搜索结果 - 安全内参 | 决策者的网络安全知识库

一图读懂《数据出境安全评估办法》

互联网赛博研究院 2022-07-07

四种情形需要申报数据出境安全评估。

新形势下信用卡风控的“变”与“不变”

金融保险中国信用卡 2022-07-06

从产业格局和监管形势看，单一模式发力已不具优势，只有修炼成为同时具备高质量获客、存量经营和风险管理能力的“多边形战士”，方能在行业的长期竞争中获得先机。

国家漏洞库CNNVD：关于OpenSSL安全漏洞的通报

漏洞 CNNVD安全动态 2022-07-06

成功利用此漏洞的攻击者，可造成目标机器内存损坏,进而在目标机器远程执行代码。

人为错误依然是最重大的安全威胁

安全运营 GoUpSec 2022-07-05

迄今为止后果最为严重的几次超大规模（影响用户数超过1亿）数据泄露事件大多与ElasticSearch数据库配置错误有关。

HackerOne员工窃取漏洞报告，向受影响客户索取钱财

互联网代码卫士 2022-07-04

HackerOne 平台终止了与这名员工的雇佣关系。

勒索团伙爆出芯片巨头AMD 450Gb数据泄露，具体来源未知

数据泄露新智元 2022-07-04

最近，AMD泄露450Gb数据的消息火了。而爆出来的原因，是因为AMD没交「赎金」。

微软披露：高危Windows蠕虫已感染数百家企业

网络攻击 GoUpSec 2022-07-04

其主要针对技术和制造业的企业。初始访问通常是通过受感染的可移动驱动器，通常是USB设备。

商业银行应用开源技术的机遇、挑战与实践

金融保险金融电子化 2022-07-04

浦发银行从2018年开始开源治理工作，至今已形成了团队、制度、评估机制、流程、平台工具、对外开源等较为全面的开源治理体系。

IDC：2021年中国云工作负载安全市场规模达2.8亿美元

云计算 IDC咨询 2022-07-04

中国云工作负载安全市场规模达到2.8亿美元，相较2020年同比增长57.9%。

网络安全学院学生创新资助计划正式启动

教育科研网信中国 2022-07-02

将连续五年计划资助1200名学生开展创新研究，并对资助学生择优奖励。

网络攻击迫使挪威主要政务网站瘫痪数小时｜俄乌冲突

政务安全内参 2022-07-01

挪威国家安全局负责人称幕后黑手疑似某亲俄黑客团伙。

2022年网络安全面试的20个常见问题

安全管理 GoUpSec 2022-07-01

网络安全属于“高挥发离散型”专业领域，涵盖的技术堆栈和知识谱系非常庞杂，同时技术热点和框架理念的迁移和演进又特别频繁，对于招聘者和应聘者来说，通过有限的问题来了解...

SD-WAN与SASE市场增长超30%，细数背后的挑战有哪些？

安全运营 SDNLAB 2022-06-30

SASE 网络和安全总收入接近15亿美元，同比增长超过 30%。

工商银行领“罚单”：收集与业务无关的消费者金融信息

金融保险数据合规公社 2022-06-30

收集与业务无关的消费者金融信息、未建立以分级授权为核心的消费者金融信息使用管理制度。

黑客公布伊朗钢铁制造企业近20G绝密文件，疑似以色列幕后支持

制造业网空闲话 2022-07-08

19.76GB的文件只是即将发布的“第一部分”。

NIST发布新算法应对量子攻击，可支持下一代加密标准

标准安全牛 2022-07-07

一种用于通用加密用途的算法：CRYSTALS-Kyber，以及另外三种用于数字签名和身份验证的算法：CRYSTALS-Dilithium、Falcon和Sphincs+。

Atlassian Jira多款产品Mobile Plugin服务端请求伪造漏洞安全风险通告

漏洞奇安信 CERT 2022-07-06

漏洞PoC及细节在互联网上公开。

欧盟举办超大规模网络安全演习：医疗基础设施遭全链条打击

政务安全内参 2022-07-04

Cyber Europe 2022共有29个欧盟国家超过800名网络安全专家参与，重点测试了欧盟医疗基础设施的网络弹性。

重回威慑：北约战略概念发展脉络简析

国家安全航天防务 2022-07-02

本文对北约战略概念发展脉络进行简要分析，供参考。

2022年上半年智慧城市行业市场简析

政务新型智慧城市资讯 2022-07-01

本文统计梳理了各省、市、区级政府、国央企也招采类智慧城市各类中标项目信息已经超过3000条，总中标金额约780亿元。