搜索结果 - 安全内参 | 决策者的网络安全知识库

浅谈ASN.1编码在商用密码中的应用与安全性评估

安全运营极客安全 2022-12-12

本文简要介绍ASN.1的基本语法、编码规则和应用，给出对基于ASN.1编码的X.509数字证书数据、RSA/SM2公私钥数据、SM2签名/加密数据、安全电子签章数据等进行分析的内容和目的...

ChatGPT在信息安全领域的应用前景

人工智能绿盟科技研究通讯 2022-12-10

本文案例如无特殊标注均通过该接口运行得到。

电子邮件场景中STARTTLS的安全分析

安全运营 NISL实验室 2022-12-07

论文针对电子邮件场景中的STARTTLS协议安全问题展开系统分析，提出了半自动化的安全测试工具，并在多家知名邮件厂商的应用中发现了40多个STARTTLS安全漏洞。论文发表于网络...

微软联手国防承包商研发新的AR/VR工具以促进国家安全

军队军工网空闲话 2022-12-02

寻求国防部的游戏、演习、建模和模拟或GEMS合同。

IDC发布《中国数据安全服务市场洞察》：服务引领全流程数据安全体系建设

趋势洞察 IDC咨询 2022-12-12

提供商需逐步形成体系化、场景化、行业化、业务化、运营化的服务方案。

ThinkPHP远程代码执行漏洞安全风险通告 (已复现)

漏洞奇安信 CERT 2022-12-09

需要开启非默认的多语言功能。

勒索软件盯上“黑色星期五”，法国体育零售商Intersport遭攻击

网络攻击 FreeBuf 2022-12-09

Intersport员工的护照信息、工资单、其他商店的离职和在职员工名单以及社会保险号码均受影响。

SASE安全服务商亿格云获数千万元A+轮融资

投融资亿格云科技 2022-12-09

亿格云提供了All in One的办公安全解决方案——亿格云枢，解决企业移动和远程办公安全、数据安全、终端安全等问题。

Cacti命令执行漏洞 (CVE-2022-46169) 安全风险通告

漏洞奇安信 CERT 2022-12-06

攻击者可通过构造恶意请求在无需登录的情况下向函数中注入命令，达到命令执行的目的。

Ping堆栈溢出漏洞 (CVE-2022-23093) 安全通告

漏洞维他命安全 2022-12-06

远程主机可利用该漏洞导致ping 程序崩溃或远程执行代码。

教育部：2022年10月教育信息化和网络安全工作月报

教育科研教育部 2022-12-05

河北省教育厅开展教育系统网络安全人才调查摸底。上海市教委召开重要时期网络安全保障暨2022年上海市教育系统网络安全工作推进会。

潘星宇：数据安全分类分级实践探索

安全建设君哥的体历 2022-12-05

本次分享将数据分类分级工作的实践经验进行总结，包含建设思路、方法、难点、心得等，供大家交流讨论。

美国SpaceX发布面向国家安全的“星盾”卫星项目

太空海洋航天防务 2022-12-04

“星盾”卫星将利用“星链”卫星的技术和发射能力，为国家安全工作提供支持和保障。

Snapd本地权限提升漏洞 (CVE-2022-3328) 安全风险通告

漏洞奇安信 CERT 2022-12-01

上述漏洞的技术细节均已在互联网上公开。

国家标准《工业互联网企业网络安全第4部分：数据防护要求》公开征求意见

标准全国信安标委 2022-12-01

本文件规定了不同级别工业互联网数据的安全防护流程、防护要求和安全管理要求。

企业安全通讯市场爆发，AWS发布加密消息服务Wickr

安全运营 GoUpSec 2022-12-01

Wickr企业级消息加密服务让企业用户能够安全地通过文本、语音和视频以及文件和屏幕共享进行协作，同时还能帮助企业满足有关审计和监管要求。

Windows IKE协议扩展远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2022-11-29

此漏洞细节及PoC已在互联网公开，且存在在野利用，奇安信CERT已复现此漏洞。

第一届中国研究生网络安全创新大赛在北邮成功举办

安全会议北京邮电大学 2022-11-28

本届大赛共评出18个一等奖、48个二等奖、59个三等奖。

Gartner发布2022年中国安全技术成熟度曲线

趋势洞察 Gartner公司 2022-11-28

本文针对国内特点筛选了一批创新安全技术和服务。

OpenSearch授权不当漏洞 (CVE-2022-41918) 安全通告

漏洞维他命安全 2022-11-28

在受影响的OpenSearch版本中，细粒度访问控制规则不能正确地应用于支持数据流的索引，可能导致错误的访问授权。