继2024年发布首批后量子密码标准后,NIST此次进一步说明如何将标准用于实际系统,涉及密钥建立、数字签名,以及软件、硬件和供应链的配套调整。
如果跳出9、10双月,从一个更长的时空维度观察,过去3年多来,国内经济持续承压,中美博弈走向深入,内外形势急剧变化,国家利益、国家安全、经济安全的重要性毋庸置疑。
人工智能正在从辅助工具向具备任务规划和工具调用能力的系统演进,在国际冲突中的应用也使其安全问题更加突出。对抗性攻击、数据投毒、提示注入和供应链渗透分别作用于输入...
构建毫秒级弹性调度中枢、多维立体安全防线、敏捷工具调用生态三大核心能力有机统一的“三位一体”企业级Serverless Agent安全沙箱平台。
攻击者可利用该漏洞通过网络触发内核内存损坏、信息泄露(绕过 KASLR)、拒绝服务,或在特定条件下(如 MPTCP 监听器)实现远程任意代码执行并获取 root 权限。
技术的门槛很快就迈过去了,人类的作用就是找到需要解决的问题,就是去发挥创意。
2026年9月以来,俄乌围绕数据基础设施展开密集互袭:俄军打击乌境内涉军数据中心,迫使乌方将部分军事数据业务迁往境外商业云,网络时延升高;乌军则袭击俄军前线有线通信...
军方定目标、产业交结果:美军借CEaaS模式重塑军民网络合作范式。
一家警告其技术可能带来人类生存风险的公司,正准备登陆华尔街。当安全承诺可能拖慢产品发布、增加研发成本,甚至与股东利益发生冲突,投资者会如何应对呢?
一种从操作系统层面观察 Agent 真实执行行为的方法。
PHP事件暴露的既是底层软件缺陷,更是长期安全欠账。
从窃取账号密码到远程操控,Mac 用户需警惕新型恶意软件威胁。
攻击者可利用该漏洞触发内核内存破坏,导致系统崩溃(拒绝服务)或实现本地权限提升至 root,甚至容器逃逸。
视联网作为音视频感知基础设施,通过技术手段平衡数据利用和保护两者之间的矛盾,从采集、聚合到挖掘加工再到数据销毁的全生命周期,实现数据可追溯可管控。
Anthropic在文件中披露了中国相关业务风险、芯片与模型出口限制、模型蒸馏和权重安全、AI安全制度,以及经营和公司治理情况。
攻守易形。
知名AI开发平台Railway被黑,官方称部分客户的密钥类信息泄露,并建议所有用户更换托管密钥,比如采购的AI、云服务API密钥;Railway、OpenCode等近期纷纷发生数据泄露,揭...
该团伙依托镜像文件投毒,且恶意程序可按预设时间自动终止,攻击呈现“昙花一现”的特征。
分析美国网络作战范式改变路径,可为精准研判当前我国网络空间面临的任务、构建网络战风险防范体系提供重要支撑。
为加强党政部门云计算服务网络安全管理,维护国家网络安全,现就党政部门云计算服务网络安全管理提出以下意见。
微信公众号