烏審旗政府辦公政務(wù)OA系統(tǒng)：高青縣政府公文系統(tǒng)中freebuf周報(bào) | 萬(wàn)代南夢(mèng)宮證實(shí)遭黑客入侵；阿爾巴尼亞政府遭受“大規(guī)模網(wǎng)絡(luò)攻擊”和企業(yè)發(fā)展的需求，通過(guò)一段時(shí)間的培訓(xùn)來(lái)修正企業(yè)存有的問(wèn)題、推動(dòng)企業(yè)運(yùn)營(yíng)發(fā)展，故而，企業(yè)對(duì)培訓(xùn)管理規(guī)范是很有必要的。&nbt nft 偷走了價(jià)值37.5萬(wàn)美元的nft 6. app store存在大量欺詐應(yīng)用 數(shù)百萬(wàn)ios用戶(hù)受影響 7. 美國(guó)扣押朝鮮黑客價(jià)值50萬(wàn)美元的比特幣 8、新的 cloudmensis 惡意軟件正對(duì) mac 設(shè)備部署后門(mén) 9、阿爾巴尼亞政府遭受“大規(guī)模網(wǎng)絡(luò)攻擊” 10. 英國(guó)熱浪導(dǎo)致谷歌和甲骨文云服務(wù)中斷 ?優(yōu)質(zhì)文章? 1、國(guó)家網(wǎng)信辦出手，滴滴被罰80.26億元 根據(jù)網(wǎng)絡(luò)安全審查結(jié)論及發(fā)現(xiàn)的問(wèn)題和線索，國(guó)家互聯(lián)網(wǎng)信息辦公室依法對(duì)滴


6337 萬(wàn)、瀘州市“城市大腦”項(xiàng)目：中國(guó)系統(tǒng)是贏家:

2022年5月31日，瀘州市數(shù)字經(jīng)濟(jì)發(fā)展局發(fā)布《瀘州市“城市大腦”項(xiàng)目（數(shù)字底座及應(yīng)用場(chǎng)景）》公開(kāi)招標(biāo)公告，預(yù)算 63,636,400.00 元。 招標(biāo)項(xiàng)目： 中標(biāo)結(jié)果 2022年6月27日發(fā)布中標(biāo)結(jié)果公告，瀘州市數(shù)字創(chuàng)新科技有限公司（聯(lián)合體成員：中國(guó)電子系統(tǒng)技術(shù)有限公司）6337 萬(wàn)元中標(biāo)。 評(píng)審情況匯總表：

信安標(biāo)委發(fā)布《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南—遠(yuǎn)程辦公安全防護(hù)》:

《實(shí)踐指南》分析了遠(yuǎn)程辦公的主要安全風(fēng)險(xiǎn)，針對(duì)遠(yuǎn)程辦公系統(tǒng)使用方和用戶(hù)分別提出了安全控制措施建議。遠(yuǎn)程辦公典型場(chǎng)景? 遠(yuǎn)程辦公安全風(fēng)險(xiǎn)《實(shí)踐指南》列舉了遠(yuǎn)程辦公的主要安全風(fēng)險(xiǎn)，其中包括：供應(yīng)方安全風(fēng)險(xiǎn)遠(yuǎn)程辦公系統(tǒng)自身安全風(fēng)險(xiǎn)數(shù)據(jù)安全風(fēng)險(xiǎn)設(shè)備風(fēng)險(xiǎn)個(gè)人信息保護(hù)風(fēng)險(xiǎn)網(wǎng)絡(luò)通信風(fēng)險(xiǎn)環(huán)境風(fēng)險(xiǎn)業(yè)務(wù)連續(xù)性風(fēng)險(xiǎn)人員風(fēng)險(xiǎn)使用方應(yīng)充分評(píng)估遠(yuǎn)程辦公系統(tǒng)的安全性 遠(yuǎn)程辦公使用方指的是使用遠(yuǎn)程辦公系統(tǒng)的組織，包括政府部門(mén)、科研機(jī)構(gòu)、企事業(yè)單位等?！秾?shí)踐指南》提出使用方在供應(yīng)方和遠(yuǎn)程辦公系統(tǒng)選擇上“應(yīng)充分評(píng)估遠(yuǎn)程辦公系統(tǒng)的安全性”。 此外，《實(shí)踐指南》對(duì)遠(yuǎn)程辦公系統(tǒng)安全作了詳細(xì)分類(lèi)和論述，比如服務(wù)端安全，包括在線會(huì)議安全、即時(shí)通信安全、文檔協(xié)作安全、接入安全等；客戶(hù)端安全，包括應(yīng)用程序安全和瀏覽器應(yīng)用安全。 用戶(hù)應(yīng)加強(qiáng)安全意識(shí)，使用強(qiáng)口令用戶(hù)即使用遠(yuǎn)程辦公系統(tǒng)的使用方工作人員，或與使用方存在工作關(guān)系的人員。

