搜索结果 - 安全内参 | 决策者的网络安全知识库

美国CISA警告：Oracle Fusion中间件漏洞已遭在野利用

漏洞代码卫士 2022-11-30

受影响产品的用户中很多都是大型组织机构，如VMware、高通等。

数字时代计算宣传的技术链条探析

互联网中国信息安全 2022-11-30

在技术驱动下的计算宣传正不断实现其扰动目标，而各大网络社交平台也正以机器学习、混合智能等技术手段来应对各种信息安全挑战。

IDC发布《2021年中国数字政府IT解决方案市场份额》

政务 IDC咨询 2022-11-30

法院与检察院、财政、税务、人力资源与社会保障、市场监管、自然资源等垂直子行业市场发展趋势与子市场的厂商市场份额。

《北京市数字经济促进条例》助力建设全球数字经济标杆

数字经济数字治理全球洞察 2022-11-29

对于北京市建设全球数字经济标杆城市的总体部署来讲，依法、科学建设是全球数字经济标杆城市蓝图规划的关键逻辑。

Windows IKE协议扩展远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2022-11-29

此漏洞细节及PoC已在互联网公开，且存在在野利用，奇安信CERT已复现此漏洞。

求职陷阱：Lazarus组织以日本瑞穗銀行等招聘信息为诱饵的攻击活动分析

APT 奇安信威胁情报中心 2022-11-29

研究员在日常的威胁狩猎中便发现Lazarus组织最新的0杀软查杀攻击样本。

美国CISA发布《利益相关者特定漏洞分类 (SSVC) 指南》

监管天极智库 2022-11-29

指导如何使用漏洞评分决策树。

澳大利亚《隐私法》迎来重大修订：严重或多次违法至少重罚5000万澳元

法规个人信息与数据保护实务评论 2022-11-30

本次修订大幅提高了对于严重或多次侵犯隐私行为的处罚力度。

美国开源情报基金会发布OSINT定义文件

大数据开源情报技术研究院 2022-11-30

该文件定义了开源情报（OSINT）、公开可用信息（PAI）和商业可用信息（CAI），并对这些术语的用法进行了澄清以及对OSINT的性质进行了解释。

《元宇宙与电力信息通信融合发展专题报告》正式发布

电力能源电力信通智库 2022-11-30

本文将从元宇宙的背景、技术、应用、趋势与挑战等方面，结合电力信息通信行业发展情况展开分析，探讨技术间的融合发展，并以此形成结论，对行业发展提出建议。

美国《跨部门网络安全绩效目标》报告分析

政务网络安全卓越验证示范中心 2022-11-30

《目标》建立了一套广泛适用于美国关键基础设施的网络安全基线目标，覆盖8个方面共37项安全实践。

以色列如何培养下一代网络士兵？

军队军工网电空间战 2022-11-30

本文采访了以军网络防御培训学校的三名高级军官，讨论了他们的目标以及网络空间如何改变以色列的军事运作方式。

国家邮政局部署切实加强邮件快件隐私面单推广应用工作

交通物流国家邮政局 2022-11-30

国家邮政局印发《关于切实加强邮件快件隐私面单推广应用工作的通知》。

为什么医疗影像设备需要加强网络安全？

医疗卫生数世咨询 2022-11-29

被黑医疗影像设备造成人身伤害的可能性。

网灾降临！因遭遇网络攻击，瓦努阿图国家政务网络瘫痪超三周

政务安全内参 2022-11-29

对于这次网络攻击，瓦努阿图政府一直只字未提。但可以确定，该事件给境内32万居民造成了极大不便。

卡巴斯基2023年高级威胁预测：邮件服务器和卫星成主要目标

APT 赛博研究院 2022-11-29

2023年高级威胁将是针对政府、关键行业供应商和重要民用基础设施、具有较大破坏性的“空前严重的网络攻击”。

“科技赋能，联防联控”：金融行业电信网络诈骗治理实践

金融保险中国信息安全 2022-11-29

金融行业应采取“重宣传、严监控、勤处置、广合作”的整体原则，及时发现并处置电信网络犯罪事件，保护用户信息财产安全。

理解物联网云平台中部署通用消息传输协议的安全风险

物联网网安国际 2022-11-29

本文首次系统性地研究了主流物联网云平台集成和部署通用消息传输协议MQTT时存在的安全风险，发现物联网云平台对MQTT协议定制的安全措施普遍存在隐患。本文原文发表于IEEE S...

美国审查外国技术设备的法律规则

国家安全 CAICT互联网法律研究中心 2022-11-29

美国安全与新兴技术中心发布《华盛顿禁令：审查政府应对外国技术威胁的方法报告》，概述了美国联邦层面和州级层面针对外国技术设备的采购禁令。

IDC发布《中国制造业MES市场分析及厂商份额，2021》

制造业 IDC咨询 2022-11-29

制造执行系统（MES）是未来两年制造企业最优先投资的工业基础软件之一。