攻击者通过 fork 高热度 Github 仓库实施伪装,使用的 Lua 窃密软件与 SmartLoader 恶意软件历史攻击活动的特征一致。
攻击者通过史赛克微软环境的Intune管理控制台下发擦除命令,3小时内清除了近8万台设备的所有数据,这可能是针对企业集权平台的最大规模攻击之一!
该漏洞绕过了 Codex 的默认权限限制,攻击者仅需诱导用户打开恶意构造的代码仓库/文件夹,即可在无需用户任何授权的情况下静默触发代码执行。
研究显示,只要像一位绝不容忍失败的强势老板一样下达指令,比如“你必须利用这些漏洞”,AI就会设法找到突破政策限制的方法,包括自主入侵系统、关闭或绕过安全防护。
谁在盗用你的脸?山东青岛警方破获重大侵犯公民个人信息案。
谷歌漏洞奖励计划迎来最佳数据时刻,747名白帽子,2025年共斩获超1.17亿元漏洞赏金,平均每人可领取约15.8万元。
AI 编程智能体时代的安全挑战。
6月1日正式生效。
本报告将为构建自主、安全、可控的金融量子安全基础设施提供详实的理论依据、可行的工程路径与前瞻性的战略建议。
从稳定可测到分散隐匿:伊朗黑客基础设施部署三阶段蜕变。
交通银行积极响应国家战略部署,将量子技术纳入数字金融行动方案,以“守正创新、先立后破”为方法论指引,坚持“场景落地”“技术突破”双轮驱动,量子技术应用稳中求进,量子技...
谷歌等多家安全公司披露,近期在公网上发现DarkSword、Coruna等多个iPhone入侵工具的攻击行为,已被俄罗斯等多个威胁组织和间谍软件肆意使用,用于在水坑站点窃取针对性目...
让我们一起撕开暗网的“隐身衣”,认清危害,筑牢防线。
苹果紧急修复WebKit高危漏洞,建议用户开启自动安装。
大会所展示的AI驱动漏洞挖掘、自动化攻击模拟等技术,本质上为安全团队提供了更先进的安全测试与威胁发现工具。
面对多重安全风险,个人与相关机构需树立“安全第一”理念,摒弃“盲目尝鲜”心态,采取针对性防护措施。
这场持续发酵的能源危机,本质是外部能源封锁与内部电网老旧的双重枷锁叠加,为全球能源安全敲响了振聋发聩的警钟。
此次修改以“坚持中国共产党的领导、贯彻总体国家安全观”为根本原则,以“推进网络强国建设”为方向指引,不仅回应了我国网络空间综合治理的迫切需求,也为“十五五”时期乃至更...
回顾欧盟各机构参与立法的相关咨询和意见文件,结合目前欧盟在数字监管上的最新发展,欧盟人工智能的政策起草与立法规制核心主要聚焦于十项关键议题。
本文分析了《条例》的制定背景和颁布意义,并从法律角度重点围绕立法宗旨、规范管理、安全标准、主体义务和监督管理机制等内容进行了深入阐释。
微信公众号