攻击者可通过发送特殊请求覆盖 config.ini 配置文件并利用其他危险接口执行恶意脚本代码,从而获取服务器权限。
管控好AI智能体,将成为企业应对内部威胁的重要任务。
监控KEV清单,更好地保护自身环境的安全,并更好地了解威胁人员最常利用的漏洞。
中国政府采购网已发布百余个相关更正公告或终止公告,多地出现因《计算机需求标准》引发的质疑和投诉。
2025年金融证券行业遭遇前所未有的安全挑战。十大典型事件累计影响超过3000万用户,涵盖借贷平台、征信机构、保险巨头、银行与证券交易所等核心金融基础设施。
经过身份验证的用户通过创建或修改工作流来执行任意系统命令,从而获取服务器权限。
传统网络安全意识培训收效甚微,问题往往不在于员工,而是安全意识教育的策略和方法出了问题。本文深入探讨了安全意识教育的常见痛点以及破局之道。
个别人员的保密意识尚未完全筑牢,初入职场的公职人员易被境外间谍情报机关视为目标对象,以各种卑劣手段拉拢策反,危害我国家安全。
本文以企业合规视角总结了2025年度网络安全与数据保护领域的立法与执法重点,并对2026年作出展望。
深化人工智能与工业互联网融合应用,一体推进新型工业化,助力制造强国与网络强国建设。
美商务部工业与安全局(BIS)获批2.35亿美元,较2025财年增加4400万美元,涨幅达23%。
根据国家网信办的通知,个人信息处理者应在2026年1月底首次报送未成年人个人信息保护合规审计情况。《未成年人网络保护条例》自2024年1月1日起实施。
文章明确能源数据分级保护、重要数据申报、风险评估与合规义务,为企业提供合规指引。
FedCEO为差分隐私联邦学习提供了一种新颖的客户端协同优化范式,不仅在理论上实现了效用-隐私权衡的显著提升,也在多个实际场景中验证了其有效性与实用性。
网络钓鱼攻击正加速向服务化、高隐蔽性与智能化演进,对高度依赖数字信任机制的金融行业构成系统性威胁。深入研判其演化趋势、剖析金融体系的结构性脆弱点,并探索技术与治...
面对数字金融的快速发展,迫切需要一批既懂金融业务、又具备网络安全技术与合规安全管理能力的复合型人才。只有这样,才能在日益复杂的威胁环境中有效识别风险、化解危机、...
从Salesforce、Oracle等巨头生态发生的供应链连环爆炸式攻击事件,到针对加密货币交易所十亿美金级别的盗窃案;从不断翻新的社会工程和内部威胁攻击,到持续尝试AI驱动攻击...
特朗普暗示美国或利用网络攻击切断了委内瑞拉的电力供应。
该法案以明确的法定期限替代抽象的合理性判断,从而强化数据泄露事件中的消费者知情权与监管机关的前置介入能力。
在情报等涉及国家安全的敏感领域,AI仅能承担简化分析、采集初级信息等辅助功能,不可替代人类决策。若将关乎生命或民族命运的判断权交给机器,不仅是危险,更是严重的失职...
微信公众号