一场针对中国电信巨头中国移动旗下子公司中移铁通有限公司的高度复杂且技术先进的网络攻击。该行动通过精心设计的多阶段攻击链,结合了VELETRIX和VShell两种恶意软件,展示...
本文提出了一种多层 Web 服务器指纹识别方法,通过利用 HTTP 处理差异,实现了对三层结构的精准指纹识别。
数据本土化成为一种服务,AI基建由模型厂商直接提供,数据主权也不再仅遵循政治逻辑,而被重新嵌入到技术架构、商业路径与模型运行边界的多重协商之中。
未经身份验证的远程攻击者可利用这些漏洞实现未授权代码执行,威胁用户数据和系统的安全。
到2027年,WISeSat.Space设计建立一个庞大的卫星星座,融合WISeKey的密码密钥和SEALSQ的后量子密码学半导体技术,以确保从太空进行强大、抗量子通信的能力。
成功利用漏洞的攻击者可实现远程代码执行,进而控制目标设备。
研究员发现,一个神秘的ES数据库在公网暴露,里边保护1.84亿条账号密码记录,涉及美澳中等数十国家各类主流互联网服务账号和政府邮箱,如苹果、谷歌、微软、脸书、小米等;...
美国防部正着手解决启动CMMC计划的两大障碍。
在网络空间特性下,集体反措施的适用仍应遵循一般国际法,受主体适格、程序正当、措施相称的三重法律约束。
6月3日,国务院公布《政务数据共享条例》(国务院令第809号,以下简称《条例》),将于2025年8月1日起施行。
Opensource开源安全工具不仅提供了能够与昂贵商业解决方案相媲美的功能,还带来了透明度、灵活性和创新速度。
EDPB聚焦GDPR第48条,明确个人数据传输至第三国的规范,阐述了在何种条件下可以合法响应来自第三国当局的个人数据传输请求的最佳评估方法。
此次阿里云域名劫持事件引发了业界对云服务安全性和域名管理的广泛讨论。
The Insider获得了一台神秘服务器的访问权限,由此揭示了格鲁乌关联黑客组织的内部组织架构和大量敏感行动信息。
战场电磁欺骗是一种向敌方决策层播撒疑虑、迫使其分散兵力的重要手段,而这些战术正是 “斯巴达克斯” 计划的核心。
英国最新《战略防御评估报告》强调网络和电磁域的核心地位。
当美国外交输给九种错误叙事。
这是首个引入强制勒索软件和网络敲诈支付报告的制度。
讨论了AI系统的“失控自主复制”的威胁模型,以及失控自我复制的能力阈值划定和评估。
本文将通过对该事件的风险分析,探寻切实可行的应对策略,为企业实现稳健、持续地发展提供一些指导方向。
微信公众号