任何使用GitHub MCP的模型都有可能中招。
Protect AI的两个开源及三个平台产品能力分析。
奇安信威胁情报中心近期捕获的多个伪造DeepSeek本地部署工具包。
Palo Alto从2020年到2024年,市值5年翻了10倍,从130亿增长至1300亿,深度详细分析PA这五年的成长故事。
杭州公安民警与网络安全专家通过技术演示指出:现行NFC支付需多重验证且存在感应距离限制,所谓“隔空盗刷”不具备技术可行性。
攻击者通过向目标服务器发送恶意RPC请求诱骗目标服务器向攻击者发送LDAP查询,从而导致信息泄露和服务器崩溃等危害。
美参议院版2025财年国防授权法案勾勒美军网络空间优先事务。
在2023年的威胁格局中,电子犯罪仍然是最普遍的威胁,因为攻击者利用各种技术最大限度地提高隐蔽性、速度和影响。
欧盟监管机构对美国苹果公司处以5亿欧元罚款,对美国社交媒体平台“脸书”和“照片墙”的母公司“元”公司(Meta)处以2亿欧元罚款。
本文在现有开源工具TLS-Attacker和TLS-Scanner的基础上,扩展了对DTLS协议的支持,以对DTLS实现的进行评估并构建首个相关数据集。
从“App偷听”到“AI代劳”,技术不断进化,但隐私担忧从未消散。
如果从用户角度而言,其获取“不含显式标识的生成合成内容”,并不以相关日志信息是否依法留存为前提。
提出了一种方法来检测Tor网络中的异常电路,通过考虑节点在异常电路中的角色,首次提供了一个更全面的方法识别tor中的潜在恶意同谋节点。
本文对此进行初步考察,并提出从利益平衡、促进产业发展的角度应肯定蒸馏行为的合法性。
用户一旦点击运行仿冒App,该App会提示用户“需要应用程序更新”,并诱导用户点击“更新”按钮。
奇安信威胁情报中心和病毒响应中心发现大量仿冒 DeepSeek 平台的钓鱼站点出现,并趁机传播伪装为 DeepSeek 名称的 Android 应用和 Windows 程序。
”天问“分析平台对Python、npm等主流的开发生态进行了长期、持续的监测,发现了大量的恶意包和攻击行为。
AI会取代红队人员吗?生成式AI安全威胁颠覆了哪些传统攻防思维?微软通过“百模大战”为AI安全红队总结了宝贵的经验教训。
本报告围绕数据安全与隐私保护这一重大安全需求,回顾机密计算发展历程,分析机密计算研究现状,以作者团队的项目成果为主介绍机密计算最新研究进展,展望机密计算未来发展...
彻底改变未来。
微信公众号