搜索结果 - 安全内参 | 决策者的网络安全知识库

VMware vRealize Log Insight多个高危漏洞安全通告

漏洞奇安信 CERT 2023-01-29

未经身份认证的远程攻击者可组合利用这些漏洞在目标系统上以 ROOT 权限执行任意代码。

Jira Service Management Server和Data Center身份认证绕过漏洞安全风险通告

漏洞奇安信 CERT 2023-02-06

攻击者可冒用这些用户身份获得对Jira Service Management实例访问权限。

QNAP QTS和QuTS hero SQL注入漏洞 (CVE-2022-27596) 安全通告

漏洞奇安信 CERT 2023-02-01

未经身份认证的远程攻击者可以利用此漏洞注入恶意代码。

开源电子病历OpenEMR曝出严重漏洞，影响全球10万医疗机构

医疗卫生 GoUpSec 2023-01-31

可被攻击者组合利用，在服务器上远程执行代码。

pyLoad远程代码执行漏洞 (CVE-2023-0297) 安全通告

漏洞奇安信 CERT 2023-01-29

未经身份验证的攻击者可以通过滥用 js2py 功能执行任意 Python 代码。

Oracle WebLogic Server远程代码执行漏洞 (CVE-2023-21839) 安全通告

漏洞奇安信 CERT 2023-01-19

成功利用此漏洞可能导致Oracle WebLogic服务器被接管或敏感信息泄露。

Apache Shiro身份认证绕过漏洞 (CVE-2023-22602) 安全通告

漏洞奇安信 CERT 2023-01-17

鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

《关于进一步提升移动互联网应用服务能力的通知 (征求意见稿)》亮点解读

互联网 CCIA数据安全工作委员会 2023-01-10

《通知（征求意见稿）》的发布，进一步完善并细化了对个人信息保护的规范体系。

ChatGPT的过去、现在与未来

人工智能绿盟科技研究通讯 2023-01-09

在笔者看来，不论是想要通过ChatGPT来彻底地解决传统方案难以解决的问题，还是希望通过ChatGPT来替代一些需要大量专业知识或人工的工作仍然为时过早。

国家自然科学基金委员会网络安全现状与展望

教育科研网络与信息安全学报 2023-02-02

自然科学基金委将开启新一代网络安全的建设，在充分考虑科学基金评审、管理及开放共享特点前提下，达到“更智能、更安全、更完善”的总体目标，为相关单位开展网络安全系统建...

2022年网络空间安全动态综述

趋势洞察信息安全与通信保密杂志社 2023-02-01

世界各国纷纷强化网络空间顶层设计、加速网络空间军事竞争、促进网络安全技术赋能，谋求抢占网络空间战略制高点。

黑客攻击了军方热成像仪！军事工控基础设施网络安全引关注

军队军工网空闲话 2023-01-31

网络犯罪分子声称他们可以访问军方和执法机构(LEA)使用的数据和系统。

美国推进零信任发展重要举措分析与回顾

政务中国信息安全 2023-01-30

美国政府已将零信任列为国家层面的优先事项，发布一系列战略文件为零信任发展提供顶层指导，并通过增加预算投入，多措并举、多方协作，共同推进零信任架构的研究与落地。

2022年全球网络犯罪态势、应对与展望

网络犯罪中国信息安全 2023-01-29

梳理总结 2022 年全球网络犯罪的总体态势，可以为提升网络犯罪治理能力，探索新时代网络空间命运共同体理念下的网络犯罪治理新路径，提供参考。

智库报告：智胜电磁频谱中的敏捷对手

军队军工电波之矛 2023-01-21

兰德公司进行的一系列案例研究表明，美国空军需要升级其电子战综合重编程能力，以便更快地响应电磁频谱中对手的威胁。

黑掉工业控制系统中的历史数据库意味着什么？

漏洞网空闲话 2023-01-20

历史数据库通常包含有关工业过程的有价值数据，可以获取经济利益或收集有关工业过程的情报，或者可用于破坏或操纵工业过程。

2022年度APP收集个人信息检测报告

个人隐私奇安信病毒响应中心 2023-01-11

检测发现违规的APP中有78.8%都包含了第三方SDK违规收集的行为，说明第三方SDK违规是造成APP违规的主要原因。

如何突破大数据产业发展瓶颈？

大数据工信头条 2023-01-07

随着全国各地不断深入布局，大数据产业度过最初的狂热蓬勃发展期之后迅速降温，仍然面临信息壁垒、产业链发展不均衡、品牌意识薄弱等发展瓶颈。亟须通过加快大数据基础设...

《互联网广告匿名化实施指南》团标发布，互联网广告数据匿名实施服务正式上线

互联网中国信通院CAICT 2023-01-06

《指南》规定了互联网广告匿名化实施的目标、原则和适用场景，给出了数据匿名预处理技术指引，相应配套了业务法律边界的评估见证方法和运营过程监控的管理控制体系。

IDC发布中国数据安全基础设施管理平台市场洞察报告

趋势洞察 IDC咨询 2023-01-06

助合规、保安全、促流通。