RoundCube一直以来就是替代商业邮件系统的轻量级解决方案。虽然历史也出现过很多漏洞,但本次CVE-2025-49113是一个长达十年未被发现的严重安全漏洞,造成影响较为广泛。
MultiPhishGuard在多个公共数据集上显著优于主流的单智能体、Chain-of-Thoughts和RoBERTa-base等方法,具有极高的检测准确率及良好的可解释性,为钓鱼邮件检测提供了新的技...
一场针对中国电信巨头中国移动旗下子公司中移铁通有限公司的高度复杂且技术先进的网络攻击。该行动通过精心设计的多阶段攻击链,结合了VELETRIX和VShell两种恶意软件,展示...
探讨了常见的硬件漏洞以及恶意行为者用来利用这些漏洞的攻击模式,并建议采用系统的方法分析风险。
奇安信威胁情报中心和天擎猎鹰团队在终端运营过程中发现一伙未知的攻击者正在瞄准区块链行业的客户攻击,该活动通过Telagram通信软件一对一进行传播,压缩包中为Lnk诱饵,...
印度驳斥网传70%电网遭网攻瘫痪是虚假消息。
软件工厂强调以流水线方式将开发、测试、交付等环节无缝衔接,显著提升生产效率,降低开发成本。
欧盟的总指数值为62.65(满分100)。
本文提出了 DeepGo,一种面向预测优化的定向灰盒模糊测试方法。
本文借鉴欧盟、美国和国际组织对开源人工智能的治理经验,为我国开源人工智能的有序发展、利用开源人工智能推动前沿科技创新和构建负责任的开源人工智能生态体系提供参考。
以色列警告称伊朗黑客正在劫持联网摄像头以支持军事行动。
美国防部推动“形式化方法”软件开发实践以提高军事系统的网络安全性。
《5G网络安全设计原则:应用5G网络安全与隐私能力》为商业和私人5G网络运营商提供了网络基础设施安全设计原则。
长期存在的武器采办项目管理缺陷和网络安全漏洞正危及美军战备能力及全球战略优势。
本文将全面梳理:(1)2025年数据立法趋势;(2)APP检测情况。以此,我们希望能够系统回应很多企业来咨询和讨论的问题,帮助企业了解国家在个人信息保护方面的具体要求和...
在网络空间特性下,集体反措施的适用仍应遵循一般国际法,受主体适格、程序正当、措施相称的三重法律约束。
Opensource开源安全工具不仅提供了能够与昂贵商业解决方案相媲美的功能,还带来了透明度、灵活性和创新速度。
本文提出了一种多层 Web 服务器指纹识别方法,通过利用 HTTP 处理差异,实现了对三层结构的精准指纹识别。
在当前全球战略竞争加剧、智能化战争形态加速演变的背景下,无人自主系统的规模化部署已成为各国国防现代化的必然趋势。
该报告对网络钓鱼威胁的关键趋势提供了深入的行业洞察和战略建议,组织需要采取一种将安全技术防御措施与人为因素风险管理相结合的整体方法。
微信公众号