标签
网络安全
相关的文章：FreeBuf网络安全行业门户 -
OpenAI也来卷网络安全了
AI生成摘要 OpenAI启动“网络安全拨款计划”，投入100万美元，旨在提升人工智能驱动网络安全的能力。计划目标包括训练防御性网络安全AI、自动化事件分类、识别源代码中的安全问题、协助网络或设备取证等。OpenAI将重视人工智能在防御性网络安全中的实际应用，欢迎提交想法加入网安项目。
运维派 -
关于网络安全渗透测试的常见误区
AI生成摘要 本文总结了企业在渗透测试中的认知误区，提出了建议，包括渗透测试不仅是主动发起的，也可以是被动发起的；渗透测试不同于漏洞扫描，需要专业渗透人员的经验和创造力；渗透测试适用于企业和个人用户；企业应该持续性进行渗透测试，以确保系统没有威胁。
FreeBuf网络安全行业门户 -
信安标委发布《网络安全标准实践指南—网络数据安全风险评估实施指引》
AI生成摘要 《网络安全标准实践指南—网络数据安全风险评估实施指引》是为了指导网络数据安全风险评估工作，防范数据安全风险。该指引提出了网络数据安全风险评估的思路、工作流程和评估内容，适用于数据处理者、第三方机构和监管部门。评估主要聚焦可能影响数据的保密性、完整性、可用性和数据处理合理性的安全风险。最终目的是提升数据安全防护能力。
FreeBuf网络安全行业门户 -
软件定义汽车下，如何保障车辆网络安全与合规性
AI生成摘要 Cybellum通过产品安全评估平台解决汽车行业网络安全挑战，支持SBOM管理、自动化漏洞管理和合规性，生成符合法规的认证CSMS。该平台解决了缺乏统一流程、自动化和集成的问题。
FreeBuf网络安全行业门户 -
美光公司在华销售的产品未通过网络安全审查
AI生成摘要 中国网络安全审查办公室认为美光公司产品存在严重网络安全问题隐患，对我国关键信息基础设施供应链造成重大安全风险，不予通过审查。我国内关键信息基础设施的运营者应停止采购美光公司产品，以维护国家安全。
少数派 -
派早报：阿里云将分拆上市，美光未通过网络安全审查
AI生成摘要 阿里云将分拆上市，美光公司产品未通过安全审查，苹果发布App Store透明度报告，谷歌计划淘汰第三方cookies，TikTok创作者提起诉讼，Neeva宣布关停，Instagram拟推出类微博服务，格力电器解散手机核心团队，少数派发起Find X6系列影像评分活动，新知探索家第二季上线。
FreeBuf网络安全行业门户 -
压缩包？网址？新的ZIP域名在网络安全专家中引起激烈讨论
AI生成摘要 谷歌推出的ZIP和MOV域名引起了网络安全担忧，攻击者可能利用它们进行网络钓鱼攻击和恶意软件传输。谷歌表示浏览器已经部署了保护措施，用户应该保持警惕。
FreeBuf网络安全行业门户 -
网络安全公司 Dragos 遭受勒索软件攻击，拒绝支付赎金！
AI生成摘要 网络安全公司Dragos遭遇勒索软件攻击，攻击者通过员工账户入侵系统，利用个人信息完成入职流程。攻击者成功入侵到Dragos的SharePoint云平台，获得访问销售部门新员工可以使用的资源的权限，下载了“通用数据”，并访问了25份情报报告。公司选择不支付勒索费用，也从未试图联系网络攻击者。
FreeBuf网络安全行业门户 -
焕新升级 | CSOP 2023网络安全运营与实战大会即将开幕
AI生成摘要 CTIC网络安全分析与情报大会已连续举办四届，2023年更名为“网络安全运营与实战大会（CSOP）”，将在北京、上海、深圳三地举办，探讨实战化的安全建设和运营之道。议程包括情报驱动的威胁检测与响应、漏洞运营体系建立、自动化降本增效、红队新手段和蓝队应对等。
FreeBuf网络安全行业门户 -
信安标委发布2023年度第一批网络安全国家标准需求
AI生成摘要 全国信息安全标准化技术委员会发布2023年第一批网络安全国家标准需求清单，加强网络安全国家标准在国家网络安全保障工作中的作用。相关单位需在2023年5月12日前通过信安标委网站申报。
