这类攻击通过在公开网络上散布少量精心设计的污染后的数据,潜移默化地影响模型行为,甚至植入后门。
攻击者可通过发送特殊请求覆盖 config.ini 配置文件并利用其他危险接口执行恶意脚本代码,从而获取服务器权限。
管控好AI智能体,将成为企业应对内部威胁的重要任务。
监控KEV清单,更好地保护自身环境的安全,并更好地了解威胁人员最常利用的漏洞。
中国政府采购网已发布百余个相关更正公告或终止公告,多地出现因《计算机需求标准》引发的质疑和投诉。
2025年金融证券行业遭遇前所未有的安全挑战。十大典型事件累计影响超过3000万用户,涵盖借贷平台、征信机构、保险巨头、银行与证券交易所等核心金融基础设施。
经过身份验证的用户通过创建或修改工作流来执行任意系统命令,从而获取服务器权限。
境外反华敌对势力也紧盯我测绘地理信息行业,千方百计搜集、窃取我涉密基础测绘成果,对我国家安全构成威胁。
旨在回应网络安全形势的新要求、新挑战。
这一提案已在科技行业内部引发强烈反弹,相关企业私下警告称,此类要求在全球尚无先例,且可能危及商业机密与用户隐私。
英国政府发布《政府网络行动计划》,拟划拨约20亿元预算,成立由政府CISO领导的新网络安全部门,专门推动执行该计划,将政府部门纳入关基网络安全监管范围。
本文以企业合规视角总结了2025年度网络安全与数据保护领域的立法与执法重点,并对2026年作出展望。
深化人工智能与工业互联网融合应用,一体推进新型工业化,助力制造强国与网络强国建设。
美商务部工业与安全局(BIS)获批2.35亿美元,较2025财年增加4400万美元,涨幅达23%。
根据国家网信办的通知,个人信息处理者应在2026年1月底首次报送未成年人个人信息保护合规审计情况。《未成年人网络保护条例》自2024年1月1日起实施。
文章明确能源数据分级保护、重要数据申报、风险评估与合规义务,为企业提供合规指引。
FedCEO为差分隐私联邦学习提供了一种新颖的客户端协同优化范式,不仅在理论上实现了效用-隐私权衡的显著提升,也在多个实际场景中验证了其有效性与实用性。
网络钓鱼攻击正加速向服务化、高隐蔽性与智能化演进,对高度依赖数字信任机制的金融行业构成系统性威胁。深入研判其演化趋势、剖析金融体系的结构性脆弱点,并探索技术与治...
面对数字金融的快速发展,迫切需要一批既懂金融业务、又具备网络安全技术与合规安全管理能力的复合型人才。只有这样,才能在日益复杂的威胁环境中有效识别风险、化解危机、...
从Salesforce、Oracle等巨头生态发生的供应链连环爆炸式攻击事件,到针对加密货币交易所十亿美金级别的盗窃案;从不断翻新的社会工程和内部威胁攻击,到持续尝试AI驱动攻击...
微信公众号