攻击者可构造恶意的 SQL 语句上传 Webshell 实现远程代码执行,进而获取服务器权限。
洞察AI时代新型算力基础设施演进趋势与安全风险,提出智算安全可信四大核心内涵,并在行业关键路径、技术应用和前瞻发展方面进行深度解读。
随着AI深度伪造技术在社交媒体平台的泛滥,公众对数字媒体的信任正面临前所未有的危机。
近期发现摩诃草的新木马StreamSpy,该木马与C2通信采用WebSocket和HTTP结合的方式,通过WebSocket获取指令与回传操作结果,HTTP完成文件传输等操作。该木马还与摩诃草的Spy...
旨在阐明从业者的核心诉求,评估头部厂商的应对策略,通过平台深度测评、详细问卷及客户访谈呈现客观发现,并为寻求风险管理落地的组织提供实用框架。
报告立足技术视角,从基础设施层、数据层、模型层、应用层以及衍生场景五个角度系统梳理了人工智能安全风险,全面总结了当前安全防护技术现状及其面临的挑战,并从宏观管理...
ATT&CK Con 6.0 上大家聊了什么?
基于安全业务化方法论,为数字化组织构建一个承载所有安全活动的数字化“安全业务ERP”,保障网络及数据安全核心业务,实现安全业务体系化,已成为组织十五五期间建立高效能...
聚焦智能体上云过程中的安全挑战,提出了体系化的风险防范策略与标准化建议,为产业健康可持续发展筑牢安全底座。
不同于传统物理空间的对抗,网络空间的冲突具有隐蔽性高、溯源难、破坏边界模糊等显著特征。“网络空间武器”作为实施网络作战的核心载体,成为网络安全研究的焦点。
朝日集团分散的遗留系统是此次事件中被利用的关键弱点;分析师预测,朝日集团第四季度损失或达150亿日元,利润将缩水约13%。
微信公众号