搜索结果 - 安全内参 | 决策者的网络安全知识库

Mozilla Firefox释放后重用漏洞 (CVE-2024-9680) 在野利用通告

漏洞奇安信 CERT 2024-10-12

远程攻击者能够通过利用 Animation timelines 中的释放后使用漏洞在内容进程中实现代码执行。

日本智库提出利用“混合威胁分析模型”干预台湾问题

国家安全战略前沿技术 2024-10-12

探讨了如何将欧洲面对俄乌冲突问题时所采用的“混合威胁分析模型”应用于分析中国大陆对台湾地区的所谓“混合战”，以及日本使用该模型干预台湾问题、阻挠台湾回归提供决策支持...

蔓灵花组织启用全新特马MiyaRat，国内用户成为首要目标

APT 奇安信威胁情报中心 2024-10-12

蔓灵花组织 6 月份通过 powershell 加载 havoc 框架、7 月份直接下发 2018 年就在使用的窃密插件，效果都不太理想，最终在 9 月份下发了全新的特马 MiyaRat 并被我们成功捕...

软件定义战争：美军DevWarOps理念与未来作战

军队军工防务快讯 2024-10-12

DevWarOps框架旨在通过将软件开发、数据分析、网络安全和军事行动紧密结合，彻底改变美军的作战能力，以应对软件定义战争时代的挑战。

微软安全大模型的应用架构

安全运营 AI与安全 2024-10-12

Plugin和路由能力是关键。

韧性城市视角下通信系统抗灾韧性发展思考

信息通信中国信通院CAICT 2024-10-13

信息通信系统不仅关系到城市的基础设施建设和智慧城市发展，还涉及到风险管理、应急响应、数据安全和社会参与等多个层面，是提升城市韧性的关键因素。

伊朗禁止携带除手机外的所有电子通信设备上飞机

交通物流环球网 2024-10-13

无论是通过随身行李还是托运行李。

美国陆军开展机构改革以推进网络攻防和网络整合工作

军队军工奇安网情局 2024-10-13

美国陆军重新整合联网和网络项目执行办公室。

美国白宫发布《国家频谱研发计划》

信息通信电波之矛 2024-10-13

确立了美国开展先进无线技术创新与竞争的蓝图，力争确保美国处于全球先进无线技术领先地位。

俄对乌战略背后的深层逻辑，及俄乌未来的三种情景设想

军队军工认知认知 2024-10-12

本文有助于了解俄罗斯对乌克兰和西方的总体战略，以及其混合威胁行动和战术。文章还提出了西方应对俄乌冲突的政策建议。

国家数据局《公共数据资源授权运营实施规范 (试行)》公开征求意见

政策国家数据局 2024-10-12

推进公共数据资源开发利用，规范公共数据资源授权运营，促进一体化数据市场培育，释放数据要素价值。

国家发改委《公共数据资源登记管理暂行办法》公开征求意见

政策国家数据局 2024-10-12

促进公共数据资源合规高效开发利用，构建全国一体化公共数据资源登记体系，规范公共数据资源登记工作。

打造自主强大、稳定可靠的主机安全防护能力：“微软蓝屏”事件的警示与启示

互联网中国信息安全 2024-10-12

该事件对我国数字化转型和网络安全能力建设具有正反两面的借鉴意义，值得我们深入思考。

数字化转型背景下制造侧网络安全发展情况与建议

专家观察信息通信技术与政策 2024-10-12

中国必须坚持自主创新，发挥在制造业内生安全理论和拟态构造技术方面的先发优势，提出一种平衡网络安全责任和风险的解决方案，避免落后。

欧盟要求ENISA制定网络认证计划，推动欧洲数字身份框架实施

政务 CAICT互联网法律研究中心 2024-10-12

欧盟委员会要求欧洲网络与信息安全局（ENISA）根据《欧盟网络安全法》制定相应的网络安全认证计划，并为保护用户个人信息及隐私安全提供统一技术标准。

信息技术产品供应链成熟度系列团体标准正式发布

标准信息技术产品供应链成熟度专委会 2024-10-12

回应“究竟什么是信创产品”之问，信息技术产品供应链成熟度评估模型及服务器、终端、固件、软件、显卡等10项产品类别的标准正式发布。

住建部发布《“数字住建”建设整体布局规划》

政策住房和城乡建设部 2024-10-12

深入推进“数字住建”建设，打造宜居、韧性、智慧城市。　　

联合国毒品和犯罪问题办公室：亚洲网络犯罪的五大新趋势

网络犯罪 GoUpSec 2024-10-12

亚洲地区的有组织犯罪团伙正借助AI、即时通讯平台如Telegram以及加密货币扩大其非法活动，形成了一个“犯罪服务经济”，使得该地区成为跨国犯罪网络拓展的试验场。

“微软蓝屏”事件对提升网络安全保障能力的启示

互联网中国信息安全 2024-10-11

需要与时俱进，提升国家网络安全能力，应对数字时代的新挑战。

国产操作系统应急响应手册正式发布

安全运营国家工业信息安全发展研究中心 2024-10-11

规范指导用户单位开展安全风险排查以及日常安全运维，有效应对网络安全事件的预警和处置。