攻击者可通过发送特殊请求覆盖 config.ini 配置文件并利用其他危险接口执行恶意脚本代码,从而获取服务器权限。
Supply-Chain Firewall (SCFW)像防火墙一样驻守在开发者终端,能够实时拦截恶意包安装,并对已知漏洞发出预警,填补开发环境供应链安全的空白。
经过身份验证的用户通过创建或修改工作流来执行任意系统命令,从而获取服务器权限。
美军事领域人工智能已完成从实验性技术到常态化工具的关键跨越,其应用深度与广度全面拓展。
加快交通运输公共数据资源高效开发利用,充分释放公共数据要素价值,提升行业治理能力和服务水平,促进行业提质增效与转型升级。
2025年,与AI技术滥用、误用及自身缺陷相关的安全风险集中爆发。
统筹优化交换中心建设布局,激发业务创新活力,增强安全保障能力。
2025年12月29日,国家网信办发布《关于报送未成年人个人信息保护合规审计情况的公告》,明确处理未成年人个人信息的个人信息处理者,应当于每年1月底前报送上一年度未成年...
近期以来,NutsBot利用新曝光的React2Shell(CVE-2025-55182)漏洞进行传播,并持续对国内外目标频繁发起攻击活动。
预计2026年,美国的出口管制措施仍将不断调整,体现其所谓保护敏感技术的目的。
根据公开数据综合分析,盘点梳理2025年度国家安全十大热词。
中央网信办信息化发展局负责同志介绍了“十四五”时期我国信息化发展成就和《国家电子政务发展报告(2014—2024年)》主要内容。
罗马尼亚国家水务管理局遭严重勒索软件攻击,全国流域管理机构几乎全部受影响,上千个系统被破坏,IT全面瘫痪,不过官方称OT相关能力未受影响。
据目击者描述,这些违规直播间并非零星出现,而是呈现出明显的“自动化”特征。
规定了数据处理者使用数据库系统连接至公共网络场景下的安全技术要求、安全管理要求。
民生银行通过数据安全“一治理”+“六个管”+“一平台”(一治理是数据安全治理,六个管是管数据、管活动、管人员、管技术、管风险、管事件,一平台是一体化数据安全风险监测运营...
聚焦国防科技创新、人工智能技术实战化应用及人才培养三大方向,打造军用人工智能研究核心阵地。
准确把握新时期国际国内发展新趋势、新变化,高质量完成新阶段金融科技发展目标任务,为建设金融强国贡献科技力量。
如果防护不到位,你家里的语音助手可能会出卖你的病历,甚至篡改你的处方。
与会专家认为,安全性的价值在于,把好用的AI产品变得让公众敢用。
微信公众号