搜索结果 - 安全内参 | 决策者的网络安全知识库

思科收购Splunk，究竟对谁有好处？

专家观察安全喵喵站 2023-09-25

收购Splunk对思科有利，但Splunk的安全客户持谨慎态度。

法国人工智能发展现状、重要举措及启示

人工智能科情智库 2023-09-25

本研究系统梳理了法国人工智能战略部署的总体情况，总结了其推动人工智能发展的重要举措，概括了对中国人工智能发展的有益启示。

PENTESTGPT-LLM驱动的自动渗透测试工具

安全运营安全学术圈 2023-09-25

介绍了一个基于大型语言模型（LLM）的自动化渗透测试工具PENTESTGPT以及它的设计和实现过程。

争夺深海：针对海底基础设施的海事大战

太空海洋网空闲话plus 2023-09-25

基础设施的增长给竞争和国家安全带来了新的挑战和机遇。美国海军必须敏锐地跟踪海底基础设施的发展，因为他们可能会被要求保卫、攻击或影响它。

用友GRP-U8 SQL注入漏洞安全风险通告

漏洞奇安信 CERT 2023-09-23

攻击者可以利用该漏洞进行SQL注入，泄露数据库敏感信息。

“乌克兰IT军队”针对俄罗斯的网络行动的4个经验教训

军队军工奇安网情局 2023-09-22

“乌克兰IT军队”成员透露对俄罗斯网络行动详细信息。

国企网络阵地规范化管理的探索与实践

安全运营中国网信杂志 2023-09-22

国企作为党执政兴国的重要支柱和力量，必须严格落实网络意识形态工作责任制，推进网络阵地规范化管理，切实担负起应有的政治责任。

All in网络安全！思科以280亿美元现金收购Splunk

投融资 GoUpSec 2023-09-22

随着公共云计算越来越多地侵蚀思科传统的后端业务，思科公司亟需寻找新的、丰厚的收入来源，网络安全一直是其最大的赌注。

美国CISA发布开源软件安全路线图，明确“小核心、大范围”工作布局

政策 CIC 软件视界 2023-09-21

从维护联邦政府网络安全和关键基础设施安全的角度出发，明确了政府部门在支持开源软件可持续发展和安全方面的职责定位，部署了关键任务。

AI系统有意识吗？图灵奖得主跨学科最新研究《人工智能中的意识》

人工智能元战略 2023-09-21

作者认为，评估人工智能是否存在意识需要借鉴神经科学的意识理论。他们描述了此类著名的理论，并探讨这些理论对人工智能的影响。

Windows内核权限提升漏洞 (CVE-2023-35359) 安全风险通告

漏洞奇安信 CERT 2023-09-21

具有低权限的本地攻击者利用该漏洞，可以将权限提升至SYSTEM。

“下一代”AppSec初创公司将出什么新招？

安全运营安全喵喵站 2023-09-21

较大的安全和可观测性供应商正在收购AppSec初创公司，以增强现有产品或为其提供全新的AppSec功能。

交通运输部关于推进公路数字化转型加快智慧公路建设发展的意见

交通物流交通运输部 2023-09-20

到2035年，全面实现公路数字化转型，建成安全、便捷、高效、绿色、经济的实体公路和数字孪生公路两个体系。

量子随机数生成技术发展研究及建议

量子技术 CCIA网安产业联盟 2023-09-20

目前已经出现了多种量子随机数生成技术，能够生成具有不可预测性、独立性和无偏性等特征的高质量随机数数字序列，可广泛应用在金融、电信、科学研究等领域。

以“黑”治黑！美国FBI打击全球网络犯罪的秘笈

公检法网空闲话plus 2023-09-20

联邦调查局及其合作伙伴创建了类似恶意软件的东西，其有效负载可以改变目标计算机上的软件。

浅析超大城市中的多域作战

军队军工光明军事 2023-09-19

如何在一个超大城市中开展包括战斗、人道主义救援、稳定行动等？

2023年网络安全市场五大增长热点

趋势洞察 GoUpSec 2023-09-19

IAM和云安全是2023年网络安全市场的两大增长引擎，而第三方风险管理、人工智能安全、内部威胁则是CISO面临的三大挑战和长期增长热点。

反面典型！微软人工智能部门泄漏38TB敏感数据

数据泄露 GoUpSec 2023-09-19

一位Wiz研究人员发现一名微软员工不小心分享的一个URL指向包含泄露信息的Azure Blob存储桶（该URL被配置为可分享该账户下所有38TB的文件）。

国家金监总局：关于防范虚假网络投资理财类诈骗的风险提示

金融保险国家金融监督管理总局 2023-09-19

此类诈骗造成的损失金额巨大，受骗人群众多。

从处理器漏洞分析网络安全新风险

专家观察中国网信杂志 2023-09-19

在突破处理器、芯片等“卡脖子”难题的关键节点上，须做好漏洞安全的防范工作，避免“安全失控”局面的发生。