搜索结果 - 安全内参 | 决策者的网络安全知识库

Atlassian Confluence远程代码执行漏洞 (CVE-2024-21683) 安全通告

漏洞奇安信 CERT 2024-05-22

经过身份验证的攻击者利用该漏洞可以执行任意代码。

从Clearview v. ICO案看全球对人脸识别和数据保护的域外监管扩张

互联网中伦视界 2024-05-22

本文从英国Clearview v. ICO案切入，对主要境外出海地监管法规的域外管辖权限进行分析，以期对中资企业有所助益。

视频会议软件巨头Zoom率先支持后量子端到端加密

量子技术光子盒 2024-05-22

Zoom已将该功能加入Zoom Meetings，稍后将扩展至Zoom Phone和Zoom Rooms。

基于数据挖掘的网络设备风险评估建模实践

金融保险中国金融电脑+ 2024-05-22

邮储银行基于大量的静态设备信息数据、动态线上配置数据、线上运行数据以及运维数据，通过从静态和动态两方面进行统计分析，建立设备预测性维护模型，有效提高了设备的整体...

隐私末日？微软Windows 11“回忆功能”引发恐慌

个人隐私 GoUpSec 2024-05-22

当电脑有了像素级“记忆”，可能意味着一场地狱级的隐私灾难。

Zabbix Server SQL注入漏洞 (CVE-2024-22120) 安全通告

漏洞奇安信 CERT 2024-05-21

经过认证的攻击者利用该漏洞可以泄露敏感信息。

Fluent Bit任意代码执行漏洞 (CVE-2024-4323) 安全通告

漏洞奇安信 CERT 2024-05-21

未经身份验证的远程攻击者利用此漏洞可能导致拒绝服务或在服务器上执行任意代码。

GitHub Enterprise Server身份认证绕过漏洞 (CVE-2024-4985) 安全通告

漏洞奇安信 CERT 2024-05-21

利用此漏洞可对实例进行未经授权的访问。

新版《国家重点研发计划管理暂行办法》发布：科技资金申报划重点

互联网网络安全罗盘 2024-05-22

本文结合学习理解，对国家重点研发计划的发展脉络、《办法》修订思路、主要内容变化及影响进行简要分析。

欧洲理事会最终批准人工智能法案

法规上海市人工智能与社会发展研究会 2024-05-22

作为全球首部全面的人工智能法规，它为人工智能治理设定了新标准。

从美国首部人工智能监管立法生效看联邦人工智能法的未来

人工智能东不压桥研究院 2024-05-22

美国人工智能综合性立法的突破。

大型医疗服务商被黑！澳大利亚政府警告发生“大规模勒索软件数据泄露”

医疗卫生安全内参 2024-05-21

又一家医疗机构受到了攻击，并触发了一个国家的紧急协调机制。

国内石油天然气行业联网信息系统巡检情况分析

电力能源 CNCERT国家工程研究中心 2024-05-21

通过真实的数据并结合具体的案例，展示石油石化行业的信息系统的安全现状。

兰德报告：英美可信赖人工智能工具的现状和趋势

人工智能元战略 2024-05-21

此研究发现了233种可信赖人工智能工具，其中约70%与美国有关，28%与英国有关，其余是美英之间合作有关的工具。

中国气象局印发《“气象数据要素×”三年行动实施方案 (2024—2026年)》

政务中国气象局 2024-05-21

中国气象局印发实施方案，加快推进“气象数据要素×”行动。

从漫画到现实：美国网络司令部是如何诞生的

军队军工 GoUpSec 2024-05-21

美国网络司令部主要设计者首次公开分享了网络司令部概念变为现实的鲜为人知的历程。

在网络安全设备部署深度学习模型的思路

安全运营绿盟科技研究通讯 2024-05-20

本文将从概念漂移、部署问题两个方面进行探讨，给出深度学习模型在资源受限的网络安全设备部署的见解，希望可以带来一些思考。

简析网络风险量化的价值与应用实践

安全运营安全牛 2024-05-20

通过将网络风险量化，组织可以让所有利益相关者更好地了解当前所面临的安全风险态势，从而与组织更广泛的数字化业务发展相融合。

四部门印发《关于深化智慧城市发展推进城市全域数字化转型的指导意见》

政策国家数据局 2024-05-20

以数据融通、开发利用贯穿城市全域数字化转型建设始终，更好服务城市高质量发展、高效能治理、高品质生活。

当内卷遭遇AI，IT招聘爆发人工智能大战

互联网 GoUpSec 2024-05-20

尽管存在诸多问题，许多公司依然坚持使用AI招聘。