【安全圈】CISA警告:Linux/Unix系统关键 Sudo 漏洞已被在野利用
美国网络安全和基础设施安全局(CISA)本周一将一个影响 Linux 和类 Unix 系统的关键 Sudo 漏洞加入其“已知被利用漏洞(KEV)”目录,理由是已发现该漏洞正在被实际攻击利用。
美国网络安全和基础设施安全局(CISA)本周一将一个影响 Linux 和类 Unix 系统的关键 Sudo 漏洞加入其“已知被利用漏洞(KEV)”目录,理由是已发现该漏洞正在被实际攻击利用。
10月6日,美国司法部(DOJ)发布的《关于防止受关注国家及相关主体访问美国敏感个人数据和政府相关数据的规定》的最终规则(简称“《14117最终规则》”)将全面实施,禁止或限制“美国人”与受关注国家及其“相关主体”进行某些数据交易。
美国司法部 美国 cisa compliance nsd 2025-09-28 17:45 2
美国“数据脱钩”新规即美国《关于防止受关注国家获取美国人大量敏感个人数据和美国政府相关数据的行政命令》(Executive Order on Preventing Access to Americans' Bulk Sensitive Personal Dat
美国司法部 美国 cisa compliance nsd 2025-09-26 17:37 2
在数字化的浪潮中,企业的经营管理和内部审计正经历前所未有的变革。为助力中国的内部审计人员迅速适应这一趋势,并增强在数字化环境中的专业能力,国际信息系统审计协会(ISACA)与中国商业会计学会签署了战略合作协议,旨在共同推进注册信息系统审计师(CISA)认证项目
该漏洞编号为 CVE-2025-48384(CVSS 评分为 8.1),是指在克隆使用“递归”标志的子模块存储库期间进行的任意文件写入。
在快速变化的 2025 年职场中,为了帮助大家更好地适应未来职场环境的变化,今天给大家盘点几个极具价值的证书。其中,CAIE 人工智能工程师证书尤其值得重点推荐,它具有众多亮点,能为你的职业发展提供强大助力,且在众多证书中脱颖而出。
许多刚接触国际认证的学员常有一个误解:只要考试通过,证书就自动到手、终身有效。现实远非如此——国际认证在审核机制与续证要求上的复杂程度远超国内大多数考试。
行业背景:通过 ERP、物流管理、财务系统实现销售全流程数字化,需重点关注订单、物流、收款环节的 IT 控制。
2024年2月28日,美国总统拜登签署了第14117号总统行政令《防止受关注国家访问美国敏感个人数据和政府相关数据》。该命令旨在应对由“受关注国家”(Countries of Concern)或“受限主体”(Covered Persons)访问美国个人敏感信息
根据 Cybersecurity Dive 获得的一封电子邮件,网络安全和基础设施安全局 (CISA) 的几乎所有高级官员都已离职或将于本月离职,在与外国对手的紧张关系不断升级之际,这进一步扩大了政府主导的网络防御部队在专业知识和领导力方面的空缺。
5月6日,中央网信办发布《关于15款App和16款SDK个人信息收集使用问题的通报》。其中提到,墨迹天气tv版、医家等15款App存在未逐一列出收集使用个人信息的SDK等问题;CTP穿透采集、金仕达穿透采集等16款SDK收集使用个人信息,存在未提供个人信息收集
人工智能 (AI) 是否能够在情绪激动的情况下建议适当的行为?来自日内瓦大学 (UNIGE) 和伯尔尼大学 (UniBE) 的一个团队使用通常为人类设计的情商 (EI) 评估对包括 ChatGPT 在内的六种生成式 AI 进行了测试。结果:这些 AI 的性能优
5月6日,中央网信办发布《关于15款App和16款SDK个人信息收集使用问题的通报》。其中提到,墨迹天气tv版、医家等15款App存在未逐一列出收集使用个人信息的SDK等问题;CTP穿透采集、金仕达穿透采集等16款SDK收集使用个人信息,存在未提供个人信息收集
国务院总理李强主持召开国务院常务会议,学习贯彻习近平总书记在部分省区市“十五五”时期经济社会发展座谈会上的重要讲话精神。会议审议通过《政务数据共享条例(草案)》。会议指出,要在确保数据安全基础上打通数据壁垒,推动公共服务更加普惠便捷。要构建全国一体化政务大数据