2024年,95%的数据泄露事件追根究底与“人为错误”有关。网络安全投资不能仅仅是投在技术上,必须与“投资于人”同步推进。单纯培养更多的安全专家并不能解决根本问题,解决之...
3个罚单来自国家金融监督管理总局及其派出机构,3个罚单来自中国人民银行贵州省分行。
北京航天航空大学法学院裴炜教授解读案例“河南公安机关侦办的某学校系统遭攻击导致数据泄露案”。
促进和规范数据跨境流动,加快发展国际数据服务业务。
到2030年,先发制人型网络安全(Preemptive Cybersecurity)解决方案将占据IT安全总支出的50%,而这一数字在2024 年尚不足5%。
扩大数字消费多元化供给,创新和丰富数字消费场景,促进数字消费更高水平供需动态平衡。
AI大模型正朝着越来越“危险”的方向狂奔,现在,就连它的创造者谷歌都开始感到一丝寒意。
清华大学网络研究院NISL实验室发布SecCodeBench 2.0。
攻击者可通过暴露的 Actuator 端点,通过修改系统属性(如禁用 restrictive-property-accessor)来读取环境变量等敏感信息。
共包含3000个测试题,具有风险知识精细化、应用场景多元化、测试方法丰富三方面特点。
《指南》将在生成式人工智能的开发与应用全过程中对消除个人信息保护法适用的不确定性,提升企业及机构在个人信息处理方面的自主守法能力具有重要作用。
本研究特别关注在SFT过程中,数学推理、代码生成和通用人类对齐能力这三者之间数据构成的相互作用。
涉多个网络安全、数据安全事项。
攻击者可构造的恶意提示词造成用户Cursor配置文件重写从而导致远程代码执行。
描述了生成式人工智能服务安全事件的分类、分级方法和生成式人工智能服务安全应急响应过程的管理措施和技术方法。
旨在解决汽车行业在数据流通、共享、交易等环节中权利不清、责任不明、合规性不足等核心痛点,明确数据来源者、生产者、需求者等多方主体在不同数据处理阶段的权利与义务。
勒索集团ShinyHunters,最近把Salesforce当成了提款机,甚至网络安全行业的领跑者谷歌,也未能幸免。
美国学者称以伊战争表明伊朗网络战略正在发生转折。
通过生物特征识别技术,面容、指纹、虹膜、体态、步态等数据能够被快速采集、分析、存储和识别,为我们的生活带来极大的便捷,但同时其数据采集背后潜藏的失泄密风险不容忽...
攻击者通过第三方服务商的香奈儿客户数据库发起入侵。这次事件仅影响美国地区客户,泄露信息包括:姓名、邮箱、邮寄地址与电话号码等有限的联系方式,未涉及信用卡、账户密...
微信公众号