搜索结果 - 安全内参 | 决策者的网络安全知识库

国家漏洞库CNNVD：关于Oracle多个安全漏洞的通报

漏洞 CNNVD安全动态 2022-10-20

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。

浅谈软件度量在金融软件缺陷管理中的研究与应用

金融保险 CAICT金融科技 2022-10-19

怎么提高软件测试质量？

网络靶场与培训厂商永信至诚科创板上市

投融资永信至诚 2022-10-19

发行定价49.19元/股，对应63倍市盈率，截至收盘时较发行价涨22.48%。

冯登国院士：关键信息基础设施安全保护的三个视角

专家观察中国信息安全 2022-10-18

我们要高度重视新技术应用对关键信息基础设施带来的安全隐患和潜在风险，加强安全威胁风险评估，积极采取有效的应对措施，提升关键信息基础设施的对抗能力和防护水平。

2023年全球网络犯罪将造成8万亿美元损失

网络犯罪 GoUpSec 2022-10-18

如果以国家经济体量比较，2023年网络犯罪将成为仅次于美国和中国的世界第三大经济体。

Gartner发布2023年十大战略技术趋势

趋势洞察 Gartner公司 2022-10-18

包括数字免疫系统，AI信任、风险和安全管理等。

谷歌推出开源操作系统KataOS，采用Rust和seL4微内核

物联网 OSC开源社区 2022-10-17

出于将安全性放在首位的宗旨，KataOS 专门使用 Rust 语言开发，并基于 seL4 微内核进行了构建。

《2022商用密码产品目录图》发布

趋势洞察数观天下 2022-10-17

图中产品均具有国家密码局颁发的商用密码产品检测证书。

Uber在ESG报告上披露的数据安全内容

交通物流思想花火 2022-10-15

第一次发现ESG报告还挺好看。

谷歌正式推出“密钥登录”，逐步取代传统密码登录

互联网 OSC开源社区 2022-10-15

你可以用 Android 手机的密钥凭据解锁上述所有系统的帐户和网站。

DARPA选定研究团队保护计算机的 “信任根”不被利用

国家安全从心推送的防务菌 2022-10-13

“针对新兴执行引擎的加固开发工具链”（HARDEN）项目，试图给开发者提供一种理解新兴行为的方法，从而创造机会来选择抽象概念和工具，限制攻击者为恶意目的重新使用它们的能...

《数字市场法》全文正式公布：详细解读“看门人”新规则

法规赛博研究院 2022-10-13

其构建了一个数字化的公平竞争环境，为大型在线平台（“看门人”）确立了明确的权利和规则，并确保没有任何一个平台可以滥用其优势地位。

《工业信息安全应急处置工具箱》团体标准正式发布 (附下载)

工业互联网中国和平利用军工技术协会 2022-04-26

《标准》规定了工业信息安全应急处置工具箱的组成与型号，技术要求，试验方法，检验规则及标牌、包装、运输和储存等，为规范工业信息安全应急处置工具箱的技术指标、指导相...

美国数据创新中心报告：政策制定者如何阻止虚假评论的兴起

互联网智能society 2022-10-19

报告围绕数字时代下企业虚假评论问题展开，明确指出企业能够操纵商品、服务或竞争对手的评论，进而损害企业声誉、欺骗消费者购买质量不合格的商品或者服务。

数据分类分级治理规范的体系化建构

安全运营电子政务杂志 2022-10-19

数据分类法治建设下一步应着眼于数据的开发利用与权益划分，并实现分类与分级之间的明确界分与协同适用。

不可忽视的大数据分析技术十大趋势

大数据安全牛 2022-10-18

在本文中，我们收集整理了行业专家对大数据分析技术未来发展的十大趋势预测。

三方罕见透露：“星链”对俄乌战局到底有多大影响？

军队军工环球网 2022-10-18

马斯克的“星链”对俄乌冲突影响到底有多大？

美国情报界的精英黑客们如何应对职业心理障碍

国家安全国际安全简报 2022-10-17

积极寻求帮助、坚定自我信心和非正式座谈会。

基于频域分析的实时恶意流量检测系统

安全运营绿盟科技研究通讯 2022-10-17

本文主要介绍一种实时恶意流量检测系统Whisper，它是通过频域特征来实现恶意流量实时检测的高精度和高吞吐量。

俄乌战争黑客阵营出现支持马斯克的“第三纵队”

互联网 GoUpSec 2022-10-14

该统计将马斯克本人也纳入黑客组织分类，攻击方法是通过Twitter实施“心理影响”。