当用户安装 Claude Desktop 桌面应用时,该应用会在用户完全不知情的情况下,向电脑中所有基于 Chromium 内核的浏览器写入一个特殊文件。这个文件相当于一个预先授权的后门...
结合公开信息、官方文档和实测结果,梳理Claude Code源码泄露后可能引发的主要风险,并提出相应安全防控建议,为代理式开发工具安全治理提供参考。
美国空军部设立“控制系统网络弹性办公室” 统筹运营技术安全。
报道说,出故障的通信设备全部来自美国的思科、飞塔和朱尼珀等品牌。
包括IBM、谷歌、亚马逊、百度、哈佛等。
Skill 风险不只来自恶意投毒,也来自正常功能里的潜在漏洞
制度为纲,构建全生命周期安全防护体系。
在特朗普对伊朗威胁不断加码的同时,美国联邦多个机构联合警告称,伊朗正对美国关键基础设施实施了大规模网络攻击,相关攻击组织具备丰富的工控设施网络攻击经验。
攻击者可利用该漏洞,通过向目标系统发送精心构造的恶意序列化数据,实现无需认证的远程代码执行。
MITRE发布F3反诈框架。
俄罗斯加密货币交易所Grinex声称,遭遇了一起不友好国家特种部门黑客发起的攻击,导致近亿元加密货币被盗,现已停止运营,该机构指责这是一次损害俄金融主权的攻击行动;据...
德国国防部的新规是在兼顾一定办公效率与最高风险防范之间作出的权衡,而非最极端的方案。
限制AI效用的因素正在从“能力不足”转向“信任不足”。
报告详细审视了中国在芯片制造设备、人工智能芯片及模型等领域的现状与突破路径。
国家安全机关侦破一起境外势力蓄意危害我国海外利益的案件,进一步印证了相关敌情。
此次审议被视为自《2018年出口管制改革法案》出台以来,美方在出口管制领域最全面、最系统的一次立法行动。
本文提出KNOWHOW,一种面向在线溯源分析的CTI知识驱动方法,旨在自动将CTI报告中的高层攻击知识应用到底层系统事件检测中。
黑客利用 GPT-4.1 生成 2597 份情报报告,攻破税务、选举、医疗系统。
生态系统中威胁情报是如何传递的?谁在产出和消费?
我们家家户户都在使用的电信光纤,能被改造成隐蔽的窃听装置,不仅能识别室内的人类活动、定位声源位置,甚至能还原出 2 米范围内超过 80% 的对话内容。
微信公众号