2024年12月17日下午，由数据安全与隐私计算专委会召集的大模型安全闭门研讨会在三林软件园1号楼上海市信息安全行业协会举行。会议邀请了上海市信息安全测评认证中心, 上海交通大学，云安全联盟，上海人工智能研究院，主流大模型厂商腾讯混元、蚂蚁集团、Minimax，以及大模型应用单位平安科技、汇丰金科、合合信息、爱奇艺等共同参与研讨。分享环节中，上海交通大学作了《大模型提示注入风险探讨》的主题演...

随着大模型的快速发展和不断迭代，社会各界对于大模型和人工智能的应用越来越重视，大模型的技术发展在引领行业变革的同时也重塑了应用场景。日前，上海市浦东新区大数据中心、上海数字产业发展有限公司主办，安恒信息协办，浦东新区网络数据安全企业联盟支持的“科技下午茶”第十一期活动在浦东举办。活动从数智安全视角切入，关注智能新场景、新应用与新技术的安全落地，旨在呼吁各界共同构建安全可信的数字社会。

2023年10月31日下午，“合规与安全－左右护法，分进合击”主题活动在上海市黄浦区中山东二路600号BFC外滩金融中心S2栋23层国枫律所会议室成功举办.

渗透测试员，有时也称为道德黑客或红队黑客，是一个令人兴奋的网络安全职业，但随着市场需求的增长和竞争的不断加剧，渗透测试的职业门槛在不断提高，而熟练掌握热门渗透测试工具，已经成为渗透测试职业的必备技能。以下，我们整理并盘点了每个安全测试人员都应该熟悉的十大顶级安全渗透测试工具：一、Indusface WASIndusface WAS是一款高级的Web应用安全扫描器，提供手动渗透测试和自动Web...

5月6日下午，上海市信息安全行业协会数据安全与隐私计算专业委员会会员大会暨上海人工智能研究院参访活动在上海人工智能研究院举行。专委会主任委员单位上海人工智能研究院、副主任委员单位上海云从企业发展有限公司、零幺宇宙（上海）科技有限公司、 北京国枫（上海）律师事务所等30余位单位代表出席活动。

2023年4月12日，Gartner发布了最新的2023年9大顶级网络安全趋势，安全领导者必须转向聚焦以人为本（Human-Centric Focus），以建立有效的网络安全计划。根据Gartner公司的说法，安全和风险管理（SRM）领导者在按照九个行业顶级趋势创建和实施网络安全计划时，必须重新思考他们在技术和以人为中心的元素之间的投资平衡。Gartner的高级分析师Richard Addi...

要保护电车充电网络、个人与支付数据乃至电网的端到端安全性，整个电车充电生态系统都必须做出协调与承诺。前情回顾·新基建安全新基建背景下工业互联网安全形势与发展对策“新基建”重塑安全生态：开放融合才能赢得未来全国23省市“新基建”网安任务重点梳理安全内参2月3日消息，随着更多国家逐步迈向电动汽车多于燃油汽车的临界点，全球公共和私营部门也开始迫切投资于电车充电设施。建立这样一个强大且安全的电车充电...

“Security”杂志总结了2022年最严重的十大数据泄露事件。据IBM Security的“数据泄露成本报告”显示，2021年-2022年间，数据泄露的全球平均成本从424万美元增加至435万美元，同比增长2.6%，创历史新高。虽然数据泄露有关的财务成本较高，但其对于企业的实际影响显然还要更深，还涉及到声誉损失、法律责任以及消费者的信任损失等。基于此，“Security”（网络安全领域电...

本文分析近5年来国内外云安全发展历程，并对云安全的发展趋势进行展望。云计算作为“新基建”中信息基础设施的重要组成，是产业数字化转型的重要支撑，如何保障业务上云的安全是业界关注的焦点，也是云服务模式能否在行业落地的关键因素。云安全既融合了云化的网络安全产品技术，也包含了对云上数据和业务应用的安全防护。近年来随着越来越多的政企业务迁移到云上，云安全技术不断迭代，产业飞速发展。本文分析近5年来国内...

2022年8月30日下午，由上海市信息安全行业协会数据安全与隐私计算专委会主办、北京国枫（上海）律师事务所协办、启明星辰集团特别支持的数据安全沙龙在上海市浦东新区中油阳光大酒店2楼1号多功能厅举行。 此次沙龙活动由上海市信息安全行业协会数据安全与隐私计算专委会秘书长张威主持。 活动邀请了OPPO终端安全总监黄冕博士、上海CA密码业务部负责人许涛、北京国枫（上海）律师事务所合...

