搜索结果 - 安全内参 | 决策者的网络安全知识库

犯下超5万起网络犯罪事件！幕后黑客在法国被逮捕

公检法看雪学苑 2023-02-09

该黑客名为Julius Kivimäki（化名“Zeekill”），曾是一个名为Lizard Squad的网络犯罪组织的成员。

英国国防部发布国防云战略路线图

军队军工国防科技要闻 2023-02-09

路线图重点目标：数据中心合理化；创建超大规模云服务；开发超大规模的机密云服务以实现数据共享。

乌军将全面部署本土开发的“三角洲” (Delta) 战场管理系统

军队军工电科小氙 2023-02-08

Delta系统在物理位置在乌克兰境外的云端运行，此举的目的是保护其免受物理和网络攻击。

爱沙尼亚：建立世界上第一个数据大使馆

政务网安寻路人 2023-02-08

数据大使馆项目创造了一种新的常态，即国家与其他国家合作分配其关键数据和信息系统，以增加其数字连续性和安全性。

印度拟在境内设立“数据大使馆”，为数据提供“外交豁免权”

政策数据信任与治理 2023-02-08

印度政府可能会将该政策作为即将出台的“数字数据保护法案”的一部分，该法案可能会在3月份提交。

俄外交部：与美方在网络安全方面的对话难以出现积极信号

国家安全央视新闻客户端 2023-02-07

俄罗斯外交部称，鉴于美方的对抗立场，与其在网络安全方面的对话难以出现积极信号。

美国和北约盟国将举行2023年度“锁定盾牌”网络演习

网络安全实战演习奇安网情局 2023-02-07

美国DISA将领导美国蓝队参加北约“锁定盾牌”网络演习。

补丁、口令和配置：网络安全永远的痛

安全运营网空闲话 2023-02-07

在2022年 Horizon3.ai检测到的十大漏洞中，弱凭证或重复使用凭证位居榜首。

现代企业应重点跟踪的12个网络安全建设指标

安全运营安全牛 2023-02-06

本文收集整理了12个可被量化的网络安全能力建设指标，可以帮助企业提升安全风险识别和补救的能力。

美国能源部三大实验室接连遭网络攻击，国会议员要求调查

电力能源 E安全 2023-02-06

这些攻击是由名为 Cold River 的黑客组织实施的，立法者指出该组织“卷入”了为俄罗斯政府谋利的行动。

美国高级网络外交官称社交账户遭黑客入侵，安全影响未知

政务海外网 2023-02-06

美国高级网络外交官内特·菲克当天表示，他的个人推特账户遭到了黑客入侵。

北欧国家联手加强网络防御的最新举措

国家安全网络安全跟踪 2023-02-05

北欧网安新框架从北欧网络安全战略制定、完善组织架构、增加资金投入三方面行动，以加强情报共享、提升北欧整体网络防御能力，其后续动态与成效值得关注。

F5 BIG-IP格式化字符串漏洞安全风险通告

漏洞奇安信 CERT 2023-02-03

经过身份认证的远程攻击者通过在GET请求参数中插入格式化字符串(如%s或%n)，可使得iControl SOAP CGI进程崩溃，或可能执行任意代码。

CISO报告：2023年网络安全和隐私行动手册

安全管理赛博研究院 2023-02-09

PwC结合现实编写了企业高管层网络安全手册，并厘清了网络安全的具体需求场景及解决方案。

Zscaler发布2023年网络威胁态势预测

趋势洞察安全419 2023-02-09

Zscaler ThreatLabz 安全研究团队发布了2023年网络威胁态势预测，认为未来的网络犯罪趋势还将持续上涨。

Apache Kafka Connect JNDI注入漏洞 (CVE-2023-25194) 安全通告

漏洞奇安信 CERT 2023-02-09

鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

麦肯锡：2022年人工智能现状及五年回顾

人工智能学术plus 2023-02-08

报告从技术采用情况、对企业的积极影响、企业人工智能支出情况、高绩效企业发展情况和人才发展情况几个方面对人工智能发展情况进行了详细分析。

警惕：2023年每月新增1900个危险漏洞

漏洞 GoUpSec 2023-02-07

比2022年增长13%，其中高危漏洞270个、严重高危漏洞155个。

Jira Service Management Server和Data Center身份认证绕过漏洞安全风险通告

漏洞奇安信 CERT 2023-02-06

攻击者可冒用这些用户身份获得对Jira Service Management实例访问权限。

ImageMagick多个高危漏洞安全风险通告

漏洞奇安信 CERT 2023-02-03

当网站或应用使用 ImageMagick 对恶意的 PNG 文件进行解析时将触发这两个漏洞，从而造成敏感信息泄露或拒绝服务。