紫光展銳連發(fā)三品牌，攜手17家廠商共建5g生態(tài)！:

9月19日，在南京市江北新區(qū)政府主辦，紫光集團(tuán)和紫光展銳承辦的主題為“芯時(shí)代·共成長(zhǎng)”的“2018中國(guó)芯片發(fā)展高峰論壇”上，紫光展銳正式發(fā)布“虎賁”、“春藤”兩大全新產(chǎn)品線品牌以及一體化客戶(hù)測(cè)試服務(wù)品牌 “國(guó)家要借助5g實(shí)現(xiàn)技術(shù)強(qiáng)國(guó)，社會(huì)要借助5g實(shí)現(xiàn)產(chǎn)業(yè)升級(jí)，大眾需要借助5g實(shí)現(xiàn)應(yīng)用便捷，要實(shí)現(xiàn)這些戰(zhàn)略目標(biāo)，離不開(kāi)一個(gè)健康、協(xié)作、繁榮的生態(tài)，《共建5g產(chǎn)業(yè)生態(tài)倡議書(shū)》的發(fā)布，意味著產(chǎn)業(yè)鏈將凝聚一心，分工協(xié)作

用 python 解讀十九大工作報(bào)告:

增強(qiáng)改革創(chuàng)新本領(lǐng)，保持銳意進(jìn)取的精神風(fēng)貌，善于結(jié)合實(shí)際創(chuàng)造性推動(dòng)工作，善于運(yùn)用互聯(lián)網(wǎng)技術(shù)和信息化手段開(kāi)展工作。 在中國(guó)共產(chǎn)黨第十九次全國(guó)代表大會(huì)開(kāi)幕會(huì)上，習(xí)近平...

烏審旗政府辦公政務(wù)OA系統(tǒng)：高青縣政府公文系統(tǒng)中freebuf周報(bào) | 萬(wàn)代南夢(mèng)宮證實(shí)遭黑客入侵；阿爾巴尼亞政府遭受“大規(guī)模網(wǎng)絡(luò)攻擊”