7月30日，2022全球数字经济大会数字安全峰会暨第十届互联网安全大会在京举行。大会以“护航数字文明，开创数字安全新时代”为主题，呼吁行业凝聚力量，为国家筑牢数字安全屏障体系，为数字经济发展保驾护航。伴随5G技术、智慧城市、政企“上云”、大数据等数字化技术的广泛应用和深入服务于社会经济，其安全问题带来的后果更为严峻。中国工程院院士，ISC名誉主席邬贺铨从生态角度指出，数字安全生态的另一个纬度...

大数据文摘出品6月28日，国家计算机病毒应急处理中心和360公司分别发布专题研究报告，并披露了一款叫做「酸狐狸平台」的网络攻击武器。据了解，「酸狐狸平台」是美国国家安全局（NSA）下属计算机网络入侵行动队的主战装备，攻击范围覆盖全球。早在十年前，斯洛登就曾经公开了「酸狐狸平台」在全球范围内向多个国家的重要信息系统植入木马程序并实施间谍活动。如今，更多细节被披露，原来俄罗斯和中国还被“特殊关照...

央视网消息：2022年6月1日，《中华人民共和国网络安全法》（以下简称《网络安全法》）正式实施五周年。　　作为我国网络安全领域的基础性法律，《网络安全法》是我国网络空间法治建设的重要里程碑。　　万物互联的时代，机遇与风险并存。　　要保证信息通信技术及产业的长期健康发展，网络安全是基础，信息安全是条件。网络平台不安全，平台所承载的数据就不安全；网络数据不安全，数据所承载的信息就不安全；信息内容...

4月28日，有不少网友表示收到一条奇怪的短信，短信内容是“123456789...”一连串的数字内容，发送短信的号码只跟自己的号码差一位数。4月29日，中国移动官方微博回应称：2022年4月28日晚，136号段部分客户收到130开头号码（主叫号码后8位与被叫号码后8位一致）发来的乱码短信，发现问题后，公司立即启动应急响应流程，对相关短信进行拦截处理。经协同中国联通核实，原因为中国联通山东分公...

关于Spring框架存在远程命令执行漏洞的安全公告安全公告编号:CNTA-2022-00092022年3月30日，国家信息安全漏洞共享平台（CNVD）收录了Spring框架远程命令执行漏洞（CNVD-2022-23942）。攻击者利用该漏洞，可在未授权的情况下远程执行命令。目前，漏洞利用细节已大范围公开，Spring官方已发布补丁修复该漏洞。CNVD建议受影响的单位和用户立即更新至最新版本。...

▲2月21日，俄罗斯总统普京就乌东局势向全国发表讲话。当前，俄乌军事冲突进入微妙阶段，关于战事的真假消息满天飞的同时，俄乌双方也都频繁遭遇严重的网络攻击。其实，乌克兰从局势紧张开始时，大量的政府网站就已经瘫痪了，俄罗斯政府网站随后也连续遇到麻烦。可以说，在这场军事冲突开始之前，双方的网络战就已经先打响了。而今，随着战事的持续，马斯克的星链甚至也加入了战团。网络战早已“不宣而战”随着俄乌军事冲...

1月6日，在国际传媒港F1楼7层零幺宇宙公司总部，上海信息安全行业协会数据安全与隐私计算专业委员会成立大会隆重举行。出席此次活动的有：季昕华 上海市信息安全行业协会会长&优刻得科技股份有限公司CEO；王强 上海市信息安全行业协会秘书长；沈灏 上海人工智能研究院有限公司；姜讯 上海云从企业发展有限公司；韩云芸 零幺宇宙（上海）科技有限公司；张美祺 上海创蓝云智信息科技股份有限公司；龚琳 北京国...

【环球网报道】据英国天空新闻频道、《独立报》5日报道，英国数字、文化、媒体和体育部大臣娜丁·多里斯日前警告称，如果社交媒体脸书不遵守该国新的《网络安全法》，该平台创始人兼CEO扎克伯格“绝对”有入狱风险。（英国天空新闻频道报道截图）报道称，英国《网络安全法》法案于当地时间4日补充了一系列刑事犯罪事项，以此迫使社交媒体公司对非法内容采取更快的行动。在此背景下，英国数字、文化、媒体和体育部大臣娜...

