搜索结果 - 安全内参 | 决策者的网络安全知识库

Adobe ColdFusion任意文件读取漏洞 (CVE-2024-20767) 安全通告

漏洞奇安信 CERT 2024-03-26

未经身份认证的远程攻击者可以构造恶意请求读取目标服务器上的任意文件，泄露敏感信息。

美军“雷穹”零信任网安项目进展分析与启示建议

军队军工虎符智库账号 2024-03-22

美军通过“雷穹”项目为零信任能力下一步实施和部署奠定了良好的基础。

投资银行在网络安全生态中的作用是什么？

投融资安全喵喵站 2024-01-15

国内上市公司海普瑞遭遇电信诈骗，损失逾9000万元

网络攻击每日经济新闻 2024-01-14

A股公司海普瑞突发公告：意大利子公司遭电信诈骗，涉案逾9000万元。

GitLab密码重置漏洞 (CVE-2023-7028) 安全风险通告

漏洞奇安信 CERT 2024-01-12

成功利用该漏洞可修改任意用户密码。

Gartner 2023年SOAR市场指南报告评述

安全运营专注安管平台 2023-10-23

SOAR市场正在稳步发展，客户认知日渐清晰、应用场景愈发务实，但在中国市场的价值尚待进一步释放。

Cisco IOS XE Web UI命令执行漏洞 (CVE-2023-20273) 安全通告

漏洞奇安信 CERT 2023-10-21

需要启用HTTP Server或者HTTPS Server。

美国陆军零信任计划发展概述

军队军工防务快讯 2023-10-21

目前美陆军将其零信任计划暂时命名为“骑士守望”，积极探索“模块化任务环境”、“自带设备办公”等零信任能力落地应用。

中国台湾地区通信行业发展研究

信息通信天翼智库 2023-10-21

发展进程稍慢于大陆，呈现出“C强B弱、软硬不均”态势。

以色列正在新兴的“深度伪造”网络战线上与哈马斯作战

军队军工奇安网情局 2023-10-20

“深度造假革命”影响以色列和哈马斯网络舆论战。

致远OA XML外部实体注入漏洞安全风险通告

漏洞奇安信 CERT 2023-10-18

达到RCE需目标开启S1服务。

儿童隐私保护不力被欧盟重罚3亿欧元！Tiktok不服上诉

监管隐私护卫队 2023-10-17

此举与9月15日欧盟对Tiktok开出一笔3.45亿欧元（折合人民币26.84亿元）的隐私保护罚款有关。

美国国防供应链CMMC倡议的演变、进展与思考

军队军工时间之外沉浮事 2024-01-13

CMMC是DoD针对美国国家整体国防工业基础供应链安全提出的国防供应链网络安全成熟度模型认证机制，目标是统筹规划整体国防供应链风险管控制度与网络安全基准规范，实现威胁...

“东数西算”战略与问题的分析研究

大数据大数据期刊 2023-10-23

助力高质量地加快实施全国一体化大数据中心。

云原生技术应用安全风险及应对

云计算金融电子化 2023-10-23

传统的基于边界安全防护机制的防护模型已不能适应云原生技术应用发展，需要构建满足云原生技术应用的全新安全防护模式。

美国空军部发布《太空军综合战略》

军队军工电科防务 2023-10-20

该战略全面布局太空能力，将为美国继续谋取未来优势和推行太空军事化提供指导。

超过4万台思科设备被植入后门账号：零日漏洞攻击，暴露即被黑

信息通信安全内参 2023-10-20

互联网开启“黑暗森林”模式，思科设备暴露即被黑，目前尚无补丁；被感染的思科设备，重启后仍需检查系统账号，清理新增账号并修改现有账号密码。

美国国会重发布《美国战略态势》

军队军工元战略 2023-10-17

报告就美国核战略姿态调整、主要核威胁国核力量感知、核工业基础设施及非核力量建设等方面提出建议。

Gartner发布2024年十大战略技术趋势

趋势洞察 Gartner公司 2023-10-17

生成式AI和其他类型的AI虽然带来了新的机遇并推动了若干趋势的发展，但要想通过长期使用AI获得业务价值，还需要采取严谨的方法广泛采用AI并注意风险。

澳大利亚发布《关键技术声明》

政策科情智库 2023-10-17

涉及量子技术、自主系统和机器人技术、人工智能和先进制造等。