搜索结果 - 安全内参 | 决策者的网络安全知识库

CISA发布更新版《国家网络事件响应计划》草案

政策开源情报技术研究院 2024-12-17

这是自2016年发布以来首次对该计划进行更新。

吴世忠院士：对智能时代网络安全的几点认识

专家观察风起江河 2024-12-13

围绕网数智全面转型带来安全新挑战、智能化深度应用拓展安全新风险和高质量融合发展需要安全新作为三方面，探讨了数字化转型、智能化发展带来的安全挑战和应对举措。

国家漏洞库CNNVD：关于Apache Struts安全漏洞的通报

漏洞 CNNVD安全动态 2024-12-12

成功利用漏洞的攻击者，可以操纵文件上传参数来启用路径遍历，进而上传可用于执行远程利用代码的恶意文件。

美国在前沿技术领域举办“开放挑战赛”机制与模式分析

政务全球技术地图 2024-12-11

本文详细总结了美国在政府层面举办前沿技术领域公开挑战赛的战略、机制、模式，分析了美政府机构通过举办技术有奖竞争推动前沿技术应用发展的得失，以期为我加速推动前沿技...

NFV十大技术发展方向展望

信息通信中移智库 2024-12-10

未来，NFV将与云原生、算力网络、人工智能等技术深度融合，并从下一代轻量化云底座、智能算力底座、算网融合编排管理等十大技术方向推动电信网络持续演进，助力6G等未来技...

物联网安全合规做得太差，美国多个联邦机构遭批评

政务安全内参 2024-12-09

监督机构指出，多数联邦机构未能完成物联网设备清点工作，“无法有效评估风险”。

认知偏差：如何拆除思维中的原子弹

国家安全认知认知 2024-12-06

主要探讨了如何通过认知训练和心理技巧来增强个人的认知韧性，从而抵御他人的心理操纵。

Snowflake代理请求的隐蔽性分析

安全运营安全学术圈 2024-12-06

采用机器学习模型对Snowflake代理请求进行精准检测。

数据安全与流转便利如何平衡?专家：构建数据跨境全流程标准

大数据隐私护卫队 2024-12-05

筑牢数据安全防线的最终目的，是促进数据有序高效流动。数据流动的安全和便利本身是一个共同体，唯有在合法合规前提下方能实现数据真正有价值的流转。

中共中央办公厅国务院办公厅关于推进新型城市基础设施建设打造韧性城市的意见

政务中国政府网 2024-12-05

打造承受适应能力强、恢复速度快的韧性城市，增强城市风险防控和治理能力。

事件响应每月最低7000美元，AWS杀进云安全服务领域

安全运营安全内参 2024-12-05

体验无限扩展的定价；该服务的内容包括自动告警分类降噪、事件响应协作服务、专家团队技术支持等。

《全国统一电力市场发展规划蓝皮书》在京发布

电力能源中国电力企业联合会 2024-11-29

首次明确了全国统一电力市场发展的“路线图”和“时间表”，即2025年初步建成、2029年全面建成、2035年完善提升。

全球最大盗版IPTV网络被清剿，月入2.63亿美元

广电媒体 GoUpSec 2024-11-28

该网络为超过2200万用户提供非法内容，每月非法收入高达2.5亿欧元（约合2.63亿美元）。

七部门印发《关于进一步推进医疗机构检查检验结果互认的指导意见》

医疗卫生中华人民共和国国家卫生健康委员会 2024-11-27

规范医疗检查检验行为、保障医疗质量安全、节约医疗资源、提高医疗服务效率、改善患者就医体验。

斯柯达和大众汽车信息娱乐系统曝漏洞：攻击者可在10米内无接触入侵

交通物流看雪学苑 2024-12-13

攻击者可以利用这些漏洞获取实时GPS坐标和速度数据、通过车辆的麦克风记录车内对话、捕获车载娱乐系统显示的屏幕截图、在车内播放任意声音以及访问车辆主人的手机联系人数...

布鲁金斯学会报告：2020-2040年军事技术变化预判

军队军工元战略 2024-12-09

该报告对四类军事技术（传感器；计算机和通信系统；导弹、推进器和平台以及其他技术）进行了深入分析，并预测了这些技术的未来发展趋势，以及它们对军事战略和作战的潜在影...

2024第三届北外滩网络安全论坛圆满举办

安全会议风起江河 2024-12-06

人工智能与网络安全双向赋能，推动数字化时代安全新实践。

俄罗斯黑客组织渗透和利用巴基斯坦黑客组织服务器案揭秘

APT 黑鸟略略略 2024-12-05

进而利用服务器节点渗透南亚多国敏感的政府网络。

全球最大暗网黑市Hydra Market创始人被判终身监禁

公检法看雪学苑 2024-12-04

Hydra Market曾是全球最大的暗网黑市，提供黑客雇佣、数据窃取、洗钱、毒品交易等多种犯罪行为。

九成智能产品违反了《马格努森-莫斯保修法》

制造业 GoUpSec 2024-12-02

大多数智能产品厂商刻意回避对软件和技术支持提供明确承诺，这意味着消费者并不知晓手中的智能产品何时会“变砖”成为电子垃圾，或者成为黑客的猎物。