ZONE.CI 全球网

三星设备Galaxy Store应用程序中披露了一个现已修补的安全漏洞，该漏洞可能会触发受影响手机上的远程命令执行。
该漏洞影响Galaxy Store版本4.

以色列网络情报公司 KELA近期发布的报告显示，2022年Q3季度已观察到黑客以总计400万美元的价格出售全球576 家企业网络的访问权限。
报告显示，黑客正在

谷歌推出开源项目以提高软件供应链安全。2022年10月20日，谷歌宣布了一项新的开源计划“理解软件工件构成的图表”（Graph for Understandin

0x1 背景
2022年10月12日，Rabby Swap合约中存在疑似任意用户资产转移漏洞。Rabby Swap官方表示，如果有使用，请撤销所有链上所有现有的

以上数据来源于各家上市公司半年报披露
！！本文不构成投资建议，按此操作，风险自负。
（2022.8.30 数说安全报道）

一个严重的安全漏洞使攻击者能够破坏ConnectWise托管服务提供商 (MSP) 客户位置及其下游客户的数千个系统。
近日，ConnectWise 修复了其

据报道，当地时间周一，Instagram 表示，已修复一个软件漏洞，该漏洞导致数千名用户无法访问该照片分享平台约 8 小时，并导致账户被封的投诉。
Meta 平

2021年7月30日，国务院令第745号公布《关键信息基础设施安全保护条例》（以下简称《条例》），自2021年9月1日起施行，2021年8月17日正式对外颁布。

本文概述欧盟后量子密码转型体系化应对的路径探索，并对欧盟网络安全局发布的报告《后量子密码：当前状态和量子风险缓释》核心观点进行翻译介绍。
编者按
本文是关于欧盟

企业安全云专项最高三倍现金奖励，还有奖品等你拿~活动简介
为助力中国产业数字化转型，360向中小微企业免费开放SaaS安全服务企业安全云，为受资金、技术、人才限

第393期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

据俄罗斯《观点报》等媒体11月1日报道，一名绰号为“Joker DPR”（顿涅兹克小丑）的黑客宣称，已成功入侵乌克兰军队使用的美国DELTA战场指挥系统，还称乌

日前，卡巴斯基披露了APT 10利用安全软件分发自定义后门LODEINFO的攻击活动，主要针对日本的媒体集团、外交机构、政府和公共部门组织以及智库。从今年3月份

Dropbox 披露了一个安全漏洞，威胁攻击者在使用钓鱼攻击中窃取到的员工凭据，访问其GitHub帐户后，窃取了 130 个代码库。据悉，该公司于10月14日发

2022年10月，美国防部最大的国防信息建设和服务机构——国防技术信息中心发布了最新的战略文件《国防技术信息中2023财年至2028财年战略规划》，文件设计了该

欧盟网络安全局发布《后量子加密–整合研究》报告。2022年10月19日发布的这份报告围绕“能否将后量子算法整合到现有协议中？”、“能围绕后量子系统设计新的协议吗

“经过近十年建设，高校信息化取得了显著成效，尤其表现在教育教学模式变革，优化教育服务供给，提升教育治理能力，支撑教育高质量发展等方面。”上海交通大学信息化推进办

工业和信息化部近日印发通知，组织开展2022年工业互联网APP优秀解决方案征集遴选工作。征集内容包括关键支撑工业APP、基础共性工业APP、行业通用工业APP和

近日，勒索软件组织LockBit 3.0宣称窃取了法国国防和技术集团泰雷兹（Thales）的数据信息。泰雷兹集团在全球拥有八万余员工，业务涉及大数据、人工智能以

由同一开发者上传到 Google Play 的四个恶意Android应用程序的总下载量至少为100万次。Malwarebytes 研究人员发现了由同一开发者（移

工业和信息化部关于印发《网络产品安全漏洞收集平台备案管理办法》的通知工信部网安〔2022〕146号各省、自治区、直辖市及新疆生产建设兵团工业和信息化主管部门，各

摘自：《网络安全技术和产业动态》2022年第10期，总第28期。     隐私计算是指在保证数据提供方不泄露原始数据的前提下，对数据进行分析计算，有效提取数据要

张嵩（昆仑数智科技有限责任公司）1 能源工业互联网平台亟待安全防护1.1工业互联网平台建设现状改革开放以来，中国适应经济社会快速发展需要，推进能源全面、协调、可

尽管旨在令公司运营以人为本，但人力资源（HR）部门也存在短板：他们往往无法与决定业务运营和网络风险防护方式的IT部门及核心技术系统密切协同。
HR与IT流程之间