美国制裁下的中国企业：永信至诚如何应对全球化的挑战？
近日，中国网络安全企业永信至诚因被美国财政部海外资产控制办公室（OFAC）列入特别指定国民清单（SDN清单），引发了广泛关注。这一事件不仅揭示了全球化背景下国际关系的复杂性，也反映出科技企业在跨国运营中所面临的种种风险与挑战。 回顾历史，自冷战结束以来，随着信息技术的迅猛发展，网络安全逐渐成为各国...
- 3阅读
- 6阅读
公安部督办的“黑客大案”告破：5人窃取2亿条个人信息，其中一人系大型网安公司员工
利用平台漏洞，他们长期渗透政企网站，编写黑客程序越权获取2亿余条个人信息，非法获利达640余万元……12月30日，红星新闻记者从四川内江市公安局召开的新闻通气会上获悉，内江警方近期破获了这起公安部督办的非法获取计算机系统数据案，抓获5人。该团伙5人都是从事网络技术的高端“黑客”，其中一人还是某大型网...
- 6阅读
央视报道｜“登录态”？公安网安查处新型侵犯公民个人信息案
近日，山东济宁曲阜警方摧毁一个利用制作、安装木马程序等手段，盗窃网民游戏账号及虚拟装备的犯罪链条，涉案金额高达三千多万元。12月6日，中央电视台新闻频道《新闻直播间》栏目对此案进行了报道。 抓获倒卖“黑号”男子 牵出3000万元大案 今年初，曲阜警方接到某网络公司报案称，他们旗下的许多玩家游戏账号在...
- 10阅读
《网络数据安全管理条例》生效在即，8大合规要点简评
《网络数据安全管理条例》[1]即将于2025年1月1日起生效，其立足于过往立法，在《中华人民共和国网络安全法》[2]《中华人民共和国数据安全法》[3]与《中华人民共和国个人信息保护法》[4]的框架下，将散见于不同法规细则的合规义务进行了总结与澄清。作为一部承上启下而非引入重大变革的立法，其有助于减少...
- 324阅读
国安部：某境外企业以汽车智能驾驶研究为掩护，开展非法测绘
近年来，随着国家安全机关加大对非法测绘活动的打击力度，部分境外组织逐步转向与国内企业开展所谓项目合作逃避监管，非法采集我国原始测绘数据，威胁我国国家安全。国家安全机关工作发现，某境外企业A公司通过与我国具有测绘资质的B公司合作，以开展汽车智能驾驶研究为掩护，在我国非法开展地理信息测绘活动。 以合作为...
- 190阅读
中国网络空间安全协会：建议系统排查英特尔产品网络安全风险
10月16日，中国网络空间安全协会官微发文，建议系统排查英特尔产品网络安全风险。以下为全文：1.安全漏洞问题频发 2023年8月，英特尔CPU被曝存在Downfall漏洞，该漏洞是一种CPU瞬态执行侧信道漏洞，利用其AVX2或者AVX-512指令集中的Gather指令，获取特定矢量寄存器缓冲区之...
- 5阅读
设置“嫁祸”功能，栽赃“对手国家”，中国报告曝光美网络攻击行动细节
【环球时报特约记者 袁宏】国家计算机病毒应急处理中心等部门10月14日再度发布“伏特台风”调查报告，持续揭露美国政府机构实施的网络间谍和虚假信息行动。报告披露，美国的网络武器设置了“嫁祸”功能。 严禁透露给盟友的“秘密武器” 2023年5月，美国披露“具有中国政府支持背景”的“伏特台风”黑客在美国关...
- 7阅读
实施窃听窃密 蓄意嫁祸他国——揭秘美国政府机构实施的网络间谍和虚假信息行动
新华社北京10月14日电 题：实施窃听窃密 蓄意嫁祸他国——揭秘美国政府机构实施的网络间谍和虚假信息行动 新华社记者 今年以来，中国国家计算机病毒应急处理中心等机构先后发布专题报告，全面揭露美国政府机构对全球电信和互联网用户实施无差别监听，并为背后相关利益集团攫取更大的政治利益和经济利益，虚构子虚乌...
- 126阅读
《网络数据安全管理条例》明年起施行 “守门人”责任被明确
中国经营报记者 曲忠芳 北京报道近日，据中国政府信息网披露，《网络数据安全管理条例》（以下简称《条例》）公布，将于2025年1月1日起施行。据司法部、国家网信办的相关负责人介绍，近年来陆续出台的《网络安全法》《数据安全法》《个人信息保护法》对数据安全和个人信息保护制度作了基本规定，为了做好法律实...
- 6阅读
来自一个“黑客”青年的自述：我失败的“创业”之路
近日，浙江温州警方破获一个专门利用计算机网络技术在网上入侵他人系统，非法获取数据的犯罪团伙。该团伙专门加入各种“灰产”群组，这些群往往都有成百上千的人，他们在群里以贩卖公民个人信息、提供短信轰炸、引流等为幌子，伪装木马程序，引诱对方。就这样，他们控制了数百台电脑，更干起了黑吃黑的勾当，在匿名聊天...
