内存安全周报第128期 | Cisco修复了ACI组件中的多个高危漏洞
一、Cisco修复了ACI组件中的多个高危漏洞（2 .23 ）Cisco修复了ACI组件中的多个高危漏洞。 详细情况 Cisco于周三告知客户可以获取有关影响其应用程序中心基础设施 (ACI) 软件定义网络解决方案组件的两个高危漏洞的补丁。 其中一个漏洞是CVE-2023-20011，影响了Ci...
- 14阅读
- 25阅读
WebShell检测友商大比拼
因为今天要加班，昨晚早早就躺下了，明明没睡好，深夜1:30我还尝试听知乎来催眠自己，我真的是。早上醒了看手机，竟然提示我睡的挺不错，睡了7小时42分，夜里1:30清醒了一分钟，我都不敢相信，好的睡眠真好~ 下周博士让我做一个尝试，其实这个尝试我早早就摸索过，不现实，只不过我一直没说。博士说，不行的话...
- 443阅读
几款Web后门查杀扫描工具
我们从网上下载web源码的时候有时会不小心下到带后门的程序，可以使用以下介绍的几款Webshell查杀工具来检测一下，软件查后门需多方对比，有能力请手动验证。资源来源于loc。 一、D盾_Web查杀 软件使用自行研发不分扩展名的代码分析引擎，能分析更为隐藏的WebShell后门行为。引擎特别针对一句...
- 15阅读
安芯网盾CEO姜向前受邀出席2022网络安全创新发展高峰论坛并发表主题演讲
2023年2月23日，“2022网络安全创新发展高峰论坛”在北京成功举办。本次论坛由国家信息中心《信息安全研究》杂志社主办，中国科学院院士郑建华、院士冯登国，国家信息中心首席工程师李新友，公安部网络安全保卫局处长祝国邦，公安部第一研究所副所长于锐，国家信息中心办公室副主任吕欣等多位专家领导出席会议。...
- 16阅读
国务院关于加强数字政府建设的指导意见
国务院关于加强数字政府建设的指导意见 国发〔2022〕14号 各省、自治区、直辖市人民政府，国务院各部委、各直属机构： 加强数字政府建设是适应新一轮科技革命和产业变革趋势、引领驱动数字经济发展和数字社会建设、营造良好数字生态、加快数字化发展的必然要求，是建设网络强国、数字中国的基础性和先导性工程，...
- 33阅读
国家卫健委：医疗卫生机构网络安全管理办法
2022年8月29日，国家卫健委规划发展与信息化司发布了《关于印发医疗卫生机构网络安全管理办法的通知》（国卫规划发〔2022〕29号），分发对象为各省、自治区、直辖市及新疆生产建设兵团卫生健康委、中医药局，国家卫生健康委机关各司局、委直属和联系单位、中国老龄协会，国家中医药局、国家疾控局机关各司局、...
- 22阅读
内存安全周报第127期 |微软修复了三个被利用的0Day漏洞
一、微软修复了三个被利用的0Day漏洞（2.14）微软修复的三个被利用的0Day漏洞分别是CVE-2023-21715、CVE-2023-23376、CVE-2023-21823。 详细情况 在2023年2月的周二补丁日到来之际，Microsoft发布了针对75个CVE编号漏洞的补丁，其中包括3...
- 207阅读
关于2023年的黑客攻击，首席信息安全官应该了解的事
如今的首席信息安全官必须确保他们始终为下一个发展趋势做好准备，并领先于对手。 2023年的安全形势与一年前相比已经发生了一些变化，更不用说10年前。俄乌冲突、Web3和人工智能等新兴技术，以及发生疫情之后工作的新方式，都导致了黑客世界的重大变化。 以下介绍了黑客攻击在2023年的变化，首席信息安全官...
- 30阅读
用ChatGPT战胜ChatGPT（｡ò ∀ ó｡）
美国OpenAI开发的聊天机器人ChatGPT火了，从日常生活到工作科普，仿佛没有它办不到的事情，堪称“互联网管家”。 虽然全球上亿用户和ChatGPT聊的乐此不疲，但AI技术的进化发展，也引起人们对于其可能带来的各种安全隐患展开了思考。写出了“毁灭人类的计划书” 根据媒体报道，ChatGPT...
- 20阅读
安恒信息智慧校园等级保护解决方案 护航智慧校园
随着高校数字化转型进程的加速,校园数字空间的范围逐渐扩大,智慧校园建设为师生带来了更加便利的工作、学习、生活环境,但也会面临网络安全威胁不断升级、缺乏行之有效的全局性网络安全防护体系以及安全管理人员不足等的种种挑战。 智慧校园的建设大都采用大数据和云计算技术来建设基础设施层,同时不断丰富服务于智慧教...