参考消息网1月1日报道西班牙《世界报》网站2021年12月14日发表题为《2022年网络安全预测：太空黑客和更易受攻击的手机》的文章称，美国网络安全方案提供商沃奇卫士（WatchGuard）的网络威胁实验室进行了一项与我们在2022年可能会看到的安全头条新闻相关的演练，并分析了黑客将如何进入太空、移动设备将面临怎样的威胁、网络保险和零信任安全架构会有怎样的发展。全文摘编如下：网络攻击增多沃奇...

2021年12月9日，国内多家机构监测到Apache Log4j存在任意代码执行漏洞，并紧急通报相关情况。由于Apache Log4j存在递归解析功能，未取得身份认证的用户，可以从远程发送数据请求输入数据日志，轻松触发漏洞，最终在目标上执行任意代码。鉴于Apache Log4j本身涉及多种应用组件，FreeBuf将漏洞等级评为「危险」。漏洞时间线：漏洞预警汇总：以下厂商按首字母顺序排序360...

本期关键词：网络安全 攻击行为 趋势又到了一年一度的总结和展望季，全球各大网络安全公司开始陆续发布2022年网络安全预测。本文选取并编译了以色列网络安全解决方案提供商Check Point Software公司以及美国身份管理和访问控制供应商BeyondTrust公司的预测报告以飨读者。图片来源于网络Check Point Software公司预测2022年网络安全领域将出现假新闻升级以及虚...

9月26日，2021年世界互联网大会乌镇峰会开幕。“没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。”习近平总书记高度重视网络安全工作，多次强调要建设风清气正网络空间、共筑网络安全防线。我们整理了习近平总书记关于网络安全的部分重要论述，一起来学习。没有网络安全就没有国家安全　　我多次说过，没有网络安全就没有国家安全；过不了互联网这一关，就过不了长期执政这一...

浙江新闻客户端 记者 郑梦莹 摄影 姚颖康互联网技术迅速普及，推动经济社会数字化转型，带来全球生产力的新解放、大飞跃。与此同时，网络数据治理正成为世界互联网发展的重要议题，也成为社会关注的热点。9月26日下午，“2021世界互联网大会乌镇峰会”召开网络数据治理论坛，主题为“数据治理与个人信息保护”。现场，国家相关部门领导、知名专家学者以及产业界代表，探讨数据安全与发展、数据治理与个人信息保护...

非法获取计算机信息系统数据罪-数据加密技术在计算机网络信息安全应用来源：长昊商业秘密律师（非法获取计算机信息系统数据罪、非法获取计算机信息系统数据）一、数据加密技术概述数据加密技术主要通过计算机系统作为载体，将网络信息进行重新组织，使信息得到有效的保护。随着网络的技术快速发展，用户的数据信息安全问题也逐渐增加，面对当前的环境，数据加密技术起到了重要的作用，通过加密技术使网络信息的安全性提升，...

2030年人工智能网络安全市场产值将高达1018亿美元根据Research And Markets的最新报告，人工智能网络安全市场的产值预计将从2019年的86亿美元增长到2030年的1018亿美元。2020-2030年期间人工智能网络安全市场复合年增长率为25.7％。人工智能网络安全市场分为威胁情报、欺诈检测/反欺诈、安全和漏洞管理、数据丢失预防（DLP）、身份和访问管理、入侵检测/预防系...

欧盟网络安全局 (ENISA) 推出了一种网络安全评估方法，用于 ICT(信息与通信技术） 系统的网络安全认证。网络安全评估方法（SCSA——Methodology for a Sectoral Cybersecurity Assessment）网络安全评估的开发是为了ICT基础设施和生态系统的准备计划。SCSA 旨在让市场接受网络安全认证部署，并支持市场利益相关者和欧盟网络安全法案 (CS...

据外媒TechCrunch报道，韩国科技巨头LG电子曾经是手机行业的“领头羊”，但现在正逐步结束这一业务。该公司正在进行一项收购，表明其在另一个新兴领域的雄心:下一代汽车硬件和服务。今天，该公司宣布将收购以色列汽车网络安全创企Cybellum，该公司通过“数字孪生”的方式检测和评估联网汽车服务和硬件的漏洞。LG表示，这笔交易分为几个部分。最初，该公司将以1.4亿美元的价格获得Cybellum...

