信息安全最新文章 Oracle產品生命周期管理系統Agile曝高危信息泄露漏洞 11 月 24 日消息，Oracle 發布新聞稿，宣布其產品生命周期管理系統（甲骨文融合云產品生命周期管理系統）Agile 中存在一項 CVSS 評分為 7.5 的 CVE-2024-21287 高危漏洞，該漏洞已被黑客用于實際攻擊，目前 Oracle 已發送補丁修復了相關漏洞。 發表于：11/25/2024 福特否認其計算機系統遭黑客入侵 11 月 21 日消息，福特駁斥了有關黑客入侵其計算機系統并泄露數千名客戶數據的報道。 上周日有人在 BreachForums 網站上以 @Energy WeaponUser 的用戶名發布消息稱，他們已經獲得了超過 4.4 萬名福特客戶的個人信息。據稱，泄露的信息包括姓名、位置以及這些客戶購買的福特產品詳細信息。 發表于：11/22/2024 中興通訊首發網絡安全大模型5G應用方案 近日，大灣區網絡安全大會舉辦期間，中興通訊業界首發網絡安全大模型5G應用方案，通過智能化的方式，為5G網絡提供綜合性AI安全解決方案，實現對5G網絡精準的安全監控、高效的安全防護與智能的安全運營。 發表于：11/22/2024 基于區塊鏈和神經模糊系統的邊緣計算移動接入網絡安全增強框架 為了提高車聯網的安全性，提出了基于神經模糊系統和區塊鏈的移動邊緣計算網絡安全增強框架。該框架結合了批量認證、密鑰交換等技術，將區塊鏈與移動邊緣計算相結合，架構上分為感知層、邊緣計算層、服務層三層，感知層通過區塊鏈確保數據安全，邊緣計算層提供資源，服務層采用區塊鏈技術保護數據。仿真表明，結合區塊鏈和移動邊緣計算能有效提高車聯網安全性。 發表于：11/14/2024 亞馬遜確認員工數據因第三方供應商網絡安全事故泄露 亞馬遜確認員工數據因第三方供應商網絡安全事故泄露 發表于：11/13/2024 國芯科技宣布自研量子安全芯片和量子密碼卡內部測試成功 11 月 10 日消息，蘇州國芯科技股份有限公司 11 月 8 日發布了《關于自愿披露公司研發的量子安全芯片和量子密碼卡新產品內部測試成功的公告》。 國芯科技在公告中表示，公司研發的量子安全芯片 A5Q 與量子密碼卡 CCUPH3Q03 于近日在公司內部測試中獲得成功。 發表于：11/11/2024 中國網絡空間安全協會智能網聯安全專業委員會成立 11 月 10 日消息，據中國網絡空間安全協會今日消息，11 月 9 日上午，中國網絡空間安全協會智能網聯安全專業委員會（以下簡稱 " 專委會 "）成立大會在湖北省武漢市召開。 發表于：11/11/2024 國內首個警務專用量子加密通話系統開通 11 月 7 日消息，安徽問天量子科技股份有限公司（問天量子）今日宣布，由該公司承建的國內首個警務專用量子加密通話系統在安徽省公安廳移動警務系統完成開通，為移動警務系統日常執法和辦公帶來更安全可靠的通訊方式。 發表于：11/8/2024 美國加州AI安全法案被否的啟示 2024年9月29日，美國加利福尼亞州州長加文·紐森以“不應只考慮模型成本和算力”、“缺乏靈活解決方案”等為由否決了《CA SB1047前沿人工智能模型安全與創新法案》（以下簡稱《加州AI安全法案》）。該法案一經提出便備受爭議，此次法案被否決也反映出美國在AI立法中強調創新發展優先的一貫傾向。今年以來，全球多個國家和地區加快構建和完善AI治理框架，我國應密切關注相關政策法規的進展，包容審慎地推進AI監管，促進AI技術創新與監管的平衡發展。 發表于：11/7/2024 施耐德電氣JIRA系統遭遇網絡攻擊 11 月 5 日消息，法國能源管理和自動化工程巨頭施耐德電氣近日遭遇了一起網絡攻擊事件，黑客聲稱已經成功入侵了該公司的 JIRA 系統，并竊取了 40GB 的數據。 發表于：11/6/2024 美國強硬要求2026年前關鍵軟件必須全面剔除C語言 11月3日消息，據媒體報道，美國正在加強關于危險軟件開發實踐的警告，提醒開發商應高度關注使用非內存安全編程語言等不良行為，C和C++更是被列為反面典型。 美國網絡安全與基礎設施安全局（CISA）和聯邦調查局（FBI）在最新報告中指出：“在支持關鍵基礎設施或國家關鍵職能開發過程中，使用非內存安全語言（例如C或C++）可能引發風險”。 發表于：11/5/2024 聯手神州數碼云計算，派拓網絡IoT/OT安全服務即將落地中國 近日，派拓網絡宣布其物聯網（IoT）/運營技術（OT）安全服務即將落地中國，以應對日益增長的物聯網安全需求。這也是繼Prisma Cloud、Prisma SASE服務之后，其第三個在中國市場落地的安全服務。該服務由北京神州數碼云計算有限公司（簡稱神州數碼云計算）在本地運營，為企業提供全面、高效的安全保障。 發表于：11/1/2024 我國首個IDS數據空間測試認證實驗室正式成立 10月30日，國際數據空間協會（IDSA）正式向下一代互聯網國家工程中心授牌授權測試認證實驗室，成為我國首個也是唯一一個國際數據空間（IDS）認證評估機構，正式面向產業界開展IDS數據空間測試認證服務，全面推動國際數據空間的互操作性和安全可信。 發表于：11/1/2024 派拓網絡面向工業運營應用推出全新OT安全解決方案 2024年10月31日，北京——IT與運營技術（OT）的融合以及OT的數字化轉型，為促進關鍵工業自動化和控制系統的創新與效率帶來了新的機遇。但這些進步也擴大了潛在的攻擊面，讓改進和擴展OT環境安全變得愈加重要。 發表于：10/31/2024 Gartner發布2024年中國安全技術成熟度曲線 Gartner于近日最新發布2024年中國安全技術成熟度曲線，該曲線介紹了中國安全領域的創新，今年新增了兩項創新：AI網絡安全助手、安全信息和事件管理（SIEM）。同時，中國的隱私保護技術達到期望膨脹期，這是由于不斷變化的監管框架以及中國希望引領AI技術開發和采用的雄?。 Gartner高級研究總監高峰表示：“采用生成式人工智能（GenAI）等顛覆性技術需要增加安全方面的投資，而中國企業機構仍然受到預算制約。與此同時，企業機構還投資于GenAI等數字創新。這些數字投資帶來了新的攻擊?，可能需要新的安全防護機制。因此，企業機構要優化安全措施，以平衡新技術的采用和預算限制。” （圖一、2024年中國安全技術成熟度曲線） 發表于：10/29/2024 ?…567891011121314…?
