搜索结果 - 安全内参 | 决策者的网络安全知识库

真实案例！恶意黑客利用物联网设备成功入侵电网

电力能源安全内参 2022-11-25

微软报告揭示，有攻击者利用某个停止维护的物联网产业链基础软件漏洞，成功入侵印度电网，该漏洞目前正被持续利用。

世界杯来袭，从网空测绘看“土豪”卡塔尔基建

互联网绿盟科技研究通讯 2022-11-25

本文通过网络空间测绘数据进行分析，以前一个全新的视角带大家了解世界杯的东道主卡塔尔这个国家。

俄黑客组织Killnet持续骚扰致使欧盟议会网站宕机

政务 E安全 2022-11-25

欧盟议会通讯总干事兼发言人Jaume Dauch在网站关闭后也表示，中断是由持续的DDoS攻击造成的。

俄罗斯导弹袭击致使乌克兰及邻国互联网中断

军队军工安全内参 2022-11-24

断网在乌克兰已然成为新“日常”。

《工业互联网密码支撑标准体系建设指南》《车联网 (智能网联汽车) 密码支撑标准体系建设指南》正式发布

工业互联网中国工业互联网研究院 2022-11-24

推动商用密码在工业互联网和车联网（智能网联汽车）领域的应用。

余晓晖：全球智能制造发展态势

制造业中国信通院CAICT 2022-11-25

美国、欧盟、日本等在先进制造技术创新、供应链弹性提升以及数据要素市场建设等方面积极布局，加速推动制造业智能化和绿色化发展。

针对邮件安全扩展协议DKIM的大规模测量与安全性分析

安全运营 NISL实验室 2022-11-25

论文首次对DKIM协议进行了大规模的部署情况测量与深入的安全性分析，系统性地阐述了DKIM密钥管理和签名实现中存在的安全问题，并提出了针对性的防御建议。论文发表于网络安...

研究：美国开源软件安全评价方法体系分析

安全运营虎符智库账号 2022-11-25

OpenSSF开源软件评价项目和指南公布出的相关框架流程、指标条目、实践工具等内容对我国开源安全工作的借鉴作用。

数字外交中的深度伪造研究

政务中国信息安全 2022-11-25

通过深度伪造生成的虚假信息高度逼真，具有真假难辨、混淆视听之功能。该技术一经产生便被用作国际政治攻心之利器、数字外交之重要工具。

WhatsApp发生数据泄露，涉及海外近5亿用户的电话号码

互联网数据合规公社 2022-11-25

包括来自84个国家地区的约4.87亿WhatsApp用户的手机号码。

德国：拼写检查功能可能将数据非法跨境传输给第三方

监管数据信任与治理 2022-11-25

德国黑森州数据保护机构对浏览器拼写检查功能发出警告。

漏洞评分哪家强，EPSS比CVSS更好吗？

安全运营 GoUpSec 2022-11-25

很多安全人士开始呼吁使用漏洞利用预测评分系统(EPSS)，或将EPSS与CVSS结合起来提高漏洞指标的可操作性和效率。

Google Chrome GPU堆溢出漏洞安全风险通告

漏洞奇安信 CERT 2022-11-25

成功利用此漏洞(CVE-2022-4135)可导致在应用程序上下文中执行任意代码。

一团伙假装应聘潜入电商公司安装木马软件，盗取物流信息

公检法公安部网安局 2022-11-25

截至案发，他们非法获取物流信息3000余条，目前两名犯罪嫌疑人均已被依法采取刑事强制措施。

美高官：数据中心成为物理和数字打击的目标

军队军工海洋防务前沿 2022-11-25

俄罗斯在入侵乌克兰期间未能破坏乌克兰的计算机网络，这或许迫使其只能对乌基础设施实施物理打击。

调查：缺乏数字信任致近半数客户抛弃供应商

安全运营数世咨询 2022-11-24

84%的客户表示会考虑抛弃未能管理好数字信任的供应商。

数字外交的特点、路径与挑战

政务中国信息安全 2022-11-24

当前，数字外交得到国家、国际组织等国际行为体的普遍重视，引发了人们对数字外交领域相关问题的思考。

位置数据合规要点：详细梳理谷歌与四十州和解案

公检法 CAICT互联网法律研究中心 2022-11-24

银行企业级反欺诈体系建设构想

金融保险金融电子化 2022-11-24

企业级反欺诈的建设需要依托数据资产和服务的共享复用，从而打造全流程、跨渠道、立体化、实时化的企业级风控新模式。

密码高层次人才培养的机遇与挑战

教育科研国家密码管理局 2022-11-24

如何培养一批适应党和国家事业发展新要求的密码专业研究生，仍然任重而道远。