搜索结果 - 安全内参 | 决策者的网络安全知识库

全球首批！惠普发布量子安全的商用PC

量子技术光子盒 2024-03-11

惠普推出了世界上首款采用惠普升级版端点安全控制器（ESC）芯片的商用个人电脑，可保护固件免受量子计算机黑客攻击。

应急响应不力？微软披露被黑后内网进一步失陷，源代码和内部系统遭访问

网络攻击安全内参 2024-03-11

“午夜暴雪”组织利用此前窃取的机密信息对微软及其客户发起进一步攻击，微软公司虽然发现了攻击，但无法快速清除对手，导致源代码和内部系统失陷。

美CISA因漏洞攻击紧急关闭2个业务系统，此前多次就此发布预警

政务安全牛 2024-03-11

目前还没有发现对其他业务运营造成影响。

美陆军探索将“安全非密”网络用于中队及以下级指挥控制的可行性

军队军工防务快讯 2024-03-09

在大多数情况下，美陆军战术单位可以通过使用“加密、安全但非密”（SBU-E）网络而不是仅仅依赖传统的机密网络来显著提高作战能力。

Midjourney封禁Stability AI：恶意爬取数据，致服务器瘫痪24小时

网络攻击机器之心 2024-03-07

Stability AI CEO Emad 表示他并不知情。

超22.5万个被盗的ChatGPT凭证在暗网市场上出售

数据泄露安全威胁纵横 2024-03-06

Group-IB 调查结果显示，2023 年 1 月至 10 月期间，超过 225000 个含有泄露的 OpenAI ChatGPT 凭证的日志在地下市场上售出。

JetBrains TeamCity身份验证绕过漏洞 (CVE-2024-27198) 安全通告

漏洞奇安信 CERT 2024-03-05

远程攻击者利用该漏洞能够绕过身份认证在系统上执行任意代码。

AI供应链安全：Hugging Face恶意ML模型事件分析

网络攻击 M01N Team 2024-03-04

近期由JFrog安全团队监控发现，Hugging Face平台上的某些机器学习模型可能被用于对用户环境进行攻击。

《新一代地理信息公共服务平台 (天地图) 建设总体实施方案》印发

交通物流自然资源部 2024-03-11

加快推进新一代地理信息公共服务平台建设。

首席信息官的风险计算：偏执和警惕之间的界限

安全管理虎符智库账号 2024-03-08

正如作家约瑟夫·海勒在《第二十二条军规》中所写，“你偏执并不意味着不再受到攻击。”

面向网络安全业女性的8家协会/组织

互联网安全牛 2024-03-08

全球网络安全领域中已经成立了多个主要面向女性从业者的协会（联盟）组织。

白宫顾问委员会：关键基础设施安全不能指望市场力量

国家安全 GoUpSec 2024-03-08

企业的安全投资理念与美国政府保护关键基础设施网络安全的投资要求存在显著差距，这一差距威胁到了国家的安全态势和应急响应能力。

VMWare之死，或许对安全有利

互联网安全喵喵站 2024-03-06

决定什么都不做的VMWare客户或将处于最危险地带。

MDM在iOA的实践

安全运营腾讯IT技术 2024-03-05

本文主要介绍了iOA中的MDM方案基本原理，并通过列举了一个简单的例子用来阐述了MDM是如何工作的。

乌克兰宣称入侵了俄罗斯国防部服务器

军队军工 GoUpSec 2024-03-05

窃取了重要敏感文件。

从HiddenLayer看什么是模型应用安全

安全运营航行资本 2024-03-05

模型内生安全（AI Safety）和模型应用安全（Security for AI）是AI安全最重要的两个细分领域。

深度伪造与地理空间情报

国家安全军事高科技在线 2024-03-05

随着深度伪造技术越来越强大，地理空间数据作为重要战略资源，会是“深度伪造”操控的下一个目标。

2023年境内IPO数据合规年度观察

金融保险中伦视界 2024-03-04

就涉及数据处理活动的申请境内IPO的企业而言，数据合规已成为交易所审核问询的关注重点，甚至可能成为申请上市的实质性障碍，企业有必要了解交易所关注的常见数据合规问题...

为数据泄露担责，这家关基企业总裁宣布引咎辞职

信息通信安全内参 2024-03-04

该公司928万条客户记录泄漏，隐瞒不报超十年，并且纵容员工忽视警告，说谎掩盖实情，总裁仅凭道歉难掩过失。

AI驱动安全的机遇和陷阱

安全运营 ZenMind 2024-03-04

人们经常混淆“可以用AI做的事情”与“需要用AI做的事情”，在攻击成功的成本相对防御已经很低的时候，尤其需要区分这种差别。