海莲花组织自2022年起持续针对国产信创平台及政务网发起攻击,通过Desktop、JAR、带Nday漏洞的epub文件等诱饵及内网供应链植入恶意代码,利用信创定制ELF木马、轻量化特马...
很快就要进入“十五五”时期了,在现在这样的时间点较为全面地回顾公安信息化发展历程,对其做出适当的评价,并展望今后的发展一定是件极有意义的事。
攻击者可以利用该漏洞在本地提升权限,可能导致数据泄露、数据篡改或拒绝服务等严重后果。
攻击者可以利用此漏洞植入恶意代码,当其他用户执行插入提示的命令时,恶意代码会被触发,可能导致信息泄露或任意代码执行。
攻击者可实现目录穿越将恶意文件解压到系统目录中,从而实现远程代码执行等危害。
9部门发布推进新型城市基础设施建设打造韧性城市行动方案。
攻击者可构造恶意压缩包造成目录穿越,将恶意文件释放至系统任意位置(如启动文件夹),最终实现任意代码执行。
三年内建成200+卓越级智能工厂!机械工业数字化转型将这样做。
共发现23款APP及SDK存在侵害用户权益行为,现予以通报。
模型上下文协议(MCP)是 LLM 连接外部工具与数据源的机制,成 AI 集成事实标准,被多家巨头采用。但因缺乏统一安全认证,MCP 应用存数据安全、调用逻辑等隐患。本文整理 1...
这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联,网络攻击类型包括建立僵尸网络、后门利用等,对中国国内联网单位和互联网用户构成重大威胁。
有豆包手机助手用户在使用包括农行、建行等银行客户端时,被弹窗提醒。
境外组织可能通过将恶意SDK嵌入到各类应用软件中,非法收集敏感信息,并远程传输至境外服务器。这种行为不仅严重侵犯公民个人隐私,更可能导致用户画像、行业数据等关键信...
在多智能体框架中引入RAG模块对任务执行成功率的提升起到了关键作用,且显著优化了任务执行过程中的生成相关性和准确性。
一份前瞻而务实的安全规划,将为数字化组织锚定方向、凝聚共识、打造高效能安全体系,最终实现高质量发展与高水平安全的动态平衡。
本文针对网络威胁(如 Mirai 僵尸网络变种)持续升级、传统安全工具难以检测零日攻击与深度分析攻击者行为,且现有蜜罐研究存在 “单蜜罐技术零散、蜜网缺乏系统分类与统一...
8月,攻击者入侵Drift获取令牌,进而访问到与之关联的Salesforce,导致多家企业数据被泄露。2月的Bybit大劫案与其使用的签名服务代码被植入恶意功能有关。奇安信威胁情报中...
本文聚焦于此类诈骗行为的技术防控关键环节,旨在深入剖析其防御体系中的关键难点,并系统阐述构建协同联防机制的有效路径。
该团伙将包含钓鱼软件的恶意网站推送到搜索结果前列,并诱导搜索引擎错误地将部分钓鱼网站标注为“官方”,极大地增强了其欺骗性。
本文分析了多种绕过中国与伊朗中间盒审查的TLS层规避策略。
微信公众号