去年底UTG-Q-015针对CSDN等挂马被披露后该团伙更改了攻击手法,开始利用0day/Nday漏洞入侵政企Web站点,3月启用一批扫描节点对政企目标进行爆破,4月针对区块链网站、gitla...
果敢激进。
2024年国家信息安全漏洞库在各行业、产业单位的有力支撑和大力配合下,在服务国家与社会工作方面取得了突出成绩。
远程攻击者利用此漏洞可使浏览器发起请求时携带完整的URL,导致敏感信息泄露。
未经身份验证的远程攻击者可以通过发送特制的HTTP请求触发CVE-2025-32756漏洞,进而执行任意代码。
信息支援部队工程大学担负军队网络信息体系新域新质人才培养重任,开设通信工程、数据链工程、软件工程、信息安全等10个本科专业。
该研究为社交机器人的监管提供了关键科学依据,对维护社会网络安全具有重要意义。
两个漏洞都是由于Ivanti Endpoint Manager Mobile的API组件未能正确验证输入的数据而造成的漏洞。
国务院办公厅今日印发《国务院2025年度立法工作计划》,其中多项内容和网络与信息安全相关,包括制定政务数据共享条例,预备制定网络安全等级保护条例、终端设备直连卫星服...
在刚刚闭幕的RSAC 2025上,MCP(模型上下文协议)无疑是个热门的新兴话题。
EDPB 与 EDPS 表示原则上支持在不削弱数据主体保护水平的前提下,通过立法为规模较小的组织减轻行政负担。
本文将从发布背景、主要内容、创新亮点以及与《国际数据空间参考架构模型》(IDS-RAM)的对比等方面,对《可信数据空间 技术架构》技术文件进行解读。
本文以西方视角审视俄罗斯FIMI策略,带有明显立场对抗偏见。
加强信用信息安全管理,严肃查处泄露、篡改、毁损、窃取信用信息等行为。
RSAC 2025 的信息非常明确:网络安全行业正处于变革的转折点。
全球防护有效性首次回升至61%,业务驻留时间整体压缩40%——而背后全部指向同一条主线:AI安全。
本文将从方法论到实践案例,系统解构RoPA在现代化合规体系中的多重角色,通过剖析全球监管趋势与企业实践案例,揭示了合规管理如何转化为结构化、数字化、自动化、智能化且...
RSAC大会成功汇聚了众多独具特色的从业者、厂商和终端用户企业构建网络安全共同体。面对AI赋能的新型攻击者,我们亟需跨越组织和国界协同作战。
闲置废旧智能设备如果处理不当,可能成为信息泄露甚至是泄密的黑洞,带来安全风险。
多年来,生成式AI供应商一直向公众保证,大语言模型符合安全准则,并加强了对产生有害内容的侵害。然而,一种看似简单但非常有效的提示词策略,能够让所有主流大模型开启「...
微信公众号