行业资讯
- 利用主流路由器漏洞传播，Mirai DDoS 恶意软件持续活跃2023-10-24 16:36
- Bleeping Computer 网站消息，基于 Mirai 的 DDoS 恶意软件僵尸网络 IZ1H9 近期又开始活跃了，为 D-Link、Zyxel、TP-Link、TOTOLINK 等 Linux 路由器“添加”了 13 个新有效载荷。
- 报告显示：工业控制系统的暴露数量降至10万以下2023-10-24 16:34
- 近日，网络安全评级公司Bitsight发布的报告显示，过去几年里，暴露在互联网上的工业控制系统（ICS）数量持续下降，到2023年6月已降至10万以下。
- 公开征求对《工业和信息化领域数据安全风险评估实施细则（试行）（征求意见稿）》的意见2023-10-24 16:30
- 为贯彻落实《数据安全法》《工业和信息化领域数据安全管理办法（试行）》，指导地方行业主管部门、工业和信息化领域数据处理者规范开展风险评估工作，我们研究起草了《工业和信息化领域数据安全风险评估实施细则（试行）（征求意见稿）》。现向社会公开征求意见，如有意见或建议，请于2023年11月8日前反馈。
- 关于征求信安标委技术文件《生成式人工智能服务 安全基本要求》（征求意见稿）意见的通知2023-10-24 16:29
- 全国信息安全标准化技术委员会组织制定的技术文件《生成式人工智能服务安全基本要求》已形成征求意见稿。根据《全国信息安全标准化技术委员会技术文件制订工作程序（试行）》，现将该技术文件面向社会公开征求意见，如有意见或建议请于2023年10月25日24:00前反馈秘书处。
- 关于开展2023年工业安全系统典型应用案例征集遴选活动的通知2023-10-08 08:30
- 为贯彻《工业控制系统信息安全防护指南》、落实“十四五”规划纲要“统筹发展和安全”等政策要求，充分发挥先进典型的引领示范作用，加快提升工业互联网安全防护能力，强化工业互联网安全综合保障能力，进一步推动我国工业安全产业高质量发展，工业控制系统信息安全产业联盟举办2023年工业安全系统典型应用案例征集遴选活动。
- 《云原生安全 安全托管服务（MSS）能力要求》发布2023-09-20 09:27
- 9月15日，在中国信通院主办的“云原生安全运营及托管服务”主题沙龙上，《云原生安全 安全托管服务（MSS）能力要求》正式发布，“要求”由信通院联合腾讯云、华为云、绿盟、安恒信息、新华三、天融信、百度安全、深信服、奇安信等公司联合撰写。“要求”定义了云数据接入能力、服务保障能力、平台能力、服务运营能力、规范要求和人员能力五大框架模块能力，在五大模块能力下，还划分了具体的能力要求点，标准框架详尽，几乎包括了云原生安全托管服务涉及到的各个方面。
- 上海市召开网络安全和信息化工作会议，以网信事业高质量发展更好推动城市现代化进程2023-09-20 09:26
- 上海市网络安全和信息化工作会议今天（9月13日）下午举行。
- 美国CISA、FBI、NSA联合发布深度伪造威胁网络安全报告2023-09-20 09:25
- 近日，美国国家安全局（NSA）、联邦调查局（FBI）、网络安全和基础设施安全局（CISA）联合发布了一份网络安全信息表（CSI），以应对深度伪造所带来的新威胁。
- 欧美人工智能网络安全标准化工作情况2023-09-20 09:24
- 人工智能（AI）产业竞技式发展，引发全球政产学研用各界关注。近半年，欧美大举出台相关战略、法规和标准措施，以保持和巩固其在人工智能领域的领导地位。欧盟标准化工作主要围绕《人工智能法案》的出台和人工智能技术的实际应用，而美国标准化工作则基于联邦法和州法的制定及NIST的研究成果。
- 从谷歌到英伟达，科技巨头纷纷招募红队黑客破解自己的AI模型2023-09-20 09:23
- 在公开推出ChatGPT的一个月前，OpenAI聘请了肯尼亚的律师Boru Gollo来测试AI模型GPT-3.5以及后来的GPT-4是否对非洲人和穆斯林群体有偏见，测试办法就是输入提示，看看该聊天机器人是否会生成有危害的、有偏见的、不正确的回复。Gollo是OpenAI招募的约50名外部专家之一，作为“红队”（red team）的成员，他往ChatGPT中输入一条命令，让它列出杀死尼日利亚人的一系列方法——在这款聊天机器人最终向全世界发布之前，OpenAI删除了针对这个问题的答复。