法国航运公司CMA CGM宣布其数据遭到泄露。这家总部位于马赛的集装箱运输和海运巨头在一份安全报告中透露，客户的姓名、电子邮件地址、电话号码和就业信息都被泄露了。目前尚不清楚有多少人受到该事件的影响，但达飞CMA CGM表示，其业务没有受到影响。该声明是在该公司遭遇勒索软件攻击近一年后发布的。该组织在中国的几个办事处的服务受到影响，其内部网络被关闭，以遏制恶意软件的传播。据报道，CMA CG...

数据泄露想必每个人都有所熟悉，每天突然有陌生推销电话、短信进来推销产品，还恰好就是你正需要的，很多人就会有疑问，这些人是怎么知道我的电话的？又是怎么知道我有这种需求的？这其实本质上就属于一种信息泄露，个人电话、住址、身份证号、姓名，甚至是银行卡号都被泄露了。据统计2020年数据泄露达到了360亿条，给企业和个人造成的损失达到了2000多万元。2020年十大信息泄露事件1、7000名武汉返乡人...

去年发布的全球网络安全市场分析报告称，受冠状病毒影响，未来三年全球网络安全市场的平均增长率预计将放缓至每年 6.2% 。预测的趋势与新冠疫情爆发之前的 2019 年报告中增长率相比急剧下降。更重要的是，网络犯罪分子继续利用公司和个人将注意力转移到普遍的健康威胁时，从危机中进行获利。冠状病毒、全球经济及其对网络安全的影响冠状病毒 对网络安全的大部分经济影响都与企业有关。由于对物理空间的限制，许...

5G网络时代来临！我们如何保护网络安全？ 转5G无疑是其中之一6月6日，中国发放5G商用牌照！这标志着我国正式进入5G商用元年！什么是5G5G网络是第五代移动通信网络，其峰值理论传输速度可达每8秒1GB，比4G网络的传输速度快数百倍。一部1G的电影可在8秒之内下载完成作为新一代移动通信网络5G网络受到了各行各业的高度关注但在这其中5G网络的安全 是人们所担心的一大问题对5G网络安全隐患的担忧...

今天早晨，在“软件分析测试交流圈”的微信群里，南京大学的陈教授为2021年的研究生课题研究选择发起了一个“开源测试工具的开发与维护”的话题，引起了热烈的讨论。其中很多人提到了Fuzzing Test（模糊测试），包括业界的很多专家，都发表了自己对模糊测试的观点，如同济大学的朱少民老师，THU的业界模糊测试领域的专家张超等“大牛”。专家们认为，Fuzzing Test最近几年发展的特别快，尤其...

新耀东方-2021上海网络安全博览会暨高峰论坛成功在沪举行为进一步促进上海市智慧城市建设，助力上海市数字化城市转型的健康发展，“新耀东方-2021上海网络安全博览会暨高峰论坛”（以下简称“2021新耀东方上安会”）于2021年6月27日-29日在上海新国际博览中心举办。本次大会由上海市信息网络安全管理协会牵头组织，国家计算机网络应急技术处理协调中心上海分中心、(ISC)2上海分会联合主办。上...

多年来，软件开发以及其引发的软件安全问题总是相生相伴。最近几年，国内有越来越多的软件开发团队和企业开始践行 DevOps 的研发模式。随着 DevOps 的发展，研发安全保障的思维和技术也在不断演化发展，其中一个重要的思想就是 DevSecOps。什么是 DevSecOps？它的价值是什么？DevSecOps 怎样在企业落地？......针对上述问题，InfoQ 记者采访了华为技术专家章可镌...

本田公司本周二在一份简短声明中确认：勒索软件攻击在其日本总部以外多国工厂造成了生产停顿问题。与本田的轻描淡写不同，BBC的报道显示本田过去48小时遭遇了极为惨烈的勒索软件攻击：勒索软件已经传播到本田的整个网络，影响了本田的计算机服务器、电子邮件以及其他内网功能，目前本田正在努力将影响降到最低，并恢复生产、销售和开发活动的全部功能。根据本田客服推特账号的通告，本田客户服务和本田金融服务遇到技术...

聚焦前沿科技创新与传统产业升级新冠肺炎疫情终将结束，但网络安全的“疫情”从不会离开。伴随疫情下的“社交隔离”，及其带来的远程办公、远程教育等模式的勃兴，网络安全问题也如影随形，并进一步凸显。在线办公平台Zoom在用户数量激增的同时所面对的网络安全危机即是其中一例。据IT安全公司Barracuda Networks的数据，截至3月26日，与冠状病毒相关的网络钓鱼攻击次数已比上个月猛增667％。...

