攻击者可以向 API 发送请求,执行控制其他容器、创建新容器、管理镜像等特权命令。
主要攻击目标为Windows用户,可能导致敏感信息泄露、系统受控等风险。
2025年上半年,APP监管趋严,专项行动开展后已有超642个APP/SDK被通报。本文旨在梳理现行监管体系,明确APP运营者的合规“红线”,并提供适当的应对策略。
让我们从电子数据取证的视角,深入了解一下这些变化对于取证有哪些影响。
国内目前隐私计算的生态处于产业链各方正在寻求技术体系和应用体系协同的阶段。
OECD探秘人工智能领域的“开源”议题,从技术变革到风险治理,揭示开源权重模型背后的潜在收益与挑战。
攻击者利用Windows系统对IPv6协议的默认处理规则,再结合NTLM认证中继漏洞,形成一套完整的攻击链条。
行业讨论应用安全的方式与我们日常实践之间存在着持久的脱节。
近期,BI.ZONE监测到Paper Werewolf组织利用WinRAR的两个路径遍历漏洞发动攻击,展现了其攻击能力。本报告将深入剖析纸狼人组织的攻击技术、历史活动以及所利用的WinRAR漏...
民生银行开展了“大模型安全风险管理及应用评估能力体系建设”项目研究,旨在加强金融行业大模型应用的安全性和合规性保障,提升大模型安全风险应对能力。
结合通用大模型评估维度和网络安全领域的特殊性,尝试探讨针对网络安全垂直领域大模型应用的测试指标体系的构建。
玩转鸿蒙调试工具HDC(HarmonyOS Device Connector)工具、aa工具(Ability助手)、bm工具(Bundle Manager包管理工具)与hilog工具。
本报告将深入剖析漏洞技术原理、攻击链、攻击者背景及相关攻击技术,并扩展分析相关攻击组织及 WinRAR 其他漏洞,为组织应对此类威胁提供技术支撑。
消灭“数据税”。
本文将结合大模型在反洗钱可疑交易监测中的应用构想探讨大模型在银行数字化转型中的作用。
苏州银行历来高度重视网络安全工作,积极贯彻国家网络安全战略,探索建立自动化网络安全运营体系,切实践行网络安全和数据安全管理要求。
就人工智能系统而言,我们关注到各个国家采取了不同程度的监管措施。我们特此从训练数据方面列举关注要点,以便企业快速理解和把握。
创业卖域名,现在卖信息。这么多年了,58还是原地踏步。
作为SASE在安全能力“化身”的SSE,必将在实际项目中扮演更重要的角色,毕竟技术成熟度高且落地快、客户需求明确且内部权责划分清晰。
光大银行针构建从核心区域多重防护、网间数据流转严密管控、数据出口严格把关、常态化监控处置互联网侧泄露风险和普及全员安全意识的由内到外五道防线,全面加强各类敏感数...
微信公众号