搜索结果 - 安全内参 | 决策者的网络安全知识库

工信部印发进一步提升移动互联网应用服务能力的通知

互联网工信微报 2023-02-27

聚焦APP安装卸载、服务体验、个人信息保护、诉求响应等，针对性提出改善用户服务感知的12条措施。

元宇宙无隐私：百秒确定唯一身份匿名性不复存在

互联网安全内参 2023-02-28

最新研究表明，如果没有创新的新保障措施来保护用户，元宇宙中也许将没有隐私可言。

人工取证不堪重负！自动化数字取证和事件响应 (DFIR) 才是未来

安全运营安全牛 2023-02-28

敏捷作战行动中的关键情报节点

军队军工防务快讯 2023-02-28

本文是对美国空军情报、监视、侦察联络官（ISRLO）在支持美国空军或姐妹军种的远征能力中的概念和实际应用的观察和研究成果。

中国农业银行企业级SaaS化脆弱性管理平台建设实践

金融保险金融电子化 2023-02-28

农行结合行内以往传统安全脆弱性评估体系的使用经验沉淀与总结，结合未来私有云发展规划，重点围绕四大关键技术，打造了企业级SaaS化网络空间脆弱性管理平台。

2022年中国商密上市企业貌似只有三家达到市场预期

趋势洞察数观天下 2023-02-28

截止目前所有公开数据显示，2022年商用密码上市企业貌似只有三家盈利。

针对痛点修复：2023年有效的漏洞管理

安全运营数世咨询 2023-02-27

基于风险的漏洞管理能够帮助企业更好地把握自身系统的安全状况，更好地分配安全资源和优先处理漏洞。

交通运输部印发《地铁车辆运营技术规范 (试行)》

交通物流交通运输部 2023-02-27

进一步提高地铁车辆运行可靠性、可用性、可维护性和安全性。

美国NIST《AI风险管理框架1.0》解读

人工智能全国信安标委 2023-02-27

AI风险管理是开发和使用AI系统责任制度的关键组成部分。

事以密成：境外上市保密和档案管理新规解读

金融保险金杜研究院 2023-02-27

本文结合境外上市新规以及其他有关法律法规，对保密新规的修订背景、具体监管框架、监管程序等进行分析和总结。

中共中央、国务院印发《数字中国建设整体布局规划》

政策新华社 2023-02-27

建设数字中国是数字时代推进中国式现代化的重要引擎，是构筑国家竞争新优势的有力支撑。

曝光一周年，向日葵RCE漏洞在野利用再现

网络攻击 M01N Team 2023-02-27

该漏洞自曝光至今已一年有余，漏洞利用风险早已被产品版本更新修复。但生产环境中少数带有漏洞的早期客户端的存在仍可能给攻击者带来”可乘之机“。

基础电信企业开展商用密码应用安全性评估工作的思考与建议

信息通信信息通信技术与政策 2023-02-27

本文从标准制定、人才培养、平台研发、能力建设和技术研究等方面给出了后续开展密码应用及密评工作的建议。

全球政府域名的DNS部署情况研究

政务绿盟科技研究通讯 2023-02-27

通过对全球190+个国家政府域名的DNS部署情况进行分析，发现存在大量DNS部署配置不符合RFC要求，导致部分政府域名服务可靠性降低，易受劫持攻击。

工业领域数据安全管理试点典型案例和成效突出地区名单公布

制造业工信微报 2023-02-27

29个案例和5个地区上榜。

世界水果巨头遭勒索攻击：北美生产工厂被迫全部关闭

网络攻击安全内参 2023-02-27

勒索攻击来袭，美国水果蔬菜供应动荡！

ChatGPT黑产出现：每100次收费37元，还能修改恶意软件代码

网络犯罪量子位 2023-02-26

服务范围主要包括恶意内容的创建，比如写写网络钓鱼邮件、改改恶意软件代码之类。

APT组织SideCopy近期针对印度政府的钓鱼攻击活动分析

APT 绿盟科技威胁情报 2023-02-25

SideCopy由安全公司Quick Heal于2020年披露，近年来因受印巴紧张关系影响而频繁活跃。

秘密活动的邀请：揭露Earth Yako的所作所为

APT 国家网络威胁情报共享开放平台 2023-02-25

调查人员观测到Earth Yako除了持续对日本学术界和智库的研究人员进行了攻击外，还有一些疑似针对台湾省的攻击行为。

华夏银行数据资产管理与运营实践

金融保险中国金融电脑 2023-02-24

华夏银行高度重视数据管理，从战略规划、管理体系、应用渠道等方面持续强化，推动相关工作顺利开展。