ProHunter 希望在不依赖显式入侵指标(IoC)的前提下,实现快速、轻量、可泛化的威胁狩猎能力,从而具备真实生产环境的部署价值。
加拿大外包巨头Telus Digital确认发生数据泄露事件,据称威胁组织ShinyHunters通过去年的Salesloft Drift攻击获取到该公司的谷歌云凭证,从而访问了公司的大数据平台和大量...
从物理安全到网络安全:美国太空军发射靶场安全战略升级。
报告系统梳理了2024年我国数字经济发展态势,分析了数字产业、产业数字化、数据价值化及数字企业“走出去”等关键领域的发展进展,专题探讨了数字化转型规模化发展的经济学逻...
跨越边界的战场:数字领域与物理行动融合重塑现代战争形态。
本文围绕美国海军数字孪生典型应用展开梳理,总结其发展路径与演进趋势,并结合我国海军装备发展实际,提出启示建议。
为帮助用户安全使用OpenClaw,CNCERT会同中国网络空间安全协会组织国内相关厂商共同研究,面向普通用户、企业用户、云服务商以及技术开发者/爱好者,提出以下安全防护建议...
建设安全规范高效的技术系统与设施,强化金融信息与数据安全管理,保障金融基础设施安全稳定运行;建立健全金融网络安全保护和金融数据分类分级保护制度,对影响或者可能影...
责令该公司立即进行整改,全面落实网络安全评估要求,限期完成算法备案。
谷歌等多家安全公司披露,近期在公网上发现DarkSword、Coruna等多个iPhone入侵工具的攻击行为,已被俄罗斯等多个威胁组织和间谍软件肆意使用,用于在水坑站点窃取针对性目...
很多人误以为,“我只是个人接单,不是平台,不是医院,也不是公司或持牌机构,所以法律离我还很远”。这实际上是对我国个人信息保护和数据安全制度的一种典型误解。
攻击者通过史赛克微软环境的Intune管理控制台下发擦除命令,3小时内清除了近8万台设备的所有数据,这可能是针对企业集权平台的最大规模攻击之一!
美国机器人手术巨头直觉外科(Intuitive)称其遭遇网络攻击,导致数据泄露。
大会所展示的AI驱动漏洞挖掘、自动化攻击模拟等技术,本质上为安全团队提供了更先进的安全测试与威胁发现工具。
该漏洞绕过了 Codex 的默认权限限制,攻击者仅需诱导用户打开恶意构造的代码仓库/文件夹,即可在无需用户任何授权的情况下静默触发代码执行。
Agentic AI安全元年,网络安全产业迎来范式重构。
开展电磁安全防控技术和装备现状分析对提升电磁威胁精准防控能力具有重要的现实意义。
现实里的提示注入,已经越来越不像“提示词覆盖”,而越来越像“社会工程学”。
美国酒精检测服务商Intoxalock称遭到DDoS攻击,导致旗下防酒驾检测系统瘫痪多天,所有安装其检测装置的车辆均无法启动,民众出行受到影响;该事件影响了全美46个州,仅缅因...
攻击者通过 fork 高热度 Github 仓库实施伪装,使用的 Lua 窃密软件与 SmartLoader 恶意软件历史攻击活动的特征一致。
微信公众号