议规则将适用于所有轮式公路车辆，例如汽车、卡车和公共汽车，但不包括未在公共道路上使用的车辆，例如农用车或采矿车辆。

聊聊美国禁用中国智能网联汽车软硬件的新规

交通物流东不压桥研究院 2024-09-24

指向中国联网汽车软硬件。

人工智能治理的发展态势与产业启示

专家观察信息安全研究 2024-09-25

通用人工智能时代全面临近，研判全球人工智能应用的现状与走向，解析人工智能治理的格局与态势，设计人工智能业务发展的路径与方式，已是目前数字产业的共同关切和发力重点...

工信部：关于防范KTLVdoor恶意软件的风险提示

病毒木马网络安全威胁和漏洞信息共享平台 2024-09-25

黑客组织正在利用KTLVdoor新型跨平台恶意软件实施网络攻击，主要攻击目标为Windows和Linux操作系统。

生成式人工智能时代的语言安全：系统性风险与治理路径

人工智能国际安全研究ISS 2024-09-25

提出制定和实施高层次国家语言安全战略、建立生成式人工智能自主生态体系、提高该技术的透明度与可解释性、开发多语种模型、提升公众数字素养和语言安全意识等治理对策。

瞄准国内政企！深度揭秘的勒索软件运营商Rast gang

政务奇安信威胁情报中心 2024-09-25

国内大量机器被勒索，仅在政企终端中的受害单位高达 20 余个。

Telegram更新隐私条款，将与执法机构共享嫌犯信息

互联网看雪学苑 2024-09-24

Telegram明确表示，违反其规则的人的IP地址和电话号码可以根据有效的法律要求向有关当局披露。

运营商“内鬼”违规提供短信接口，为397万个未实名手机号注册微信

信息通信检察日报正义网 2024-09-24

一根网线牵出三个犯罪集团。

广东省公安厅公布打击利用FaceTime实施诈骗犯罪典型案例

公检法广东公安 2024-09-24

行动以来，全省共打掉该类诈骗团伙127个，抓获犯罪嫌疑人1056名。现广东省公安厅公布5起相关典型案例。

背调公司发生超大规模数据泄漏，一亿美国人隐私信息暴露

数据泄露 GoUpSec 2024-09-24

美国背景调查和公共记录服务公司MC2 Data发生了大规模数据泄露事件，暴露了该公司2.2TB的敏感数据。

历史比较视野下自主武器军控规范争论及其走向

军队军工国际安全研究ISS 2024-09-24

规范争论不再是界限清晰、立场分明的两个阵营之间的对抗，一个观点立场复杂交错的关系网络已然形成。

IDC：全球CNAPP市场规模达35亿美元

趋势洞察安全喵喵站 2024-09-24

2023年全球CNAPP市场将增长31.5%，总估值将达到35亿美元。趋势科技竟然排名第一。

美政府打击勒索软件重心拟转向：从抓捕起诉到破坏犯罪生态

公检法安全内参 2024-09-23

审计发现，美国司法部和联邦调查局需要更好的指标来衡量打击勒索软件的有效性，包括从抓捕起诉到破坏犯罪生态。

警惕！那些隐藏在你业务中的AI风险

安全运营上海市人工智能与社会发展研究会 2024-09-23

第三方GenAI应用大多数没有经过审查或批准用于工作，这使公司面临严重风险。

隐秘博弈：刍议美军隐蔽宣传行动数智化转型之路

军队军工军事文摘 2024-09-23

美军阴谋屡屡见报，表明在网络域利用机器操纵、深度伪造、巨魔农场等智能手段开展隐蔽宣传行动已成为一种独立作战样式，被美军熟练运用，对国际安全带来新的威胁挑战。

《大模型安全研究报告 (2024年)》发布 (附下载)

人工智能中国信通院CAICT 2024-09-23

从大模型自身安全和大模型赋能安全两个维度，提出涵盖安全目标、安全属性、保护对象、安全措施四个方面的大模型自身安全框架，以及大模型赋能安全框架。

人工智能安全治理框架解读：模型算法安全风险及应对篇

安全运营数据合规与治理 2024-09-23

本文以《治理框架》为基础，继续用尽量简单易懂的例子解读风险和应对措施，以飨读者。

“蓝屏事件”后大量德国企业抛弃CrowdStrike

互联网 GoUpSec 2024-09-23

十分之一受事件影响的德国企业选择抛弃CrowdStrike，其中4%已经放弃了CrowdStrike的产品。

地缘经济转向、数字主权与欧盟人工智能治理

人工智能国际安全研究ISS 2024-09-23

《人工智能法案》有利于欧盟协调内部行动和影响全球监管立法，但成员国在高风险人工智能监管执行权分配中的授权程度较低、法案制度设计未能弥合监管与创新的分歧、法案转化...