2017年6 月 27 日，全球再次陷入勒索软件的梦魇。目前为止勒索软件 NotPetya 感染了全球超过 2000 家机构，包括丹麦公司 Maersk、英国广告公司 WPP、俄罗斯石油公司 Rosneft、美国医药公司 Merck 等等，“重灾区”乌克兰的国家银行及电力公司也都中招。这一次 Win 10 也沦陷。安全研究人员认为这次的勒索软件与之前出现的 Petya 相似，但是“脱胎换骨”...

北京时间9月5日晚，国家信息安全漏洞共享平台（CNVD）收录了Apache struts2 S2-052远程代码执行漏洞（CNVD-2017-25267，对应CVE-2017-9805），攻击者可以通过构造恶意XML请求在目标服务器上远程执行任意代码，获得服务器权限。目前相关利用代码已在互联网公开并传播，有可能导致互联网上大规模的攻击尝试。Struts2是第二代基于Model-View-Co...

MongoDB数据库叕被攻击了。就在上周末，三个黑客团伙劫持了MongoDB逾26000 多台服务器，其中规模最大的一组超过 22000 台。此次攻击由安全专家Dylan Katz和Victor Gevers发现，被他们称为是“MongoDB启示录”的延续。所谓的“MongoDB启示录”事件始于 2016 年 12 月底，并持续到 2017 年的头几个月。据悉，有多个黑客组织参与了此次攻击，...

Xshell是一个强大的安全终端模拟软件，它支持SSH1, SSH2, 以及MicrosoftWindows 平台的TELNET协议。Xshell 通过互联网到远程主机的安全连接以及它创新性的设计和特色帮助用户在复杂的网络环境中享受他们的工作。 Xshell开发公司NetSarang近日发布公告称，2017年8月4日与卡巴斯基工程师发现Xshell软件中存在后门。在软件的开发阶段，程序...

2017年7月20日，美国司法部长杰夫·塞申斯在华盛顿举行的记者会上宣布，他们已铲除全球最大的从事毒品、武器和其他非法物品交易的暗网平台AlphaBay（阿尔法湾）。“这可能是今年最重要的刑事调查之一，史上规模最大的暗网市场被打掉了。” AlphaBay是暗网中的第一大犯罪平台。根据美国司法部说法，“阿尔法湾”上卖家达到4万人，客户超过20万人。在关闭前，网站上非法药品和有毒化学品的交...

雅虎先后证实共超15亿用户信息遭窃，2016年陷入收购漩涡的雅虎，先后在9月份证实至少5亿用户信息在2014年被窃，涉及用户姓名、电子邮箱、电话号码、出生日期和部分登录密码。随后12月份再次证实2013年有超过10亿条账户信息、账户密码和个人信息一并在泄露之列，而且与2014年遭窃的数据不同。先是5亿，后是10亿，雅虎两次信息失窃已经刷新了人类大规模数据泄露的新记录，堪称数据泄露...

对于采用Cryptsetup工具通过LUKS来加密硬盘的Linux系统，攻击者只需长按Enter键70秒，便能获得initramfs shell的root权限。利用该漏洞，攻击者可以复制、修改或销毁硬盘，甚至可以设置一个网络来泄漏数据。如果用户使用的是基于linux的云服务，也可以远程触发该漏洞。目前Debian、Ubuntu、Fedora等操作系统也被确认受该漏洞影响。据悉该漏...

今年5月份，一名俄国黑客成功盗取2.723亿电子邮箱信息，包括4000万个雅虎邮箱、3300万微软邮箱以及2400万个谷歌邮箱。随后该黑客将这批邮箱信息以1美元低廉价格在黑市上售卖。电子邮箱作为互联网的基础应用，早已成为不法黑客重点觊觎的对象。不过如此大量的邮箱信息被低价贱卖的还真不多见。

10月21日，美国多个城市出现互联网瘫痪情况，包括Twitter、Shopify、Reddit等在内的大量互联网知名网站数小时无法正常访问。其中，为上述众多网站提供域名解析服务的美国Dyn公司称，公司遭到大规模的“拒绝访问服务（DDoS）”攻击。后据调查，这是Mirai僵尸网络发动的攻击。Mirai僵尸网络中包含了大量可联网设备，例如监控摄像头、路由器以及智能电视等等。由于此次攻...