搜索结果 - 安全内参 | 决策者的网络安全知识库

揭秘LIVE勒索软件利用IP-Guard漏洞的技战术

网络攻击奇安信威胁情报中心 2024-01-23

攻击者在横向移动所使用的工具主要有Cobalt Strike、fscan、frp、勒索投递包等，攻击手法与护网期间的国内红队有着很高的相似性。

新一代MFA的变革与发展

安全运营安全牛 2024-01-23

为了让MFA技术应用更加安全，企业需要采取很多措施来降低MFA方案被攻击的可能性，包括向用户登录环节添加更多的信息和上下文，包括设备名称、全局ID和设备位置等信息。

开年十省份数据局密集挂牌，多地接连任命首任局长！他们是谁？

政务隐私护卫队 2024-01-22

这将有助于推动数据资源的整合和利用，加快数据资产化进程。

住建部通报房地产中介行业侵犯公民个人信息违法违规典型案例

监管中国建设报 2024-01-22

现将5起房地产中介行业侵犯公民个人信息违法违规典型案例通报如下。

盘点：2023年勒索软件态势

病毒木马威胁棱镜 2024-01-22

2023 年勒索软件再创辉煌，分析人员跟踪发现了 4368 个受害者，激增 55.5%。

外军网络安全人才培养存在的挑战及对策

军队军工军事文摘 2024-01-20

以美国为首的西方发达国家高度重视“控网权”，积极抢占网络安全技术和人才制高点。

Anthropic AI负责任扩展策略 (Responsible Scaling Policy) 及其启示

人工智能安远AI 2024-01-19

Anthropic发布的负责任扩展策略(RSP)，是其采用的一系列技术和管理流程，旨在帮助管理开发能力日益增强的AI系统的风险。

基于GB/T 18336标准的IT产品安全技术要求的探索与实践

安全运营中国信息安全 2024-01-19

GB/T 18336标准全面阐述了涵盖 IT 产品整个生命周期的安全要求和评估方法，内容丰富全面，具备科学性、通用性、可扩展性等优点，可用于指导产品或系统的开发、生产、集成、...

国家漏洞库CNNVD：关于Oracle多个安全漏洞的通报

漏洞 CNNVD安全动态 2024-01-19

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。

10款热门防火墙即服务 (FWaaS) 特点分析

安全运营安全牛 2024-01-19

Cybersecuritynews收集整理了目前较热门的十款FWaaS服务，并对它们的主要应用特点进行了分析。

2024冬季达沃斯，世界经济论坛发布首份量子经济蓝图

量子技术光子盒 2024-01-18

该论坛第一份关于如何发展以量子技术为中心的全球经济的重要文件。

10种较流行的网络安全框架及特点分析

安全运营安全牛 2024-01-18

本文收集整理了目前行业中已被广泛应用的10种较流行网络安全框架，并对其应用特点进行了简要分析。

跨境业务场景下数据安全问题研究

安全运营 CAICT金融科技 2024-01-18

从欧盟《网络弹性法案》看供应链安全管理

安全运营信息网络安全公安部重点实验室 2024-01-18

CRA旨在解决两类问题，一是数字产品固有的网络安全水平不足，或者提供的安全更新不到位。二是消费者和组织无法确定哪些数字产品是安全的，或者说无法确定自身的网络安全能...

英国公布司法人员使用AI的官方指南《人工智能司法指南》

公检法数据治理与竞争法研究 2024-01-23

这份指南旨在协助司法工作人员使用人工智能，并列出了主要风险、问题以及降低风险的建议。

菲律宾组建网络司令部，编制效仿美军

军队军工中国国防报 2024-01-22

菲律宾高调组建网络司令部并通过演习展示实力，一方面源自“背靠大树”，另一方面则是高投入军费的又一轮“画饼”。

大语言模型无代码构建知识图谱概述

人工智能编程小酌 2024-01-22

通过一个示例，介绍如何使用大语言模型在无代码的情况下，辅助构建知识图谱。

关于近期俄乌网络攻击活动追踪分析报告

网络攻击 ADLab 2024-01-19

本次观察到网络攻击的目标涉及战时资源调配和后勤补给等有重要影响的机构，覆盖医疗、粮食、包装运输和财务结算等多个环节。

邮储银行内生安全框架下的攻防实践与探索

金融保险金融电子化 2024-01-19

邮储银行以“十四五”规划纲要和“十四五”IT规划为指引，基于内生安全框架建设思路，结合安全攻防实践，构建并检验内生安全防护体系，助力邮储银行高质量发展。

超千亿营收的微软安全，如何更成功？

互联网安全喵喵站 2024-01-19

怎么做？