旺刺组织挖掘了某邮件平台网页版的XSS 0day漏洞,通过该漏洞触发CilckOnce,实现打开钓鱼邮件时自动弹出钓鱼框,提高钓鱼攻击成功率。此外其背后的情报机构除了拥有大量win...
RoundCube一直以来就是替代商业邮件系统的轻量级解决方案。虽然历史也出现过很多漏洞,但本次CVE-2025-49113是一个长达十年未被发现的严重安全漏洞,造成影响较为广泛。
以色列网络安全公司报告称以伊“网络交火”愈演愈烈,以伊冲突彰显“字节和叙事”在战争中与“炸弹和导弹”同等重要。
本文首次尝试研究典型VLP模型的对抗迁移性。系统地评估了现有的攻击方法,并揭示了尽管它们在白盒设置中表现出色,但仍然表现出较低的迁移性。
随着伊朗和以色列之间的冲突不断升级,一场网络战也在同步进行。
以色列警告称伊朗黑客正在劫持联网摄像头以支持军事行动。
工商银行以构建一个安全、高效、开放、协同的数据生态体系为目标,构建工商银行数据空间体系,涵盖“私有、公共、共享、商用”四个主题,实现了工商银行集团内、工商银行与外...
2025年第一季度中国安全硬件市场整体收入约为28.7亿元人民币(不含DDoS Mitigation市场),约合3.9亿美元,同比下降9.5%。
从专业的金融安全视角深入剖析过去一年金融黑产领域出现的新动态与趋势,旨在为金融机构与行业提供深入的洞察与前瞻性的安全防范策略,助力全社会共同探索更加有效的黑产防...
攻击者仅需普通域用户凭证,即可远程获取域内非域控主机的最高权限。
该文件是首个由国家集团共同发布的立场文件,全面反映了非盟55个成员国在网络空间国际法适用问题上的态度和观点。
自动化与智能化将主导产品竞争力。
鉴于相关漏洞影响范围较大,建议客户尽快做好自查及防护。
大模型深入应用,产品能力与运营效率双提升。
在网络空间特性下,集体反措施的适用仍应遵循一般国际法,受主体适格、程序正当、措施相称的三重法律约束。
本文提出了 DeepGo,一种面向预测优化的定向灰盒模糊测试方法。
破局增长压力,AI或成增长新动能。
AI快速发展,AI安全却明显滞后。随着影子AI激增以及混合云架构日益复杂,当前安全团队在技能和工具方面存在明显短板,可能影响企业AI项目的顺利推进。
根据最新解密的政府内部文件,一家由达美航空、美国航空、联合航空等美国主要航空公司共同拥有的数据代理商
当“刷脸”成为生活常态,一些“强制刷脸”“无感抓拍”等不当使用乱象以及人脸识别数据滥用等安全风险也日益凸显,应当引起重视和警惕。
微信公众号