- 7阅读
Immuta Detect用于数据安全的持续监控
Immuta宣布发布其最新产品Immuta Detect。凭借其持续的数据安全监控功能，Immuta Detect可向数据和安全团队发出有关风险数据访问行为的警报，从而实现更快速、更准确的风险补救，并改进现代云数据平台的数据安全态势管理。该产品是Immuta综合数据安全平台的新关键支柱，该平...
- 53阅读
教育部明确直播类在线教学平台安全标准
近日，教育部研究制定《直播类在线教学平台安全保障要求》（下称《要求》），规定了直播类在线教学平台的安全合规要求、安全功能要求及数据安全要求，并作为教育行业标准予以发布。 直播类在线教学平台主要包括三类： 第一类是专门针对学校直播教学活动开发的技术平台，如各级教育行政部门、各级各类学校自建的技术平台；...
- 16阅读
一份重量级报告读懂自主创新，安芯网盾获中国电子商会感谢信（附报告下载）
在近期举办的2022中国国际数字经济博览会-信息技术创新赋能数字经济安全发展高峰论坛上，官方正式发布了《2021-2022年自主创新与网络安全应用创新发展调研报告》（以下简称“该报告”），报告对我国信息技术产业现今存在的主要问题、优秀成果，及如何赋能数字经济发展方面做出集中展示。 安芯网盾结合多年来...
- 23阅读
内存安全周报第124期 | Cisco警告：报废的路由器中存在具有公开利用代码的身份验证绕过漏洞
一、 Cisco警告：报废的路由器中存在具有公开利用代码的身份验证绕过漏洞 （1 .11） 今天，思科警告客户注意一个影响多款报废VPN路由器且具有公开利用代码的严重的身份验证绕过漏洞。 详细情况 该安全漏洞 (CVE-2023-20025) 是奇虎360 Netlab 的Hou Liuyang在...
- 11阅读
喜讯 | 推动行业高质量发展，安芯网盾参与起草的防范高级持续性威胁团体标准正式发布
近日，安芯网盾参与的T/GDCSA 012—2022《重要信息系统终端防范高级持续性威胁安全检查规范》（以下简称“该标准”）团体标准通过专家审定正式发布。 该标准由广东省网络空间安全协会归口，由广东关键信息基础设施保护中心提出，安芯网盾（北京）科技有限公司、深圳供电局有限公司信息中心、广东电网有限责...
- 15阅读
内存安全周报第123期 | 在Fortinet的FortiTester、FortiADC中发现高危命令注入漏洞
一、在Fortinet的FortiTester、FortiADC中发现高危命令注入漏洞（1.4）本周，网络安全解决方案提供商Fortinet宣布，修补了其产品组合中多个漏洞，并告知客户FortiADC中存在一个高危的命令注入漏洞。 详细情况 本周，网络安全解决方案提供商Fortinet宣布，修补...
- 67阅读
《数据二十条》中新观点对数据安全治理的指引
2022年12月2日，国家发展改革委发布了《中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见》（以下简称“数据二十条”），本文首先介绍了数据要素若干政策与数据安全治理的关系，学习 “数据二十条“中的主要内容和新观点并进行初步解读，希望对从事数据安全行业和正在落实数据安全治理理念的企业...
- 17阅读
内存安全周报第122期 | Ghost CMS博客软件有两个新的安全漏洞
一、Ghost CMS博客软件有两个新的安全漏洞（12.22 ）网络安全研究人员详细说明了基于JavaScript的博客平台Ghost中的两个安全漏洞，其中一个可能被滥用，它会通过特别构造的HTTP请求提升权限。 详细情况 该漏洞被追踪为 CVE-2022-41654（CVSS得分：8.5)，这...
- 38阅读
《统信 UOS 服务器安全使用指南》发布
IT之家 12 月 24 日消息，统信软件近期发布了《统信 UOS 服务器安全使用指南》，统信服务器操作系统 V20 (简称：统信有岳，UMountain。寓意着直入云霄的山岳，为客户提供稳定可靠的数字发展基石) 是一款用于构建信息化基础设施环境的平台级软件，提供全栈服务器操作系统丰富生态。统信 U...
- 293阅读
微软电脑管家——MSPCManager
微软电脑管家是微软自家的杀毒软件，安全稳定，最重要还是免费的，其他杀软和系统或许会有兼容性问题，但是自家的杀软搭配自家的系统稳定的很。勾选已阅读，然后进行快速安装安装完成之后会自动后台启动，点击就会显示软件面板，上图可以看到软件面板像是一个小窗口，内容不多非常干净，分别有两...
