搜索结果 - 安全内参 | 决策者的网络安全知识库

IDC：2024第一季度中国安全硬件市场规模同比下降5.6%

趋势洞察 IDC咨询 2024-06-06

市场承压，机会显现。

Check Point安全网关任意文件读取漏洞 (CVE-2024-24919) 安全通告

漏洞奇安信 CERT 2024-05-30

远程攻击者可以通过构造恶意请求，利用该漏洞读取服务器上的任意文件，造成敏感信息泄漏。

如何打造积极的网络安全文化？

安全管理超安全 2024-06-09

积极的网络安全文化包含四个基本要素：强有力的领导力、清晰的沟通策略、简单的报告流程和定期的安全意识培训。

龙采科技集团因网络安全问题连续数月被工信部通报遭约谈

信息通信龙江通信 2024-06-08

黑龙江省通信管理局约谈龙采公司督促落实网络安全主体责任。

PHP CGI Windows平台远程代码执行漏洞 (CVE-2024-4577) 安全通告

漏洞奇安信 CERT 2024-06-07

未经身份认证的远程攻击者可以通过参数注入攻击在远程PHP服务器上执行任意代码。

国家安全部：依法保护数字时代社会运行的“神经中枢”

国家安全国家安全部 2024-06-07

国家安全机关工作发现，近年来，境外间谍情报机关针对我国党政机关、国防军工、科研院所等单位的网络攻击窃密活动日益呈现出组织化、规模化、持续化等特征，带来严重的失泄...

第九届安全创客汇冠军出炉，戎码科技获全国总冠军

安全会议北京网络安全大会 2024-06-06

华清未央获年度最佳技术创新奖，金睛云华获年度最具商业价值奖，云起无垠获年度最佳团队奖。

胡啸：中国数据跨境流动安全管理制度设计

专家观察中国网信杂志 2024-06-06

坚持安全与发展并重，持续健全完善数据跨境流动安全管理体系。

OpenAI员工“吹哨”，人工智能安全来到临界点

人工智能 GoUpSec 2024-06-06

这封公开信激起了全球对“轻安全，重发展”的人工智能技术爆发安全危机的普遍担忧。

Apache OFBiz路径遍历漏洞 (CVE-2024-36104) 安全风险通告

漏洞奇安信 CERT 2024-06-06

未授权的攻击者可以通过构造恶意请求绕过认证，进⽽访问系统中的敏感接口，造成任意代码执行。

国家安全部：警惕云存储泄密风险

国家安全国家安全部 2024-06-05

一些单位和个人为图方便快捷，将敏感信息或涉密事项上传至“云端”，造成相关敏感涉密信息数据在互联网上“裸奔”，给境外间谍情报机关网络窃密带来了可乘之机。

《汽车整车信息安全技术要求》征求意见稿与送审稿对比

交通物流黑帆汽车实验室 2024-06-03

整理出新旧版本的不同处，包括技术要求和对应测试方法。

教育部：2024年4月教育信息化和网络安全工作月报

教育科研教育部 2024-06-03

吉林、山东、重庆等多地印发2024年教育数字化和网络安全工作要点。

Gartner：企业在部署生成式人工智能时面临新的安全威胁

互联网 Gartner公司 2024-06-03

全球超过58%的技术提供商已经在他们的产品中内嵌了GenAI技术。这种技术虽然为企业带来了创新的机会，但同时也引入了新的安全挑战。

国家安全机关又破获一起英国MI6重大间谍案

国家安全国家安全部 2024-06-03

英国秘密情报局（MI6）策反我某中央国家机关工作人员王某某、周某夫妇的重大间谍案件。

AVSS对抗研判与量化安全白皮书正式发布

安全运营 DARKNAVY 2024-06-01

AVSS是基于现实世界对抗活动来评估信息系统、物联网或其子组件安全级别的评分指南。

国家标准《网络安全技术关键信息基础设施边界确定方法》公开征求意见

标准全国网安标委 2024-05-31

本文件给出了关键信息基础设施边界确定的方法，包括基本信息梳理、关键信息基础设施功能识别、关键业务链与关键业务信息识别、关键业务信息流识别和资产识别、关键信息基础...

中基会发布《信息安全技术关键信息基础设施安全监测预警产品技术要求》等4项团体标准

标准中国基本建设优化研究会 2024-05-31

数据泄露防护产品技术要求、数字政务平台技术要求、数字政务平台安全要求。

盾立方：内生安全理论的背面

互联网锐安全 2024-05-30

盾立方是基于三个维度打造护卫模式，并从防御者视角出发构建全域保障体系的安全方法论

OpenAI成立安全工作委员会负责AI监管

互联网上海市人工智能与社会发展研究会 2024-05-30

OpenAI新成立的安全委员会旨在为与公司项目和运营相关的关键安全和安保决策提供指导和监督。