Aggregator

更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）一、漏洞描述2024年9月，安全研究员Simone Margaritelli披露了Un

Aggregate vulnerability scores don’t tell the whole story – the relationship between a flaw’s public severity rating and the specific risks it poses for your company is more complex than it seems

IOCONTROL, a custom-built IoT/OT malware, was used by Iran-affiliated groups to attack Israel- and US-based OT/IoT devices, according to Claroty

近几年，自驾游重新成为热门旅行方式，国内有几条有名的自驾游路线，例如「此生必驾」318、川西环线、独库公路、青甘环线、环海南岛路线等。恰逢今年国庆调休可以实现「请 2 休 10」，于是在综合考量可玩性

error code: 521

网络谣言往往使处于网络空间中的个体在无法验证信息真伪的状况下，产生群体非理性认同。相较于传统媒体传播的信息，网络谣言呈现传播“碎片化”、内容“情感化”、后果“公共化”等新特征。

算法技术的普及应用，在为互联网用户提供便利的同时，也带来了“人被技术控制”的隐忧。这次“清朗·网络平台算法典型问题治理”专项行动，正是为了聚焦网民关切，确保“技术向善”，提升算法安全能力。

加快推动网络空间创新发展、安全发展、普惠发展具有重大的世界意义，这不仅是缩小全球数字鸿沟、促进经济公平增长的重要途径，更是保障全球信息安全、维护国际社会稳定的关键之举，关乎人类命运共同体在数字世界的构建。

《可信数据空间发展行动计划（2024—2028年）》的发布，有助于民航业形成数据流通利用的基础设施和应用生态，是支撑构建全国一体化数据市场的重要载体，也必将有力地促进民航新质生产力的建设发展。

12月13日，工业和信息化部网站发布公告，决定成立部人工智能标准化技术委员会，编号为 MIIT/TC1，主要负责人工智能评估测试、运营运维、数据集、基础硬件、软件平台、大模型、应用成熟度、应用开发管理、人工智能风险等领域行业标准制修订工作。

据工业和信息化部网站消息，工业和信息化部、财政部、中国人民银行和金融监管总局发布《中小企业数字化赋能专项行动方案(2025—2027年)》。

12月5日，中国工程院吴世忠院士发表主旨演讲，聚焦智能时代网络安全，围绕网数智全面转型带来安全新挑战、智能化深度应用拓展安全新风险和高质量融合发展需要安全新作为三方面，探讨了数字化转型、智能化发展带来的安全挑战和应对举措。

中国信息安全测评中心是我国专门从事信息技术安全测试和风险评估的权威职能机构，现面向社会招录4名资质测评业务人员。

编者按北约合作网络防御卓越中心12月12日在爱沙尼亚塔林启动进攻性网络作战演习“十字剑2024”。此次演习是第十届“十字剑”演习，重点是训练网络专家在现实和动态的模拟危机环境中执行完整的进攻性网络杀伤

关注我们带你读懂网络安全郑州市委网信办就网络安全问题依法约谈相关责任单位。近日，郑州市委网信办依据《网络安全法》《数据安全法》《党委（党组）网络安全工作责任制实施办法》等有关法律法规，就网络安全问题，

北约“十字剑”年度网络演习聚焦进攻性网络杀伤链

GPU 驱动漏洞：窥探驱动漏洞利用的技术奥秘 本文尝试以 GPU 漏洞为引介绍围绕 GPU 驱动这一攻击面，安全研究人员对内核漏洞利用技术做的一些探索。 背景介绍 目前移动 SOC 平台上由多个硬件模块组成，常见的硬件模块有：CPU、GPU、Modem基带处理器、ISP（图像处理器）等，这些硬件模块