Aggregator
CVE-2022-4536 | IP Vault Plugin up to 1.1 on WordPress protection mechanism
CVE-2022-4100 | WP Cerber Security Plugin up to 9.4 on WordPress IP Protection access control
CVE-2022-4539 | Web Application Firewall Plugin up to 2.1.2 on WordPress protection mechanism
CVE-2024-8108 | Share This Image Plugin up to 2.01 on WordPress alignment cross site scripting
CVE-2024-0109 | NVIDIA CUDA Toolkit up to 12.6 cuobjdump out-of-bounds
CVE-2024-0110 | NVIDIA CUDA Toolkit up to 12.6 cuobjdump out-of-bounds write
CVE-2024-39579 | Dell PowerScale OneFS up to 9.7.1.0/9.8.0.0 privileges assignment (dsa-2024-346)
CVE-2024-8367 | HM Courts & Tribunals Service Probate Back Office up to c1afe0cdb2b2766d9e24872c4e827f8b82a6cd31 Markdown NotificationService.java injection (DTSPB-4180/2614)
三项智能网联汽车强制性国家标准正式发布(附图解)
近日,工业和信息化部组织制定的GB 44495—2024《汽车整车信息安全技术要求》、GB 44496—2024《汽车软件升级通用技术要求》和GB 44497—2024《智能网联汽车 自动驾驶数据记录系统》三项强制性国家标准由国家市场监督管理总局、国家标准化管理委员会批准发布,将于2026年1月1日起开始实施。
智能网联汽车产品安全是消费者关注的焦点,也是智能网联汽车产业持续健康发展的根本保障。为贯彻落实《国家标准化发展纲要》《国家车联网产业标准体系建设指南(智能网联汽车)》等要求,提升智能网联汽车产品安全水平,工业和信息化部自2019年起即立足我国智能网联汽车行业管理需求、产业发展实际和技术进步需要,陆续启动智能网联汽车领域相关强制性国家标准制定工作,并在研制过程中与联合国UN R155《关于就信息安全与信息安全管理体系方面批准车辆的统一规定》和UN R156《关于就软件升级与软件升级管理体系方面批准车辆的统一规定》等国际法规充分协调。
其中:GB 44495—2024《汽车整车信息安全技术要求》规定了汽车信息安全管理体系要求,以及外部连接安全、通信安全、软件升级安全、数据安全等方面的技术要求和试验方法,适用于M类、N类及至少装有1个电子控制单元的O类车辆,对于提升我国汽车产品的信息安全防护技术水平、强化产业链风险防范和应对网络攻击的能力、筑牢汽车信息安全防护基线具有重要意义。
GB 44496—2024《汽车软件升级通用技术要求》规定了汽车软件升级的管理体系要求,以及用户告知、版本号读取、安全保护、先决条件、电量保障、失败处理等车辆软件升级功能方面的技术要求和试验方法,适用于具备软件升级功能的M类、N类和O类车辆,为规范车企软件升级行为、保障消费者权益和落实软件升级监管政策奠定坚实的标准基础。
GB 44497—2024《智能网联汽车 自动驾驶数据记录系统》规定了智能网联汽车自动驾驶数据记录系统的数据记录、数据存储和读取、信息安全、耐撞性能、环境评价性等方面的技术要求和试验方法,适用于M和N类车辆配备的自动驾驶数据记录系统,将为事故责任认定及原因分析提供技术支撑,有利于促进自动驾驶技术进步。
本次发布的三项标准是我国智能网联汽车领域的首批强制性国家标准,是我国智能网联汽车技术的创新成果与经验总结,对提升智能网联汽车安全水平、保障产业健康持续发展具有重要意义。
文章来源:工业和信息化部装备工业一司
CVE-2011-1496 | Nicholas Marriott tmux 1.3/1.4 access control (dsa-2212 / EDB-17147)
Rubrik Allies to Cisco to Improve Cyber Resiliency
Rubrik and Cisco have allied to improve cyber resiliency by integrating their respective data protection and extended detection and response (XDR) platforms.
The post Rubrik Allies to Cisco to Improve Cyber Resiliency appeared first on Security Boulevard.
Protecting national interests: Balancing cybersecurity and operational realities
With cyber threats becoming increasingly sophisticated and targeting critical infrastructure, in this Help Net Security interview, David Ferbrache, managing director of Beyond Blue, discusses the current state of cybersecurity readiness and resilience. Ferbrache talks about the complexities of managing both traditional and digital infrastructures, the critical role of regulatory bodies, the urgent need for public and private sector collaboration to counteract these threats, and much more. With the increasing sophistication of cyber threats targeting national … More →
The post Protecting national interests: Balancing cybersecurity and operational realities appeared first on Help Net Security.