现代冲突已经演变成为一种复杂且危险的混合体,其中信息战和心理战已成为影响战局的关键因素。
基于对国内零信任供应侧企业、金融行业应用企业开展的调研结果,形成供应能力图谱,分析零信任应用场景和作用。剖析了人工智能如何赋能零信任发展。
通过对相关安全隐患的成因与影响进行深入分析,探讨现有的防护措施和技术手段,提出构建可信大语言模型智能体的建议,为相关研究和实践提供参考。
BlackLock在2024年第四季度数据泄露帖子增长1425%,有望成为2025年最活跃的勒索软件组织。RansomHub在2024年攻击531次,受害者超过210个。LockBit尽管2024年受到执法行动影...
本文不关注初始样本载荷,主要披露 CNC 组织未公开的插件和间谍目的。
《关于加强数字中文建设 推进语言文字信息化发展的意见》要求全面加强语言文字信息化体系建设,强化安全保障体系。《中小学生学籍管理办法》从优化学籍应用服务和突出学籍...
不要依赖监管。
从企业视角来看,2024年中国企业级ICT市场规模约为2,693.6亿美元,比2023年增长11.7%,持续高于GDP的增速。
以解决国家关键基础设施面临的现实威胁,比如SolarWinds攻击事件。
ruby-saml 使用了两种 XML 解析器 ReXML 和 Nokogiri,由于解析 XML 的方式不同导致签名验证错误从而产生身份验证绕过。
本文重点介绍中国工商银行利用DeepSeek大模型实施安全测试的实践过程,以期为金融业安全测试提供创新思路与方法。
从安全角度探讨了三个关键领域:大语言模型(LLM)生成的代码所引入的漏洞、使用大语言模型检测和修复漏洞,以及投毒攻击对大语言模型处理代码能力的影响。
这一矩阵将AI使用场景划分为五个安全范围,根据组织对AI模型的控制程度和责任划分,提供针对性建议。
大模型软件在全国各省都有一定数量的公网暴露。其中,北京、浙江、上海、广东等沿海或经济发达省份的暴露数量明显较多,而中西部地区相对较少。
通过分析生成式人工智能技术对我国网络安全产业的影响,并提出对策建议,对提升国家网络安全保障能力有重要意义。
从顶层设计、安全形势和技术布局3个角度对研发战略计划开展了比较研究,基于国内外情况对比思考,在顶层设计、技术创新、体系研究和成果转化方面阐述了相关启示建议。
DeepSeek等人工智能应用的本地化部署主要依赖于Ollama、ComfyUI、Open WebUI等组件,可能存在不同程度的网络安全风险。
HackSynth通过模块化设计与标准化基准测试,为自主渗透测试工具的研究提供了新方向。
美国政府加大供应商网络安全违规执法,推动市场加强产品设计安全和默认安全,以实现此前美国国家网络安全战略提出的,以市场为导向让供应商承担更大的责任。
95015是为全国各地政府、企业、相关机构提供网络安全应急响应、合作与咨询服务的电话专线。
微信公众号