2025年金融证券行业遭遇前所未有的安全挑战。十大典型事件累计影响超过3000万用户,涵盖借贷平台、征信机构、保险巨头、银行与证券交易所等核心金融基础设施。
经过身份验证的用户通过创建或修改工作流来执行任意系统命令,从而获取服务器权限。
2025年,与AI技术滥用、误用及自身缺陷相关的安全风险集中爆发。
近期以来,NutsBot利用新曝光的React2Shell(CVE-2025-55182)漏洞进行传播,并持续对国内外目标频繁发起攻击活动。
AI SOC发展必须是安全的、透明的、可集成的、可衡量的。
根据公开数据综合分析,盘点梳理2025年度国家安全十大热词。
鼓励和引导银行业保险业加快发展数字金融,充分发挥数字技术和数据要素的双轮驱动作用,赋能金融服务提质增效,助力数字经济建设,实现数字金融高质量发展。
攻击者可以利用此漏洞,获取服务器进程内存中包含的数据库凭证、业务数据、配置信息等敏感内容。
周某累计向15名买家售卖25万余条公民个人信息,涉案金额4.3万余元。
攻击者可构造恶意的 SQL 语句上传 Webshell 实现远程代码执行,进而获取服务器权限。
旨在规范电子产品信息清除技术方法,引导回收经营者建立健全信息清除管理和技术措施,防范二手流通中的数据泄露风险。
有用户反映,在使用AI工具“元宝”美化代码的过程中,遭到AI多次辱骂。辱骂内容包含“滚”、“自己不会调吗”等字眼。
个别人员的保密意识尚未完全筑牢,初入职场的公职人员易被境外间谍情报机关视为目标对象,以各种卑劣手段拉拢策反,危害我国家安全。
在数据安全法律制度体系不断完善的背景下,人工智能(AI)等新技术的深度应用既催生了新型数据安全风险,也推动了金融行业构建动态化、智能化的数据安全治理体系。这种技术...
AI情感陪伴已成为少数几个同时引发立法机关、行政部门和司法裁判关注的领域。
当AI的触角延伸越广、嵌入越深,随之而来也暴露出数据隐私、算法偏见等潜在风险,亟需我们构筑安全防线。
准确把握新时期国际国内发展新趋势、新变化,高质量完成新阶段金融科技发展目标任务,为建设金融强国贡献科技力量。
前瞻布局未来5年民爆行业智能制造标准化方向,强化标准支撑引领,深入实施智能制造工程,加快推进民爆行业向高端化、智能化、绿色化方向转型升级。
水利部副部长王宝恩,水利部水资源管理司司长于琪洋,水利部水旱灾害防御司司长姚文广,水利部信息中心主任付静出席新闻发布会介绍情况。
人工智能网络挑战赛(AIxCC)不仅是一场技术竞赛,更是全球网络安全防御范式转移的里程碑。
微信公众号