总结100余项研究的核心结论:网络安全中的人为因素问题依然严峻且代价高昂~人为因素导致60%至74%的网络攻击成功,却也是最易改善的环节。安全意识计划实施得当,可实现3至...
持续推进电子商务高质量发展、高水平开放、高效能治理,更好服务实体经济巩固壮大。
论文提出了一套全新的统一闭环威胁分类体系,以数据(Data)和模型(Model)两个核心要素为轴心,将AI安全威胁划分为四个方向性维度,首次从系统层面厘清了各类攻击的内在...
AWS Security Agent 按需渗透测试服务基于自主化 AI Agent 技术,打破了传统人工渗透测试在周期、成本、覆盖范围上的多重限制。
美国医疗软件厂商CareCloud称,内部存储患者电子健康记录的云环境遭非法访问超8小时,已达到重大事件标准,可能对业务造成实质影响;该公司尚未确定数据安全事件的规模,但...
购买艺人信息的绝大多数为16至18周岁的年轻粉丝群体,并常以多人分摊方式购买信息。
近期,苹果正式推送了macOS Tahoe 26.4版本更新,低调上线了一套针对终端粘贴操作的安全防护机制,可对用户从浏览器复制、准备粘贴到终端的命令实时扫描,一旦存在风险便阻...
攻击者可以通过诱导用户打开特制文件,执行任意代码,获取系统控制权。
英国合作社集团因2025年一次重大网络攻击损失惨重,最新财年报告显示利润由盈转亏达11.5亿元,其中9.7亿元为网络攻击直接造成;公司为应对挑战调整了商业战略,现任CEO宣布...
根据大会首日及后续公告的新闻报道,AI尤其是智能体AI(Agentic AI)已成为核心创新焦点,企业正积极应对AI自动化攻击、影子AI风险以及混合人类-AI环境的复杂挑战。本文总...
汤森路透的数据如今已被纳入帕兰提尔(Palantir)公司为 ICE 搭建的系统中,该系统被 ICE 用于锁定需要重点排查的社区。
落实《国务院关于深入实施“人工智能+”行动的意见》,加快智能航运发展。
Wiz正式发布了Wiz Agents & Workflows,通过红、蓝、绿三大专属AI Agent与可自定义的Agentic Workflows自动化工作流,打造AI原生的安全运营新模型。
安全公司Trail of Bits联创发布了企业 AI原生转型的完整实践成果,披露了公司过去一年时间AI 落地的全过程。
建立健全数据产权制度,构建全国统一的数据产权登记体系,培育全国一体化数据市场。
意大利金融巨头联合圣保罗银行在客户数据保护存在严重缺陷,员工2年多时间未授权访问了3千余名客户数据,未被内控系统发现,特别是被访问客户中有公众人物等高风险群体,被...
“具身智能保险箍”被提出,其核心在于构建一套伴生于具身行为体的独立、冗余且轻量的运行时安全保障体系,以风险感知、风险量化、风险熔断与软硬件协同为核心能力,实现对智...
研究团队在威胁狩猎中发现一批利用GitHub平台进行大规模恶意文件分发的攻击活动。攻击者大规模滥用代码托管平台GitHub,通过伪装热门仓库投放恶意压缩包,并结合搜索引擎优...
Lapsus$ 声称通过 Mercor 的 Tailscale VPN 窃取了全部数据,其中包括 939GB 的平台源代码、一个超过 211GB 的用户数据库,以及约 3TB 的存储桶内容,里面装着大量视频面试...
如何将海量、异构、低质的原始安全日志,治理成为高质量、可信、可用的战略数据资产?
微信公众号