人數(shù)、費(fèi)用憑直覺(jué)去預(yù)估，而不是有計(jì)劃、有方向地去實(shí)施，這樣做容易造成培訓(xùn)管理的漏洞，增加無(wú)效培訓(xùn)，員工的技能也沒(méi)有得到成長(zhǎng)，反而浪費(fèi)了財(cái)力、人力與物力，使得企業(yè)員工的辦公效率毫無(wú)長(zhǎng)進(jìn)。 政務(wù)OA系統(tǒng)培訓(xùn)管理，能夠?qū)γ繄?chǎng)培訓(xùn)的實(shí)施做好審批權(quán)限流程，讓部門(mén)管理人與企業(yè)領(lǐng)導(dǎo)人能夠快速對(duì)培訓(xùn)內(nèi)容、時(shí)間、人數(shù)、費(fèi)用等流程的掌控，篩選高質(zhì)量的培訓(xùn)方式，為企業(yè)建立規(guī)范培訓(xùn)管理，以此提高企業(yè)員工的工作效率與個(gè)人技能，節(jié)約企業(yè)資金成本。各位 freebufer 周末好~以下是本周的「freebuf 周報(bào)」，我們總結(jié)推薦了本周的熱點(diǎn)資訊、優(yōu)質(zhì)文章和省心工具，保證大家不錯(cuò)過(guò)本周的每一個(gè)重點(diǎn)！ ?熱點(diǎn)資訊? 1. 萬(wàn)代南夢(mèng)宮證實(shí)遭黑客入侵 2. 去年全球網(wǎng)絡(luò)犯罪造成損失超 6 萬(wàn)億美元 3. 受到網(wǎng)絡(luò)攻擊，阿爾巴尼亞在線公共服務(wù)和政府網(wǎng)站暫時(shí)關(guān)閉 4. 攻擊者利用偽造時(shí)間戳等方式在github上傳播惡意代碼 5. 攻擊者從premint nft 偷走了價(jià)值37.5萬(wàn)美元的nft 6. app store存在大量欺詐應(yīng)用 數(shù)百萬(wàn)ios用戶(hù)受影響 7. 美國(guó)扣押朝鮮黑客價(jià)值50萬(wàn)美元的比特幣 8、新的 cloudmensis 惡意軟件正對(duì) mac 設(shè)備部署后門(mén) 9、阿爾巴尼亞政府遭受“大規(guī)模網(wǎng)絡(luò)攻擊” 10. 英國(guó)熱浪導(dǎo)致谷歌和甲骨文云服務(wù)中斷 ?優(yōu)質(zhì)文章? 1、國(guó)家網(wǎng)信辦出手，滴滴被罰80.26億元 根據(jù)網(wǎng)絡(luò)安全審查結(jié)論及發(fā)現(xiàn)的問(wèn)題和線索，國(guó)家互聯(lián)網(wǎng)信息辦公室依法對(duì)滴滴全球股份有限公司涉嫌違法行為進(jìn)行立案調(diào)查。經(jīng)查實(shí)，滴滴全球股份有限公司違反《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》的違法違規(guī)行為事實(shí)清楚、證據(jù)確鑿、情節(jié)嚴(yán)重、性質(zhì)惡劣。 2、gartner安全運(yùn)營(yíng)hype cycle發(fā)布，登頂?shù)膞dr未來(lái)在何方？ 近日，知名咨詢(xún)機(jī)構(gòu)gartner正式發(fā)布了2022安全運(yùn)營(yíng)技術(shù)成熟度曲線（hype cycle），正如業(yè)界大多數(shù)人所預(yù)測(cè)的那樣，xdr終于站上了peak of inflated expectations的頂端，成為安全運(yùn)營(yíng)體系中最炙手可熱的技術(shù)之一。 3、被濫用的slack服務(wù)：apt29針對(duì)意大利的攻擊活動(dòng)分析 apt29，又名cozybear, nobelium, thedukes，奇安信內(nèi)部編號(hào)apt-q-77，被認(rèn)為是與東歐某國(guó)政府有關(guān)的apt組織。該組織攻擊活動(dòng)可追溯至2008年，主要攻擊目標(biāo)包括西方政府組織機(jī)構(gòu)、智囊團(tuán)。apt29曾多次實(shí)施大規(guī)模魚(yú)叉攻擊，收集攻擊目標(biāo)機(jī)構(gòu)或附屬組織的人員信息，并針對(duì)其中的高價(jià)值目標(biāo)采取進(jìn)一步的網(wǎng)絡(luò)間諜活動(dòng)。 4、頻繁升級(jí)，勒索新變種不斷涌現(xiàn) 在過(guò)去的幾周里，fortiguard labs 觀察到了幾個(gè)新的勒索軟件變體，這些變體在活動(dòng)之后就獲得了一定的關(guān)注度。不過(guò)對(duì)于勒索軟件，這早已不是什么新鮮事，因?yàn)槔账鬈浖蛷奈赐Ｖ够顒?dòng)過(guò)。 5、紅隊(duì)實(shí)錄系列：從 nodejs 代碼審計(jì)到內(nèi)網(wǎng)突破 此實(shí)錄起因是公司的一場(chǎng)紅藍(lán)對(duì)抗實(shí)戰(zhàn)演習(xí)，首先通過(guò)內(nèi)部自研資產(chǎn)平臺(tái)通過(guò)分布式掃描對(duì)目標(biāo)資產(chǎn)進(jìn)行全端口指紋識(shí)別。在目標(biāo)的一個(gè)ip資產(chǎn)開(kāi)放了一個(gè)高端口web服務(wù)，進(jìn)一步通過(guò)指紋識(shí)別的方式發(fā)現(xiàn)是 onlyoffice 服務(wù)。第一次遇到 onlyoffice 服務(wù)（express框架)，后續(xù)整個(gè)滲透流程就是通過(guò)老洞到分析代碼找到新利用方式，最終通過(guò)任意文件寫(xiě)新利用方式實(shí)現(xiàn)了rce，突破進(jìn)入內(nèi)網(wǎng)。 ?省心工具? 1、wef：一款功能強(qiáng)大的wi-fi安全測(cè)試框架? wef全名為wifi exploitation framework，它是一款一款功能強(qiáng)大的wi-fi安全測(cè)試框架。wef基于802.11網(wǎng)絡(luò)和協(xié)議實(shí)現(xiàn)其功能，并且包含了大量針對(duì)wpa/wpa2和wep的安全測(cè)試組件，能夠幫助廣大研究人員實(shí)現(xiàn)針對(duì)wi-fi和藍(lán)牙的自動(dòng)化滲透測(cè)試。 2、autopwn-suite：一款功能強(qiáng)大的自動(dòng)化漏洞掃描和利用工具 autopwn-suite是一款功能強(qiáng)大的自動(dòng)化漏洞掃描和利用工具，在該工具的幫助下，廣大研究人員可以輕松通過(guò)自動(dòng)化的方式掃描和利用目標(biāo)系統(tǒng)中潛在的安全漏洞。 3、如何使用com-hunter檢測(cè)持久化com劫持漏洞 com-hunter是一款針對(duì)持久化com劫持漏洞的安全檢測(cè)工具，該工具基于c#語(yǔ)言開(kāi)發(fā)，可以幫助廣大研究人員通過(guò)持久化com劫持技術(shù)來(lái)檢測(cè)目標(biāo)應(yīng)用程序的安全性。 精彩推薦

