RoundCube一直以来就是替代商业邮件系统的轻量级解决方案。虽然历史也出现过很多漏洞,但本次CVE-2025-49113是一个长达十年未被发现的严重安全漏洞,造成影响较为广泛。
以色列网络安全公司报告称以伊“网络交火”愈演愈烈,以伊冲突彰显“字节和叙事”在战争中与“炸弹和导弹”同等重要。
事件中受影响资产涵盖 TRON、EVM 及 BTC 网络,初步估算损失约为 8,170 万美元。
AI快速发展,AI安全却明显滞后。随着影子AI激增以及混合云架构日益复杂,当前安全团队在技能和工具方面存在明显短板,可能影响企业AI项目的顺利推进。
2025年第一季度中国安全硬件市场整体收入约为28.7亿元人民币(不含DDoS Mitigation市场),约合3.9亿美元,同比下降9.5%。
MultiPhishGuard在多个公共数据集上显著优于主流的单智能体、Chain-of-Thoughts和RoBERTa-base等方法,具有极高的检测准确率及良好的可解释性,为钓鱼邮件检测提供了新的技...
研究人员发现了一套漏洞利用链,可以针对微软365 Copilot实施零点击攻击,只需发送一封看似无害但暗藏定制化指令的电子邮件,当Copilot后台扫描邮件时会执行该指令,遵从要...
鉴于相关漏洞影响范围较大,建议客户尽快做好自查及防护。
本文借鉴欧盟、美国和国际组织对开源人工智能的治理经验,为我国开源人工智能的有序发展、利用开源人工智能推动前沿科技创新和构建负责任的开源人工智能生态体系提供参考。
事实核查技术是一个结合了NLP、机器学习、信息检索和知识图谱的复杂系统工程。
深入探讨前沿人工智能模型带来的监管挑战,并构建有效的监管框架和安全标准,成为当前亟待解决的重要课题。
美国防部推动“形式化方法”软件开发实践以提高军事系统的网络安全性。
利用流式处理架构保证数据的时效性,并通过数据库内置的增量聚合能力,在数据写入时就完成预计算...
《5G网络安全设计原则:应用5G网络安全与隐私能力》为商业和私人5G网络运营商提供了网络基础设施安全设计原则。
“思维链劫持”是一种高阶的、针对AI“思考过程”本身的结构化攻击。
此次攻击造成客户服务瘫痪、取款支付中断,并波及加油站系统。
攻击者可在服务器上执行任意系统命令,可能导致服务器被完全控制、数据泄露或业务系统沦陷。
本文采用SJTU-AN21()和ISCXVPN2016()两个数据集对模型进行评估,实验围绕处理真实世界原始流量的效果、识别不同网络服务的表现以及与现有方法的性能对比这三个研究问题...
探讨了常见的硬件漏洞以及恶意行为者用来利用这些漏洞的攻击模式,并建议采用系统的方法分析风险。
OpenAI首次公开承认自5月中旬以来,一直在悄悄保存用户已删除和临时的聊天记录,事件曝光后引发众怒,一场关于AI隐私的风暴正在酝酿。
微信公众号