信息安全最新文章 思科SSM On-Prem许可证服务器曝出高危漏洞 已修复，思科 SSM On-Prem 曝出高危漏洞：可更改服务器任意用户密码 发表于：7/18/2024 派拓网络：利用AI确保网络安全的秘诀 企业领导人往往关心如何才能更好地利用人工智能（AI）和机器学习（ML）提高网络安全性，以及如何防范犯罪分子利用AI创造出的更加复杂的攻击 发表于：7/18/2024 知名邮件代理程序Exim爆出严重安全漏洞 知名邮件代理程序Exim爆出严重安全漏洞！影响全球超150万台服务器 发表于：7/15/2024 美国运营商AT&T宣布第三方云平台遭黑客入侵 美国 AT&T 宣布遭黑客入侵，用户电话和短信记录大面积失窃 发表于：7/15/2024 谷歌母公司拟斥资230亿美元收购网络安全初创公司Wiz 谷歌母公司拟斥资230亿美元收购网络安全初创公司Wiz 发表于：7/15/2024 派拓网络：潜伏在企业中的AI风险 第三方生成式AI应用大多未经审查或批准就被用于工作，这会给企业带来严重的风险。IT和信息安全团队必须对企业技术生态中所使用的第三方应用进行审查和批准，这是因为他们需要了解正在使用的应用、这些应用是否安全，以及有哪些敏感的公司数据（如果有的话）进入了这些应用。 发表于：7/11/2024 曝新版RockYou文件含近100亿条明文密码 7 月 11 日消息，网络安全公司 Cybernews 于 7 月 4 日发布博文，发现了包含 9948575739 条明文信息记录的 rockyou2024.txt 文件，已经预定成为 2024 年最大的密码泄露事件。 发表于：7/11/2024 摩根士丹利发布《量子安全网络发展》研究报告 7月10日消息（南山）近日，摩根士丹利发布《量子安全网络发展》研究报告，指出随着量子计算等快速发展，关键基础设施需要量子密钥分发（QKD）等技术保护以抵御威胁。 报告指出，量子安全网络的设计目的是防止量子计算机的攻击。报告引述美国国家安全局2023年年度回顾，“量子计算一旦实现，与密码分析相关的量子计算机将改变游戏规则。它将给我们国家最关键的信息系统带来威胁，并将破坏保护全球互联网和信息系统的密码系统。” IBM今年初也指出，“量子计算机让世界上的大多数算法过时了。” 发表于：7/11/2024 德州仪器携多款创新方案亮相慕尼黑上海电子展 中国上海（2024 年 7 月 8 日）– 德州仪器 (TI)（纳斯达克股票代码：TXN）今日宣布，将于 7 月 8 日至 10 日亮相 2024 electronica China慕尼黑上海电子展（展位：上海新国际博览中心 E4 馆 4306），以“芯启未来：共赴安全、智能、可持续之旅”为主题，展示一系列面向汽车电子、机器人和能源基础设施领域的创新成果，分享德州仪器如何助力打造更安全、更智能、更可持续的未来。 发表于：7/10/2024 谷歌宣布本月底开放暗网报告功能 谷歌开放“暗网报告”功能：网罗安全事件、通知用户信息泄露 发表于：7/10/2024 派拓网络发布运营技术安全状况调查报告 这份名为《运营技术安全状况：趋势、风险和网络弹性综合指南》的报告介绍了工业环境安全威胁的现状、程度及其不断变化的性质。该报告揭示了攻击的频率并探讨了企业在构建和落实经过优化且对用户友好的威胁应对措施时所面临的困难和影响。 发表于：7/4/2024 Rafel木马肆虐全球影响39亿台安卓设备 Rafel木马肆虐全球影响39亿台安卓设备：中国是重灾区之一 发表于：7/3/2024 过程论视野下的算法裁量：形成机理、现实困境和法治路径 算法在行政裁量领域中的广泛应用，形成了一种新型的算法裁量模式，与此同时，亦带来诸多法治挑战，有必要对其形成机理、现实困境和法治路径展开研究。在形成机理方面，基于法律与事实的交织构造，算法裁量的产生得益于法律的代码化以及技术对事实的丰富处理。从过程论视角，对其进行“接收-处理-输出”阶段性划分，针对性地逐一释明不同阶段所存在的数据质量问题、算法黑箱、算法歧视问题。基于此，有必要从范围限定、程序约束及权利保障三个方面进行过程性的法律控制，从而推动算法裁量的法治化实践。 发表于：7/2/2024 数据知识产权登记对象研究 数据知识产权登记制度正处于探索建设阶段，从北京等四地公布的相关文件来看，四地方数据知识产权登记的对象在试点层面存在着定义与要件不一致、具体登记内容存在差别、不予登记的情形不统一的实施现状。从既有知识产权制度的数据保护模式和我国数据知识产权登记制度来看，数据知识产权登记对象的要求仍然是对知识产权和竞争法规则的反映。数据知识产权登记对象不应该局限于商业数据，且不以数据规模为条件，而应当具备价值性、固定性、处理性等要件，数据知识产权制度需要以明确登记对象为核心，从法律完善、规范适用、平台建设和配套制度等层面加以完善。 发表于：7/2/2024 网络犯罪抽样取证的实践困境与完善 信息网络时代，网络犯罪的海量证据引发证明困难的司法困境，抽样取证规则为化解网络犯罪海量证据取证困境提供了有益探索。然而抽样取证在实践中仍存在取证标准不明晰、取证程序设计不足、取证范围宽泛、被追诉人权利保障不健全等困境。对此，需要明确抽样取证的标准；程序设计上，需要从主体权限、审批程序、构建类型化抽样方法体系、非法抽样证据排除角度进行完善；同时需要对抽样取证的案件范围、证据范围、程序范围进行必要限缩；最后需要从知情权、参与权、异议权等角度加强被追诉人救济权保障。 发表于：7/2/2024 «…78910111213141516…»
