搜索结果 - 安全内参 | 决策者的网络安全知识库

全球最大航空公司遭遇供应链攻击，大量飞行员敏感数据泄露

交通物流 FreeBuf 2023-06-25

泄露原因是航空飞行员管理招聘平台Pilot Credentials遭遇了黑客入侵。

官方通报一数据安全违法案件遭罚款100万，数据泄露为何难以避免？

安全运营 CCIA数据安全工作委员会 2023-06-28

涉数据处理活动的企业需要与时俱进的数据安全策略，价值在于提供自动化的数据价值发现及数据安全服务，实现隐私数据保护、商业秘密保护和数据业务的有效平衡。

2023年电力行业网络与信息安全联席会议全体会议在京召开

电力能源国家能源局 2023-06-28

总结“十四五”以来电力网络安全工作，分析研判电力网络安全面临的形势和风险，部署“十四五”后半期和2023年电力网络安全重点工作。

攻击面管理受热捧，四叶草安全推出新款解决方案

安全会议四叶草安全 2023-06-28

四叶草安全New Stage2023主题发布会圆满举办。

主责数据保护与流动安全监管思考与实践

安全建设 PCSA安全能力者联盟 2023-06-27

通过看管和监控一体化的方式，在围绕数据流动安全监管的各个角色之间形成了协作，实现目标。

国家矿山安全监察局发布《智能化矿山数据融合共享规范》

标准国家矿山安全监察局 2023-06-27

《规范》的发布将有效解决矿山、装备和通信企业面临的数据编码不统一、通信接口不兼容、传输协议不开放、系统集成难度大、智能化建设成本高等突出问题。

《网络安全标准实践指南——IPv6地址分配和编码规则接口标识符》发布

标准全国信安标委 2023-06-26

本指南规定了IPv6地址接口标识符的编码方法和实施要求。

大语言模型在安全领域的思考和尝试：AI安全助手

人工智能信安杂记 2023-06-25

一次大语言模型与信息安全领域结合的探索。

Grafana身份认证绕过漏洞 (CVE-2023-3128) 安全风险通告

漏洞奇安信 CERT 2023-06-25

未经身份认证的远程攻击者利用此漏洞可以绕过身份验证接管Grafana账户，访问客户数据及敏感信息。

《2023年中国网络安全市场与企业竞争力分析》报告发布

趋势洞察 CCIA网安产业联盟 2023-06-25

《报告》旨在客观、真实准确反映当前我国网络安全市场情况，评估网络安全企业竞争力情况，研究网络安全市场格局演变趋势，希望能够为产业相关从业者提供有效参考。

Apple多个产品高危漏洞安全风险通告

漏洞奇安信 CERT 2023-06-22

包括Apple WebKit 任意代码执行漏洞(CVE-2023-32439)和Apple Kernel 权限提升漏洞(CVE-2023-32434)。

美司法部国家安全司成立专职调查打击“国家背景网络威胁”的国安网络科

公检法国际安全简报 2023-06-21

奥尔森表示，得益于“更有针对性、更强调协作、资源投入更充沛”的网络防御工作新方针，美司法部在识别、应对及打击损害美国家安全之网络威胁方面从未像现在这样卓有成效。

大型国有银行数据库安全审计防护体系探索

金融保险中国金融电脑 2023-06-21

通过采取数据库运维操作全审计、数据库安全风险模型实时监控等措施，完善大型国有银行现有的数据安全保障体系。

re:Inforce 2023：亚马逊云科技聚焦AI驱动的安全

安全会议安全内参 2023-06-21

生成式AI对安全的影响占据了re:Inforce 2023的中心位置。

黑盒场景下抗合谋攻击的模型安全分发框架

人工智能隐者联盟 2023-06-21

本文提出一种黑盒场景下抗合谋攻击的模型安全分发框架。

Linux Kernel 权限提升漏洞 (CVE-2023-1829) 安全风险通告

漏洞奇安信 CERT 2023-06-20

本地攻击者可以利用此漏洞将其权限提升为ROOT权限。

从Garnter 2023年北美安全与风险管理峰会看SIEM和SOC的发展趋势

安全运营专注安管平台 2023-06-20

SIEM会消亡吗？未来如何发展？

《信息安全技术杂凑函数第1部分：总则》等3项国家标准公开征求意见

标准全国信安标委 2023-06-19

信息安全技术杂凑函数第1部分：总则、第2部分：采用分组密码的杂凑函数、第3部分：专门设计的杂凑函数。

金蝶云星空远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2023-06-17

未经身份验证的远程攻击者可以修改传输的数据，导致任意代码执行。

信息驱动的电网安全态势知识图谱智能构建技术研究

电力能源中国人工智能学会 2023-06-16

本文针对电网安全态势的全面掌控和精准分析需求，设计电力领域知识图谱构建框架并分析其关键技术，从而实现基于知识图谱的框架构建、态势解析、智能推理与智能反馈。