MCP 安全评测基准。
可能导致数据泄露、数据篡改或服务中断等严重后果。
与俄罗斯有关联的 Rhysida 勒索软件团伙近日在暗网泄露了美国制造业巨头 Gemini Group 近 2TB 的敏感数据,北美洲员工与客户记录因此面临曝光风险。
美国防部将利用三大新机构和七大指导方针强化网络部队战备。
本文开发了 ScannerGrouper,这是首个独立于Darknet的互联网扫描探针组织溯源系统,旨在实现通用性、高效性,并适用于开放世界场景。
攻击者可以利用此漏洞在服务器上执行任意命令。
以强化党的领导为根本,以应对新技术挑战为导向,以压实责任、提升威慑为手段,以体系化协同为支撑,构建了“党建引领、技术适配、责任明晰、协同衔接”的网络安全治理新框架...
报告梳理了2024年以来全球域名治理体系、国际政策和注册服务特点,我国域名注册服务特点和中文域名发展状况等,并展望未来发展走向。
本文提出了一种基于功能性变更的版本识别方法,并在五个具有大量漏洞的知名远程软件系统上实现了原型框架VersionSeek。
网络与数据安全“四法四例”图解。
14处核心修改,2026年1月1日施行。
披露 IOC 的时候,到底攻击者还用不用?不再使用时也就无法起到威慑作用,保护用户的作用也被削弱。
本文首先讨论与年龄验证有关的概念,并对年龄验证的范围予以界定,然后基于最新的立法和执法实践,依次梳理了有关年龄验证的三个主要监管趋势。
国家安全机关破获一起某机关单位工作人员坠入境外间谍情报机关工作人员情感陷阱,利用职务之便为境外窃取、非法提供国家秘密的案件。
等保测评通过提升系统安全能力,减少个人信息泄露、丢失等安全事件;个保合规审计通过规范处理流程,减少未获同意、超范围使用等合规事件。
安全生命周期和设备生命周期的脱节,使得原设备中尚未修复的漏洞暴露,风险隐患也潜滋暗长。
保密无小事,涉密人员退休后仍要时刻绷紧保密这根弦。
AI 滥用进入了一个新的行动阶段,该阶段涉及的工具能够在执行过程中动态改变自身行为。
各类手机通讯及办公软件因即时、便捷被广泛应用于办公场景,但这也可能导致涉密信息突破物理防护边界,进入数字传播网络,暗藏失泄密风险,成为危害国家安全的隐患。
该行动由一个与特定地区背景相关的威胁行为者(追踪编号UNC6384)于2025年9月至10月期间发起,利用近期披露的Windows漏洞实施多阶段攻击,成功入侵匈牙利、比利时、塞尔维...
微信公众号