搜索结果 - 安全内参 | 决策者的网络安全知识库

工信部等七部门联合印发《医药工业数智化转型实施方案 (2025—2030年)》

医疗卫生工信微报 2025-04-24

推动新一代信息技术与医药产业链深度融合，加快推进医药工业数智化转型。

Rsync堆缓冲区溢出漏洞 (CVE-2024-12084) 安全风险通告

漏洞奇安信 CERT 2025-01-22

需要开启Rsyncd的匿名访问设置。

倒票团伙盗用信息注册12306账号，违规代购超万张火车票

交通物流深圳大件事 2025-01-13

广州铁路警方打掉4个盗用他人个人信息注册12306账户，并高价倒卖火车票非法牟利的犯罪团伙。

Ivanti多款产品缓冲区溢出漏洞 (CVE-2025-0282) 在野利用通告

漏洞奇安信 CERT 2025-01-09

未经身份验证的远程攻击者可以在易受攻击的设备上实现远程代码执行。

2025年网络安全服务成本度量实施参考

安全运营 CCIA网安产业联盟 2025-01-08

网络安全服务供需双方在依据GB/T 42461-2023《信息安全技术网络安全服务成本度量》进行2025年网安服务成本度量时，网络安全服务人员成本单价的度量结果也需要根据最新数据...

美国2025财年国防授权法案网络安全看点解析

军队军工安全内参 2025-01-08

《2025财年国防授权法案》为美国军方提供约2200亿元网络安全相关预算，用于清除电信网络中的中国设备、保护移动设备免受外国间谍软件侵害、创建AI安全中心等。

SonicOS SSLVPN认证绕过漏洞 (CVE-2024-53704) 安全风险通告

漏洞奇安信 CERT 2025-01-08

攻击者可以利用这一漏洞在未经过适当认证的情况下访问受保护的资源。

2025年网络安全与人工智能预测：机遇与挑战并存的新时代

趋势洞察 ISACA 2025-01-08

重点关注运营安全风险和AI带来的挑战。尽管无法涵盖所有威胁，但这预测旨在突出我认为对网络安全和AI领域最具影响的关键问题。

上万名村民个人信息被窃取！国家医保局严正声明

医疗卫生央视新闻 2024-12-25

这些电子医保卡支付账号都被倒卖给了网络赌博、洗钱等犯罪团伙，成为转账、洗钱工具。

Adobe ColdFusion路径遍历漏洞 (CVE-2024-53961) 安全风险通告

漏洞奇安信 CERT 2024-12-24

未经身份验证的远程攻击者可以利用此漏洞访问应用程序设置的受限目录之外的文件或目录，从而导致敏感信息泄露或系统数据被操纵。

2024年全球AI治理的85个里程碑事件

人工智能越洋网事 2024-12-24

回顾2024年，人工智能的合规治理框架愈发明晰。

Apache Tomcat远程代码执行漏洞 (CVE-2024-56337) 安全风险通告

漏洞奇安信 CERT 2024-12-21

可能导致服务器被完全控制，数据泄露或服务中断。

《互联网平台企业涉税信息报送规定》公开征求意见

政策国家税务总局 2024-12-20

互联网平台企业应当按规定保存平台内的经营者和从业人员的涉税信息，并对报送信息的真实性、准确性、完整性负责。税务机关应当对获取的涉税信息依法保密，按规定建立涉税信...

法律与认知战争：新时代的战略博弈

国家安全认知认知 2025-01-14

文章认为，法律在认知战中扮演着重要角色，已成为影响公众认知和塑造国家形象的有力工具。

大语言模型的价值观研究：概念框架与实证评估

人工智能电子政务杂志 2025-01-10

综合来看，大模型的价值观系统可以聚类为自由型和保守型两类，前者占据主导地位，又可以细分为激进自由型和温和自由型。

国家数据局等五部门印发《关于促进企业数据资源开发利用的意见》

大数据国家数据局 2024-12-25

充分释放企业数据资源价值，构建以数据为关键要素的数字经济。

美国防部授权对首个指挥控制网关进行现代化升级

军队军工国防科技要闻 2024-12-25

旨在为“联盟联合全域指挥控制”（CJADC2）提供支持，从而实现跨并行、多战区支援行动的无缝协调。

大语言模型的幻觉问题研究综述

人工智能网络法理论与实务前沿 2024-12-23

从评估和缓解角度展望应对幻觉问题的未来趋势和应对方案。

国家安全部：警惕评论区里的谍影重重

国家安全国家安全部 2024-12-23

近年来，部分境外间谍情报机关利用网络社交媒体评论区窃取我国家秘密，扰乱我网络秩序，对我国家安全构成威胁。

以大模型为目标的威胁攻击与安全思考

安全运营 ADLab 2024-12-20

本文旨在探讨大模型技术快速发展过程中所面临的网络安全问题，聚焦近年来的典型安全事件及其影响。