据媒体曝光，美国国防部人力数据中心遭到长达9个月的网络入侵，超300万军人的个人身份信息遭窃取；尽管官方称...
MCP Python SDK 存在 OAuth 信任缺陷，可能导致 AI Agent 账号被恶意服务器接管。
资料涵盖约70项俄海军项目，涉及潜艇、水面舰艇、导航系统、声呐及海洋机器人装备，部分文件标注秘密或绝密，...
攻击者可利用该漏洞在无需认证的情况下，以 Next.js 服务进程权限执行任意命令。
数字主权本质上是一种选择和行动的能力。
不再把全部希望寄托在模型永远不犯错，而是建立模型无法自行突破的身份与权限边界。
AI为政务系统漏洞治理带来的不仅是工具层面的升级，更是效率的提高与模式的变革。部分先行城市在AI赋能政务漏...
知名加密货币交易所Bitget披露，因采购的某个安全产品零日漏洞遭利用，致使关键后端系统被入侵，攻击者伪造提...
一艘从美国驶往意大利的LNG运输船，在航行途中出现船载控制系统异常，船员怀疑遭到网络攻击，导致其未能按计...
攻击者可利用未认证接口将特制字符串写入系统日志，待日志处理脚本运行时以 root 权限执行任意命令，可导致设...
报告建议社会在保持技术竞争力的同时，建立独立审计、公私协同、化生风险评估和法治监督机制。
教科网安全建设的重心正在向技术之外延伸。
CNCERT监测发现该团伙共控制境内肉鸡达8708个。其中，单日上线数量峰值2361个。
研究人员通过社工手段渗透进一个朝鲜 IT 工人小组的内部 Slack 工作区，完整记录了一名代号为 "Jasmine" 的女...
透明本身就是一种安全能力。
聚焦哈希族后量子签名部署层的签名状态管理，基于相关专利开展全景分析。
OpenAI日前披露了多起新的AI智能体行为不当事件，其中涉及对三个美国联邦机构进行入侵尝试，并利用网上暴露的...
新型僵尸网络家族FlyLegit持续针对Linux服务器及IoT设备开展传播，远程控制相关设备发起DDoS攻击。该家族自20...
依法查处一批涉不履行网络安全保护义务、数据泄露风险、违法处理个人信息、新技术新应用未经评估上线提供服务...
未经身份验证的攻击者可通过网络向目标设备发送恶意请求，进而执行任意代码。
微信公众号