- 14阅读
《中华人民共和国个人信息保护法》（全文）
中华人民共和国主席令 第九十一号 《中华人民共和国个人信息保护法》已由中华人民共和国第十三届全国人民代表大会常务委员会第三十次会议于2021年8月20日通过，现予公布，自2021年11月1日起施行。 中华人民共和国主席 习近平 2021年8月20日 中华人民共和国个人信息保护法 （20...
- 6阅读
警惕！黑客盯上高校和研究机构，勒索软件成主要威胁
科技日报记者 刘霞 去年10月，德国柏林自然历史博物馆惨遭网络攻击。该馆科学家无法获得工作所需的数据和程序，导致项目被搁置，研究暂时陷入停滞状态。几个月后，系统才逐渐恢复。柏林自然历史博物馆去年10月遭到勒索软件攻击。图片来源：《自然》网站 德国柏林自然历史博物馆并非唯一遭受网络攻击的科研机构。...
- 7阅读
网络黑客正在“瞄准”高校和科研机构……
近期 英国《自然》网站报道称 针对科研机构的网络攻击日益猖獗 可能对学术研究造成严重影响高校和机构 近年来屡被网络攻击 德国柏林自然历史博物馆 是全球最大的科学博物馆之一 去年10月 该博物馆遭到网络攻击 导致科学家无法获得 工作所需的数据和程序 项目被搁置 学生也陷入了困境 几个月后 系统才得...
- 25阅读
与巴基斯坦有关的恶意软件活动演变，目标是Windows、Android和macOS
自2018年以来，与巴基斯坦有关的威胁行动者与一个被称为“天体力量行动”（Operation Celestial Force）的长期恶意软件活动有关。这一活动仍在进行中，涉及使用名为GravityRAT的Android恶意软件和一个名为HeavyLift的Windows基础恶意软件加载器，根据Cis...
- 172阅读
黑客已经盯上了大模型！面对AI带来的安全风险，需要“用AI对抗AI”
《科创板日报》5月29日讯（记者 黄心怡）ChatGPT的发布，在带动新一轮人工智能浪潮的同时，也驱动了网络攻击和网络犯罪的升级。 “过去，黑客生产一个攻击病毒需要数月时间，现在通过大模型工具可能几分钟就能生成，大大提高了攻击的效率。同时大模型对于编程语言的理解也非常强，攻击者可利用大模型迅速发现软...
- 9阅读
全球智点·全球发展倡议丨达沃斯认为各国需发展“主权人工智能”
编者按：百年未有之大变局，全球风险急剧上升。各个国家和地区如何求生存，谋发展，搞竞合，争未来？谁来指南找北？2021年，中国提出全球发展倡议，聚焦减贫、粮食安全、抗疫和疫苗、发展筹资、气候变化和绿色发展、工业化、数字经济、互联互通等八大领域国际合作，是对上述问题提出的“中国答案”。在八大领域内，世界...
- 10阅读
抓住“偷代码”的窃贼！北京警方打掉黑客团伙
记者走进中关村科技园区，感受互联网科创高地背后的公安力量—— 北京海淀：科技助力解锁企业平安密码 位于北京市海淀区的中关村，被誉为“中国硅谷”。中关村科技园区是我国第一个国家级高新技术产业开发区、第一个国家自主创新示范区，拥有高新技术企业2万余家，涉及信息技术、人工智能、芯片、大数据等高科技领域。 ...
- 6阅读
起底“零日漏洞”：单个漏洞利用链悬赏超两亿
中国经营报 记者 秦枭 北京报道 总部位于阿联酋的Crowdfense公司近日公开宣布，将花费3000万美元（约2.17亿元人民币）向安全研究人员购买“零日漏洞”。 “零日漏洞”是网络对抗中的一个关键概念，指在重要软硬件产品中发现且未修复的逻辑漏洞，具有高度稀缺性和潜在破坏性。 《中国经营报》记者注...
- 6阅读
“用魔法打败魔法” AI时代如何构建数据安全生态
AI时代，数据安全治理需要做到全程管控。在一些专家看来，“如果靠过去一些成熟的技术去解决现在的问题是很难的，今天只能通过‘用AI对抗AI’的方式，才能解决内容安全的问题。” —————————— 美国一项新提出的法案，进一步引发了人们对大模型时代数据安全问题的关注。 近日，一名美国众议院议员提出了一...
- 68阅读
GPT-4化身黑客搞破坏，成功率87%！OpenAI要求保密提示词
西风 明敏 发自 凹非寺 量子位 | 公众号 QbitAI 91行代码、1056个token，GPT-4化身黑客搞破坏！ 测试成功率达87%，单次成本仅8.8美元（折合人民币约63元）。 这就是来自伊利诺伊大学香槟分校研究团队的最新研究。他们设计了一个黑客智能体框架，研究了包括GPT-4、GPT-3...
