搜索结果 - 安全内参 | 决策者的网络安全知识库

Oracle WebLogic Server远程代码执行漏洞 (CVE-2023-21839) 安全通告

漏洞奇安信 CERT 2023-01-19

成功利用此漏洞可能导致Oracle WebLogic服务器被接管或敏感信息泄露。

入侵与攻击模拟 (BAS) 市场的四大关键趋势

安全运营 GoUpSec 2023-01-18

预计2023年BAS解决方案将不断改进和完善，并呈现以下四大发展趋势。

一文剖析2022年“全球隐私计算开源现状”

个人隐私开放隐私计算 2023-01-19

本文将从安全多方计算（MPC）、联邦学习（FL）、可信执行环境（TEE）、同态加密（HE）出发，逐一带来2022年全球隐私计算开源现状的剖析展示。

美国智库New America《数字政府建设路径》报告解析

政务数字治理全球洞察 2023-01-19

报告就数字政府的建设问题进行了分析研究，对数字政府建设的成功案例进行了整合，并且为政府和相关的利益者如何加快政府数字转型提出了建议。

奇安信安全专家：2023年网络安全需把握十大趋势

趋势洞察虎符智库账号 2023-01-19

一起洞察行业未来的发展脉搏。

网络黑市中的“锁匠”：IAB市场蓬勃发展使企业面临更多更大的威胁

网络犯罪网空闲话 2023-01-18

IAB市场蓬勃发展使得网络犯罪分子购买目标网络访问权限的成本大大降低。

知名风投Insight Partners如何投资成长期网安创业企业

投融资航行资本 2023-01-18

Insight Partners是近年来海外网络安全投资市场上最活跃的玩家之一，在网络安全领域有着众多的成功投资记录。

联合国发布《2022-2025年数字战略》，建设包容、可持续的数字社会

政策赛博研究院 2023-01-17

近日，联合国开发计划署（UNDP）发布了“2022-2025年数字战略”（Digital Strategy 2022-2025）。UNDP的目标是通过这一战略，在不断变化的数字现实中为合作伙伴提供知识和工...

2021-2022年全球域名治理体系和政策进展

互联网互联网天地杂志 2023-01-17

ICANN继续在全球社群监督和问责下推动治理机制改进，推进下一轮次新gTLD开放、域名注册数据及域名系统滥用等政策制定和实施。

从打击ISIS到定向攻击ICS，GhostSec黑客组织为何如此耀眼？

网络攻击网空闲话 2023-01-17

是GhostSec不断地向其他人展示控制PLC、MODBus连接和工业控制系统这类黑科技，而且表明这类攻击似乎没有想象中的那么复杂。

黑掉工业控制系统中的历史数据库意味着什么？

漏洞网空闲话 2023-01-20

历史数据库通常包含有关工业过程的有价值数据，可以获取经济利益或收集有关工业过程的情报，或者可用于破坏或操纵工业过程。

不满韩国与北约合作，亲俄黑客称入侵了三星内部服务器

制造业 FreeBuf 2023-01-19

泄露数据样本据称包括三星的企业登录手册、一个员工密码和几段教育视频。

深度解读网络安全的开源革命

安全运营 GoUpSec 2023-01-19

网络安全行业大量网络安全框架、工具、方法、模型甚至情报都以开源方式分享和发展。

全国首个获批数据出境安全评估案例落地北京

监管网信北京 2023-01-18

首都医科大学附属北京友谊医院与荷兰阿姆斯特丹大学医学中心合作研究项目成为全国首个数据合规出境案例。

警惕Rapper僵尸网络新变种及挖矿活动

病毒木马奇安信威胁情报中心 2023-01-18

该僵尸网络属于曾被披露过的僵尸网络家族 Rapper ，此次事件中所发现的新版样本的结构与此前披露的样本有较大区别，同时分析人员发现该团伙开始利用 xmrig 进行挖矿活动。

大数据技术前瞻：四大挑战与十大趋势

大数据大数据期刊 2023-01-18

本文在计算体系重构的背景下，提出大数据技术发展的四大技术挑战和十大发展趋势。

将迁移学习应用于网络安全：通过漏洞描述预测漏洞的可利用性

安全运营安全学术圈 2023-01-17

提出了一个基于迁移学习的预测漏洞可利用性的框架。

疑似Kasablanka组织近期针对俄罗斯的攻击活动分析

APT 奇安信威胁情报中心 2023-01-17

攻击对象包括俄罗斯联邦政府合作署、俄罗斯阿斯特拉罕州对外通信部等。

部署机器学习方案之困

人工智能绿盟科技研究通讯 2023-01-17

从业者在机器学习方案部署的各个阶段都面临着哪些挑战？

微软再摆乌龙：安全更新导致Windows程序快捷方式被删除

安全运营 GoUpSec 2023-01-17

这只是微软的又一次安全更新导致的“乌龙事件”。