张显达 zxd blog
攻防大赛落幕与宏观数据前瞻:10月13日网络安全要闻 攻防大赛落幕与宏观数据前瞻:10月13日网络安全要闻
京津冀攻防大赛产生冠军随着京津冀大学生信息安全攻防大赛在天津落幕,来自清华大学、天津大学、河北工业大学的联合战队夺冠。大赛在最后一天增加了“AI钓鱼检测”“工业控制应急响应”两个突击赛题,要求参赛者在1小时内构建模型并完成防护方案。赛事组委
2025-10-13
Windows 10退场倒计时与京津冀攻防大赛:10月12日网络安全观察 Windows 10退场倒计时与京津冀攻防大赛:10月12日网络安全观察
Windows 10停服提示企业迁移时间表BBC中文撰文指出,Windows 10将在2025年结束官方支持。微软虽然提供付费延长支持,但费用将按照终端数量逐年递增,意味着大量仍依赖Windows 10的政企组织必须在12—18个月内完成迁
2025-10-12
湾区攻防演练与苹果200万美元赏金:AI时代网络安全的多维扩张 湾区攻防演练与苹果200万美元赏金:AI时代网络安全的多维扩张
导语:校园、城市、企业与巨头同日升级防御国家网络安全宣传周期间,北大医学部举行高敏感数据场景的专项培训,香港与澳门分别完成年度攻防演练与事故演习,江西邮储银行分行开展反勒索实操活动,苹果公司则将远程代码执行(RCE)漏洞悬赏上限提高到200
2025-10-11
Discord年龄审核外包遭黑:70,000份身份证照暴露的数据合规警示 Discord年龄审核外包遭黑:70,000份身份证照暴露的数据合规警示
事件回顾:第三方客服成攻击突破口Discord在10月9日披露,其负责“年龄申诉”流程的第三方供应商遭遇入侵,导致约70,000名用户的敏感信息外泄。所谓“年龄申诉”,是指平台怀疑用户未成年或相关州法律要求额外验证时,需要用户提交手持政府身
2025-10-10
美国SEC网络事件披露新规正式生效:安全团队如何应对T+2信息战 美国SEC网络事件披露新规正式生效:安全团队如何应对T+2信息战
新闻速读:SEC网络事件披露规则进入执行期10月9日,美国证券交易委员会(SEC)宣布《上市公司重大网络安全事件披露规则》(Cybersecurity Disclosure Rule)正式生效。规则要求上市公司在知晓重大网络事件后的两个工作
2025-10-09
MITRE发布生成式AI攻防矩阵:网络安全进入模型驱动防御阶段 MITRE发布生成式AI攻防矩阵:网络安全进入模型驱动防御阶段
新闻速读:MITRE推出“GenAI ATT&CK Matrix 1.0”10月8日,MITRE在波士顿举行的AI安全峰会上正式发布“GenAI ATT&CK Matrix 1.0”,这是针对生成式AI系统的首个完整攻防知识
2025-10-08
欧盟NIS3草案聚焦后量子密码:网络安全进入“混合加密”时代 欧盟NIS3草案聚焦后量子密码:网络安全进入“混合加密”时代
新闻速读:欧盟发布NIS3草案强化关键行业加密要求10月7日,欧盟网络与信息安全局(ENISA)公布NIS3指令草案,针对金融、能源、医疗、云服务等关键行业提出“后量子密码迁移路线”。草案要求关键服务提供者在2026年前完成加密资产盘点、混
2025-10-07
国庆返岗前的攻防实录:关键基础设施联合演练释放三大信号 国庆返岗前的攻防实录:关键基础设施联合演练释放三大信号
新闻速读:国家能源中心牵头“金盾-2025”跨域演练10月6日,国家能源信息安全中心联合国家电网、南方电网、中石化、中国通号等单位发布《“金盾-2025”攻防演练纪要》。此次演练覆盖15个省区的电力、油气、轨道交通调度系统,由国家计算机网络
2025-10-06
澳门“双周联动”网安实践:公务员培训与城市防护的协奏曲 澳门“双周联动”网安实践:公务员培训与城市防护的协奏曲
新闻速览:行政公职局深度参与国家网络安全宣传周澳门特区政府行政公职局在10月5日发布消息(来源:澳门户网站 gov.mo《行政公职局积极参与国家网络安全宣传周系列活动》),宣布“2025国家网络安全宣传周——澳门站”进入集中攻坚阶段。活动包
2025-10-05
中秋国庆“双节”网安护航:全域联防与全民防骗的新战术 中秋国庆“双节”网安护航:全域联防与全民防骗的新战术
节日态势:网络安全与假期经济同频共振腾讯新闻 10 月 4 日报道《中秋逢国庆,网安护前行》,梳理全国各地网络安全部门在“双节”期间推出的系列防护举措。从城市公共 Wi-Fi 到跨境支付,再到假期网购、出游预订,网络攻击与诈骗风险在假日集中
2025-10-04
12 / 13