西班牙放大招，利用區(qū)塊鏈技術(shù)防腐:

防腐在中國(guó)一直都是近年來(lái)的政治熱點(diǎn)，下馬官員層出疊見(jiàn)，但是腐敗市場(chǎng)卻未因此加以收斂。當(dāng)下，西班牙一則行動(dòng)卻在國(guó)際市場(chǎng)刮起颶風(fēng)。 根據(jù)經(jīng)合組織的一份文件，通過(guò)采用區(qū)塊鏈技術(shù)，公共采購(gòu)籌資過(guò)程可增強(qiáng)透明度，可被用作預(yù)防腐敗的措施，因?yàn)楦瘮墓膊少?gòu)合同的公平性，降低基本公共服務(wù)的質(zhì)量，限制發(fā)展具有競(jìng)爭(zhēng)力的私營(yíng)部門(mén)的機(jī)會(huì)，并破壞對(duì)公共機(jī)構(gòu)的信任 在歐洲區(qū)域發(fā)展基金的支持下，一家西班牙區(qū)塊鏈公司正在開(kāi)發(fā)一種基于以太坊的區(qū)塊鏈解決方案，通過(guò)減少操縱和欺詐的可能性，增加數(shù)字交易的可核查性和可審計(jì)性，以及在不需要中間人的情況下跟蹤信息和數(shù)字化資產(chǎn)，從而允許各方合法轉(zhuǎn)讓加密資產(chǎn)所有權(quán) 3(3)_看圖王.jpg 這一預(yù)警系統(tǒng)分析了各種來(lái)源的數(shù)據(jù)：包括在2000年至2012年期間，西班牙各省被媒體報(bào)道或提交法院實(shí)際腐敗案件；房地產(chǎn)價(jià)格上漲；稅收；經(jīng)濟(jì)增長(zhǎng)；存款機(jī)構(gòu)和非金融公司的數(shù)量不斷增加 新技術(shù)區(qū)塊鏈以及人工智能的防腐使得國(guó)際政治市場(chǎng)更為清朗，誠(chéng)信、透明的防腐斗爭(zhēng)也將引領(lǐng)新時(shí)代政治價(jià)值觀，建構(gòu)和諧世界。

混沌的邊緣，是一切開(kāi)始的地方 | 數(shù)據(jù)科學(xué)50人·吳海山:

大自然給吳海山的心中留下了越來(lái)越多的問(wèn)題，而且關(guān)于這些問(wèn)題并沒(méi)有一個(gè)統(tǒng)一的答案。當(dāng)回顧這些五彩斑斕的自然景象，他逐漸意識(shí)到：我們其實(shí)生活在一個(gè)復(fù)雜的世界中。 那里有吳海山這樣的計(jì)算機(jī)科學(xué)家，也有物理學(xué)家、生物學(xué)家等。他們當(dāng)時(shí)研究的共同課題，是如何利用視覺(jué)跟蹤、數(shù)據(jù)挖掘、機(jī)器學(xué)習(xí)等數(shù)據(jù)科學(xué)的方法，研究魚(yú)群的復(fù)雜行為。 吳海山說(shuō)到，“我們通過(guò)數(shù)據(jù)的方法，能夠告訴你在魚(yú)群這種復(fù)雜系統(tǒng)中，他們是怎樣交互的，影響這些復(fù)雜行為的因素有哪些，哪些因素更加重要等等?！痹谄樟炙诡D的研究讓吳海山對(duì)復(fù)雜系統(tǒng)越發(fā)感興趣。 “中國(guó)就是一個(gè)復(fù)雜的系統(tǒng)，相比其他國(guó)家，它有更加獨(dú)特的動(dòng)力學(xué)在里面。通過(guò)數(shù)據(jù)去洞察這個(gè)大系統(tǒng)背后的機(jī)制是非常有意思的。”吳海山興奮地說(shuō)。 “通過(guò)手機(jī)定位數(shù)據(jù)，我們可以分析某一區(qū)域有多少人、多少人工作、多少人消費(fèi)等等；然后通過(guò)衛(wèi)星圖像數(shù)據(jù)，我們用深度學(xué)習(xí)可以識(shí)別哪里是工廠、哪里是住宅樓、哪里是寫(xiě)字樓。

