中国医疗设备制造商康泰克(Contec)及其美国分销商被起诉。
研究人员发现,Atlassian新推出的MCP服务存在漏洞,外部攻击者可在向企业提交的工单中暗藏攻击指令,当使用MCP工具的支持工程师处理工单时,攻击指令被企业AI读取并执行,...
日益复杂的攻击、不可避免的违规事件、无休止的工作量……
5项人工智能生成合成内容标识方法 文件元数据隐式标识指南,包括文本文件、图片文件、音频文件、视频文件、安全防护技术指南,以及1项人工智能生成合成内容检测技术指南。
保护个人信息权益,防范违规信息生成,上海市网信办对一批拒不整改的生成式人工智能服务网站予以立案处罚。
IDC数据显示,2024年中国攻击面管理市场规模为10.2亿元人民币,同比下降13.5%。
AI能力将融入审计全流程,赋能审计提质增效。
软件开发目前面临的最大矛盾和威胁是:人类审核的速度已经跟不上AI生成代码的速度。
旺刺组织挖掘了某邮件平台网页版的XSS 0day漏洞,通过该漏洞触发CilckOnce,实现打开钓鱼邮件时自动弹出钓鱼框,提高钓鱼攻击成功率。此外其背后的情报机构除了拥有大量win...
RoundCube一直以来就是替代商业邮件系统的轻量级解决方案。虽然历史也出现过很多漏洞,但本次CVE-2025-49113是一个长达十年未被发现的严重安全漏洞,造成影响较为广泛。
俄罗斯动物产品数字认证系统Mercury因遭网络攻击瘫痪,导致多个大型分销商供应链中断。兽医监管部门预计修复工作将持续至本周末,目前尚无组织宣称对此次攻击负责。
特朗普背书特赦的天作之合。
网络视频会议系统中的泄密隐患也日渐凸显。
商业银行应当为市场风险的计量、监测和控制建立完备、可靠的管理信息系统,并采取相应措施确保数据的准确、可靠、及时和安全。
网络犯罪分子通过越狱提示劫持主流大模型API(如Grok和Mixtral),将WormGPT重新打造为强大的钓鱼与恶意软件生成工具。
利用流式处理架构保证数据的时效性,并通过数据库内置的增量聚合能力,在数据写入时就完成预计算...
在处理海量数据时,“快”是永恒的追求。然而,真正的速度并非源于蛮力,而是源于智慧...
Lakunishok尖锐批评了传统厂商对反向代理和云隧道的依赖,公司采用了即时点对点架构,能在多重认证后动态开放端口,既保持零信任原则,又不会引入性能瓶颈或牺牲可观测性。
美国知名办公协同SaaS平台Asana披露,5月推出的MCP服务存在漏洞,可能导致客户敏感数据被平台其他用户访问;该漏洞存在时间超一个月,Asana发现后紧急下线了MCP服务,12天...
攻击者可利用该漏洞获取数据库敏感信息,并可能利用Ole组件导出为Webshell实现远程代码执行,进而获取服务器权限。
微信公众号