搜索结果 - 安全内参 | 决策者的网络安全知识库

新型攻击动摇互联网安全基础，SSH安全性是否被打破？

互联网安全内参 2023-12-21

德国研究团队发现，处于优势位置的攻击者使用中间人攻击，能在SSH连接的前期降低其安全性，从而可能窃取用户登录密码，目前绝大多数SSH服务器均受影响；普通用户无需惊慌，...

网安创业的核心竞争力是成本控制

互联网赵武的自留地 2023-12-20

只有活过今天才能有未来，剩者为王。

检测成熟度级别 (DML) 模型概述

安全运营无界信安 2023-12-25

评估组织检测能力成熟度的工具：DML模型（The DML model）。

《信息安全技术软件产品开源代码安全评价方法》国标编制思路解读

互联网 CAICT可信开源 2023-12-25

从标准编制背景、标准编制内容、标准试点评估产业观察等方面进行介绍，最后对我国企业侧开源安全管理办法和发展趋势进行了总结。

联合国人工智能咨询机构发布临时报告《以人为本的人工智能治理》

人工智能网安寻路人 2023-12-23

报告呼吁将国际规范与人工智能的开发和推广方式更加紧密地结合起来。

基于语义信息提取和领域特定语言模型的CVE攻击技术预测

安全运营安全学术圈 2023-12-22

一个精确和可靠的TTP预测器。

金蝶Apusic应用服务器JNDI注入漏洞 (QVD-2023-48297) 安全通告

漏洞奇安信 CERT 2023-12-22

目标可出网。

金蝶Apusic应用服务器JNDI注入漏洞 (QVD-2023-48476) 安全通告

漏洞奇安信 CERT 2023-12-22

目标服务器能出网；有对应的数据库驱动。

安全访问服务边缘 (SASE) 产业发展现状及未来发展趋势

安全运营信息安全与通信保密杂志社 2023-12-22

针对安全访问服务边缘的产业发展现状进行阐明，并分析安全访问服务边缘的未来发展趋势。

美国数据基金会联合发布《2023年联邦首席数据官调查》

政务天极智库 2023-12-22

调查表明CDO正在优先考虑其机构内的信息战略或治理发展、数据驱动的决策促进和数据基础设施现代化，并将人工智能采用视为联邦CDO 2024 年的优先事项。

NIST发布2份指南草案，为后量子迁移做好准备

标准量子客 2023-12-21

两份草案是以指导组织将其加密方案转变为旨在阻止潜在量子计算机攻击的方案。

北京经信局印发《关于打造国家信创产业高地三年行动方案 (2023-2025年)》

政策北京经信局 2023-12-21

打造国家信创产业高地三年行动方案发布，助力北京信创产业高质量发展。

美陆军电子战和信号情报项目发展计划

军队军工电科防务 2023-12-21

埃德·巴克准将透露美陆军2024、2025、2026财年电子战和信号情报项目发展计划。

思科报告：人工智能就绪指数

人工智能上海市人工智能与社会发展研究会 2023-12-21

调查了战略、基础设施、数据、治理、人才和文化这六大支柱要素的人工智能就绪程度，并将组织就绪程度分为四个等级——领跑者（充分准备）、追赶者（适度准备）、跟随者（有限...

五角大楼正花费数百万美元开发无人机语言

军队军工国防科技要闻 2023-12-21

如何让来自不同制造商的无人机群在战场相互交流，Droidish语言成为关键。

Google Chrome WebRTC堆缓冲区溢出漏洞安全风险通告

漏洞奇安信 CERT 2023-12-21

需要用户交互。

中沙数字基础设施合作的动力、重点与前景

数字经济信息安全与通信保密杂志社 2023-12-21

随着双方在数字基础设施建设合作的不断深化，中沙两国在数字经济、网络安全以及数据治理等领域的合作将不断深化。

平台数据分类保护与分层规制法律探究

公检法数字法治杂志 2023-12-21

本文以数据权益保护的现状及问题为切入点，提出对数据进行分类保护和分层规制的思路，以期为类案处理提供有益借鉴。

15亿条纽约房产记录泄露，马斯克、特朗普都中招

数据泄露 GoUpSec 2023-12-21

由于Real Estate Wealth Network数据库云配置错误，纽约15亿条房地产记录泄露。

数据接口安全风险监测技术原理与实践案例分析

安全运营 CCIA数据安全工作委员会 2023-12-21

本文基于典型风险场景进行现象行为分析、提出监测方法，并通过实践案例提供更多有益参考。