搜索结果 - 安全内参 | 决策者的网络安全知识库

Apache Kafka UI远程代码执行漏洞 (CVE-2024-32030) 安全通告

漏洞奇安信 CERT 2024-06-24

如果Kafka UI没有启用身份验证，这个漏洞可能会被用来完全控制受影响的系统。

GSMA协会《后量子电信网络影响评估白皮书1.0版》全文翻译

信息通信苏州信息安全法学所 2024-06-24

报告主要评估了PQC、量子安全市场驱动因素、政府举措以及对运营商及其合作伙伴的影响。

重新定义网络安全“商品”，回归价值本质：对网安行业未来发展的商业逻辑与模式思考

互联网数世咨询 2024-06-20

值此行业大变之际，未来已来，对于从业公司，洞悉未来，可以抢占先机，收割第一波红利；对于从业人员，洞悉未来，可以抢占先机，做好未来职业发展的规划和落实。

VMware vCenter Server多个堆溢出漏洞安全风险通告

漏洞奇安信 CERT 2024-06-18

具有 vCenter Server 网络访问权限的远程攻击者通过发送特制的网络数据包在 DCERPC 协议实施过程中来触发堆溢出漏洞，从而导致远程代码执行。

32%的微软SQL服务器下月“过期”

互联网 GoUpSec 2024-06-18

Lansweeper扫描了超过一百万个SQL Server实例，发现其中有19.8%已经不再受微软支持。另有12%的实例运行的是即将于7月9日停止扩展支持的SQL Server 2014。

勒索攻击致使英国首都近千台手术被迫取消

医疗卫生安全内参 2024-06-17

这起勒索攻击事件对医疗程序和手术（包括输血和血液检测）造成了“重大影响”。

“复兴杯”第四届大学生网络安全精英赛总决赛成功举办

教育科研大学生网络安全精英赛 2024-06-17

来自全国2460所高校70051名选手踊跃参赛。

“什么值得读”变赌博网站，暗网明网化？

互联网 GoUpSec 2024-06-17

跨境有组织犯罪公然收购一家具备相当流量的“良性网站”并改造成赌博网站，且在PC端和手机端显示不同站点，这种操作过去并不多见，不排除是跨境赌博业的营销炒作。

国家安全部：警惕网络社交媒体中的“猎密者”

国家安全国家安全部 2024-06-14

赵某因为在网络社交媒体平台泄露自己涉密人员身份，而遭到境外间谍情报机关人员攀拉策反。

构建数智安全新格局，保障新发展格局

专家观察中国科学院院刊 2024-06-13

文章提出了构建数智安全新格局的基本方法论，给出了一个涵盖数智技术自身安全、保障数智安全的数智技术、数智安全法律法规和政策3个方面数智安全新格局的基本架构。

全国网络安全标准化技术委员会2024年第一次“标准周”全体会议在南昌召开

安全会议全国网安标委 2024-06-12

受邀的院士、专家及企业家紧扣“标准支撑构建大网络安全工作格局”，围绕当前网络安全热点主题和领域分享了前沿技术和应用实践。

武汉协和医院数据安全建设探索与思考

医疗卫生 CHIMA 2024-06-12

在推进数据安全治理落地过程中，武汉协和医院采取了以下7个步骤。

长亭科技获超10亿元融资，进入独立发展新阶段

投融资长亭科技 2024-05-24

成功完成超10亿元分拆轮融资，为未来独立IPO上市铺平了道路。

工信部印发《工业和信息化领域数据安全风险评估实施细则 (试行)》

信息通信工信部 2024-05-24

引导工业和信息化领域数据处理者规范开展数据安全风险评估工作，提升数据安全管理水平。

主流路由器通杀漏洞：Wi-Fi网络下的恶意TCP劫持攻击

漏洞赛博新经济 2024-05-23

路由器固件中 NAT 映射处理存在的安全漏洞，可被攻击者利用构造发起 TCP劫持攻击，劫持 Wi-Fi 下的 TCP 流量。

新版《国家重点研发计划管理暂行办法》发布：科技资金申报划重点

互联网网络安全罗盘 2024-05-22

本文结合学习理解，对国家重点研发计划的发展脉络、《办法》修订思路、主要内容变化及影响进行简要分析。

社会工程：攻击人性漏洞的艺术

安全运营元战略 2024-06-17

本篇文章对社会工程的概念内涵、著名社会工程攻击事件、社会工程攻击和防御策略进行深入分析。

新规来了，国有企业管理人员应遵守哪些保密要求？

安全运营保密观 2024-06-17

国有企业应坚持国家秘密、商业秘密保护并重，全面加强保密管理工作，筑牢安全保密防线，提升防范能力水平，确保国家秘密和商业秘密安全。

倪光南院士：在网络强国战略思想指引下，为建设网络强国而努力奋斗

专家观察央广网 2018-04-22

当今，中国进入了新时代，习近平总书记制订的网络强国战略必将大大加速中华民族伟大复兴，甚至有可能在一些方面使中国能实现跨越式发展。

卢锡城院士：核心信息技术自主可控发展思考

专家观察中国信息安全 2018-03-26

实现核心信息技术和产品自主可控、构建安全可控的信息技术体系，是维护国家和军队安全发展的重大战略举措。