搜索结果 - 安全内参 | 决策者的网络安全知识库

2023年网络安全热点技术领域全景扫描

趋势洞察信息安全与通信保密杂志社 2024-04-02

分别阐述了人工智能、零信任、云环境、太空网络和量子信息技术这 5 个网络安全热点技术领域在 2023 年的发展态势，并分析研判了新兴技术在网络安全应用领域的未来趋势。

调查：1/4的组织因网络攻击而关闭OT运营

网络攻击数世咨询 2024-04-02

很多工业组织都曾遭受过网络攻击，而其中相当一部分的攻击会导致OT运营的中断。

强人工智能技术的出现及其对战略威慑力的影响

国家安全知远战略与防务研究所 2024-04-02

文章介绍了现代人工智能技术的发展趋势及在军事领域的应用，并分析了其可能对国家战略威慑力产生的影响。

安全八卦：XZ后门投毒案主角Tan Jia究竟哪国人也？

互联网安全研究GoSSIP 2024-04-01

“华生，你发现了盲点。”

liblzma/xz库被植入后门 (CVE-2024-3094) 影响SSH事件紧急通告

漏洞奇安信 CERT 2024-03-30

SSH使用的上游liblzma库被植入了后门代码，恶意代码可能允许攻击者通过后门版本的SSH非授权获取系统的访问权限。

“40法则”视角下的海外网络安全公司

互联网航行资本 2024-03-29

海外安全企业在经济环境的变化下做出了更加务实的经营决策。

不平等的隐私 (Privacy Inequalit)

互联网越洋网事 2023-12-04

苹果公司在制造和营销只有少数人买得起的奢侈品的同时，却一直宣称隐私是一项人权。消费者要求隐私保护是否意味着需要支付更高的价格？

微软MCRA网络安全参考架构2023更新版发布 (附下载)

安全管理安全喵喵站 2023-12-04

PPT源文件附注释。

美国网络攻击史：公开与未公开的网络行动

军队军工虎符智库账号 2023-12-02

美国军方曾多次考虑实施网络攻击，但最终没有实施，这些情况多被研究人员忽视，却是深入了解美国网络空间战略的重要渠道。媒体公开报道的美国六个网络攻击行动，揭示了美...

23家国际安全机构联合发布《安全的AI系统开发指南》全文翻译

人工智能网安寻路人 2023-12-02

国际共识。

《网络安全应急能力评估准则》等3项网络安全国家标准获批发布

标准全国信安标委 2023-12-01

以及《信息安全技术移动互联网应用程序（App）软件开发工具包（SDK）安全要求》《信息安全技术移动智能终端预置应用软件基本安全要求》。

办公用品巨头Staples遭网络攻击，业务发生严重中断

网络攻击 GoUpSec 2023-12-01

Staples内部运营陷入混乱，员工无法使用Zendesk、VPN、员工门户、电子邮件甚至电话。

北京一求职APP遭遇撞库攻击，是谁泄露了300余万条用户数据？

互联网公安部网安局 2023-12-01

这次攻击还成功匹配注册账号30余万个，造成经济损失不说，也危及群众信息安全。

解锁数据孤岛：《数据法案》启示下三重授权原则的再审视与数据要素价值化的新思路

专家观察大数据联合计算中心 2023-11-28

本文旨在探讨这两种不同的数据处理原则，分析其优劣，以期为数据共享和个人数据权益的保护之间找到一个更加均衡和有效的解决方案。

网络安全组织OWASP发生大规模数据泄露

数据泄露 GoUpSec 2024-04-02

影响范围可能涉及2006年至2014年间加入OWASP并提交过简历的老成员。

72小时内报告！美国发布关键基础设施网络攻击通报新规草案

政策 GoUpSec 2024-03-29

CISA估计，未来11年该规定的合规成本将达到26亿美元。

CSIS智库将大模型技术用于国际战略问题研究

人工智能防务快讯 2023-12-02

探索将大型语言模型（LLM）用于战略级的全球性问题，为CSIS提供新基于LLM的解决方案，促进跨机构的合作和协调。

上海医保结算系统突发故障瘫痪，患者需先用现金支付相关费用

医疗卫生极目新闻 2023-12-01

近期，上海市医保系统曾出现类似状况，但其后不久就已恢复。

埃及电子支付巨头遭勒索软件攻击，花费近半个月恢复正常

金融保险安全内参 2023-12-01

Fawry聘请安全公司Group-IB进行事件响应，花费近半个月后清理干净了LockBit 3.0勒索软件的痕迹，业务环境恢复正常。

延锋汽车遭“麒麟”勒索软件攻击，致北美工厂生产中断

制造业 E安全 2023-12-01

麒麟勒索软件组织发布了多个文件，以证明他们涉嫌访问了延锋系统和文件，包括财务文件、保密协议、报价文件、技术数据表和内部报告。