搜索结果 - 安全内参 | 决策者的网络安全知识库

GitLab代码执行漏洞 (CVE-2023-2478) 安全风险通告

漏洞奇安信 CERT 2023-05-08

经过身份认证的远程攻击者利用此漏洞可以通过GraphQL端点将恶意Runner 附加到实例上的任何项目上，进一步利用可能造成代码执行或敏感信息泄露。

信通院联合发布《数控机床网络安全研究报告 (2023年)》(附下载)

制造业中国信通院CAICT 2023-05-08

从数控机床国内外政策、安全技术研究、技术标准规范等方面分析了数控机床的网络安全现状，详细分析了数控机床存在的漏洞隐患、入侵攻击等网络安全风险及深层次原因，并给出...

美国防部零信任架构试点成功，将在2个月内全面投产

军队军工安全内参 2023-05-06

美国国防部零信任战略要求的153项关键活动中，DISA雷霆穹顶项目现可提供约123项能力。

Malwarebytes：2023年最危险的五种恶意软件

病毒木马 GoUpSec 2023-05-06

从微软阻止Office文档中的宏以来，网络犯罪分子一直在转向新的方式和技术来渗透受害者。

因掩盖数据泄露，Uber前首席安全官被判三年缓刑

公检法看雪学苑 2023-05-05

为了掩盖数据泄露的丑闻，Uber前安全主管Joe Sullivan曾与黑客谈判达成协定。

知名冷链物流企业遭网络攻击：配送中断临期产品可紧急配送

交通物流安全内参 2023-05-05

Americold公司已经要求客户暂时取消所有“入站”配送，仅支持临期的关键配送。

美国德州达拉斯市遭勒索软件攻击，市政服务瘫痪

政务 GoUpSec 2023-05-05

美国德克萨斯州达拉斯市本周三遭受了勒索软件攻击，导致其多项市政服务中断。

美国防部发布《用于持续交付作战能力的软件工程》指南

军队军工海鹰资讯 2023-05-04

主要内容包括政策和指南、技术现代化、挑战与最佳实践、软件度量标准、软件工程和人员能力、人工智能/机器学习等。

关于4G LTE的无线链路层的攻击方法与防御措施

信息通信中国保密协会科学技术分会 2023-05-04

本文将主要介绍了无线链路层上的常用的攻击并总结了对应的解决方法。

基于可信计算的纵深防护体系在云计算中的应用研究

云计算信息安全与通信保密杂志社 2023-05-03

设计了基于可信计算的网络纵深防护体系，探讨了该体系在云计算平台中的应用可行性，并重点分析了授权决策过程，能够有效解决传统安全机制自我防护能力弱、被动防护的问题。

工信部：铁塔充电、羊了个羊、摸鱼大师等56款APP/SDK侵害用户权益

监管工信微报 2023-05-06

工信部通报！这56款APP（SDK）存在侵害用户权益行为。

2023财年日本网络领域预算增加近7倍

军队军工认知认知 2023-05-06

2643亿日元用于增强网络领域能力，占总预算的3.8%。

从RSAC 2023看ChatGPT如何用于网络攻击

人工智能奇安信产业发展研究中心 2023-05-06

ChatGPT从诞生伊始就引起了网络安全界的高度关注：它是否能用于网络攻击或者防护？它的训练过程是否存在数据安全隐患？它本身是否会遭到网络攻击？我们看看本届RSAC大会上...

美国发布《关键和新兴技术的国家标准战略》

政策天极智库 2023-05-06

该战略旨在加强美国保护本土消费者以及美在国际标准制定中的领导地位和竞争力。

美Colonial管道勒索两周年：关基抗勒索仍然任重道远

国家安全网空闲话 2023-05-06

专家警告说，为阻止对美国关键基础设施的潜在破坏性威胁所做的努力还不够。

路径裁剪辅助的定向模糊测试

安全运营网安国际 2023-05-05

本文分享的是香港科技大学计算机科学与工程系的博士后研究员黄河清的报告——《路径裁剪辅助的定向模糊测试》。

Zscaler失去SSE王座，预示着什么？

安全运营安全喵喵站 2023-05-05

一招鲜已经很难了。

辅助持续内核模糊测试的高效崩溃分类研究

安全运营网安国际 2023-05-04

本文分享的是华中科技大学副教授慕冬亮的报告——《辅助持续内核模糊测试的高效崩溃分类研究》。

德国医疗IT巨头遭网络攻击，被迫关闭所有信息系统

医疗卫生安全内参 2023-05-04

德国医疗IT巨头Bitmarck表示，病人数据未受到威胁，但各个业务系统恢复时间不定。

SentinelOne：生成式AI没有改变网络攻防对抗的实质

人工智能京书房 2023-05-03

网络安全是攻击者和防御者之间的猫鼠游戏。在恶意软件中使用 AI 只是该游戏的另一个转折点。