该名黑客借助AI自动化流程，串联云环境中的多个薄弱环节，利用窃取的凭证，成功对亚马逊云服务的一家大型客户...
美国拟建立人工智能重大安全事件强制报告制度。
本次《办法》的重要作用，在于拉齐金融业网络安全保护的基本要求，并通过监督管理协同、信息共享和责任衔接，...
美国家安全局恢复“特定入侵行动办公室”独立建制。
该恶意APP为金融盗窃类手机木马病毒的新变种，具有拦截用户短信、窃取通讯录、窃取手机密码、开启摄像头、录...
从 2024 年以来头部网安上市公司的股权激励计划看，未来几年可比收入目标大致回到 5% 左右，对行业的预判倾向...
Agent Skill 不应该只是开发者手里的配置文件，也不应该只是平台上的一个能力模块。
旨在汇聚成员国、行业组织及欧盟层面机构的力量，共同加强数字环境安全防护，有效抵御先进人工智能可能引入的...
专项行动重点对象为在上海市电信和互联网行业中提供人工智能服务的企业。
人工智能技推动软件供应链从传统的代码集成模式向AI能力聚合模式跃迁。这一深刻变革使软件供应链面临的数据投...
该漏洞可造成任意命令执行，攻击者可进一步获取服务器控制权限。
有威胁行为者在地下论坛公开售卖埃森哲超35GB机密数据，涉及源代码、RSA密钥、SSH密钥、Azure PAT、Azure Sto...
一图读懂GB/T 46903-2025《数据安全技术 个人信息保护合规审计要求》标准。
拟以立法形式进一步强化美国政府针对中国汽车制造商进入美国市场的限制措施。
这份由 FBI 网络犯罪特工提交的宣誓书长达 35 页，完整记录了执法部门从攻击现场的零散数字痕迹出发，一步步...
Agent 安全真正难的地方，不是知道有哪些威胁，而是把审计性、最小权限和边界策略执行做成生产系统的一部分。
后量子密码迁移与电子签名在发展进程中存在紧密关联，如何协调好两者关系、构建协同共进路径，成为当前密码法...
攻击者可利用该漏洞，通过构造特殊 URL 访问 Jetty 实例有权限读取的任意资源。
欧盟跨境数据传输合规，不只是签署标准合同条款和采取技术保障措施，更要在实质上证明能够提供不低于欧盟水平...
英国计划以代理式AI“网络盾牌”构筑国家级网络防御
微信公众号