清華大學(xué)翟季冬老師團(tuán)隊(duì)sc15首征奪冠，獲2015年國(guó)際超算競(jìng)賽三連冠:

清華獲獎(jiǎng)團(tuán)隊(duì)合影：梁盾、魯逸沁、梁俊邦、翟季冬老師、裘捷中、卓有為、王邈、李?lèi)鹜◤淖笸遥?sc與isc和asc并列為國(guó)際三大大學(xué)生超級(jí)計(jì)算機(jī)賽事，每年舉辦一次，旨在促進(jìn)大學(xué)生與工業(yè)界之間的聯(lián)系，推動(dòng)世界各地區(qū)超算青年人才交流和培養(yǎng) 此次sc超算競(jìng)賽吸引了來(lái)自世界各國(guó)家和地區(qū)的眾多高校參與，并且采用了眾多實(shí)際應(yīng)用的科學(xué)計(jì)算程序作為競(jìng)賽題目。 除此之外，還有兩項(xiàng)基準(zhǔn)測(cè)試（benchmark）程序，旨在考驗(yàn)參賽集群服務(wù)器的最大性能。 比賽要求參賽隊(duì)員在總功率3120瓦的限制條件下，自行搭建計(jì)算集群并在集群系統(tǒng)上完成6個(gè)應(yīng)用程序的性能比拼。 比賽48小時(shí)不間斷進(jìn)行，對(duì)隊(duì)員們的身心壓力極大，同時(shí)也考驗(yàn)著隊(duì)員們親手搭建的高性能集群服務(wù)器的穩(wěn)定性。 博士論文《大規(guī)模并行程序性能預(yù)測(cè)關(guān)鍵技術(shù)研究》獲2010年中國(guó)計(jì)算機(jī)學(xué)會(huì)優(yōu)秀博士學(xué)位論文和清華大學(xué)優(yōu)秀博士學(xué)位論文，獲中國(guó)電子學(xué)會(huì)電子信息科技一等獎(jiǎng)、教育部科技進(jìn)步一等獎(jiǎng)、2009年西貝爾學(xué)者、2010

【統(tǒng)計(jì)學(xué)習(xí)】大數(shù)據(jù)時(shí)代，我為什么說(shuō)統(tǒng)計(jì)學(xué)依然是數(shù)據(jù)分析靈魂:

大數(shù)據(jù)是非競(jìng)爭(zhēng)性資源，有助于政府科學(xué)決策、商家精準(zhǔn)營(yíng)銷(xiāo)大數(shù)據(jù)時(shí)代，數(shù)據(jù)的重要作用更加凸顯，許多國(guó)家都把大數(shù)據(jù)提升到國(guó)家戰(zhàn)略的高度。 政府合理利用大數(shù)據(jù)，引導(dǎo)決策的將是基于實(shí)證的事實(shí)，政府會(huì)更有預(yù)見(jiàn)性、更加負(fù)責(zé)、更加開(kāi)放。 小數(shù)據(jù)時(shí)代，政府做決策更多依憑經(jīng)驗(yàn)和局部數(shù)據(jù)，難免頭痛醫(yī)頭、腳痛醫(yī)腳。比如，交通堵塞就多修路。大數(shù)據(jù)時(shí)代，政府做決策能夠從粗放型轉(zhuǎn)向集約型。 就像股票市場(chǎng)，即使把所有的數(shù)據(jù)都公布出來(lái)，不懂的人依然不知道數(shù)據(jù)代表的信息。大數(shù)據(jù)時(shí)代，統(tǒng)計(jì)學(xué)依然是數(shù)據(jù)分析的靈魂。 正如加州大學(xué)伯克利分校邁克爾·喬丹教授指出的，“沒(méi)有系統(tǒng)的數(shù)據(jù)科學(xué)作為指導(dǎo)的大數(shù)據(jù)研究，就如同不利用工程科學(xué)的知識(shí)來(lái)建造橋梁，很多橋梁可能會(huì)坍塌，并帶來(lái)嚴(yán)重的后果?！?br>
轉(zhuǎn)載請(qǐng)注明出處,本站網(wǎng)址：http://www.nds518.com/news_2314.html