总结提炼地方政府主导、科研和行业组织推动、企事业单位探索三类建设应用模式,直面现存发展瓶颈,提出针对性发展建议,旨在为政府部门、产业主体、市场机构等提供全景式参...
国防部研究与工程副部长办公室在关键技术投资的管理和监督工作中存在显著漏洞,此举可能削弱美军相对对手的技术优势。
系统梳理了金融行业数据要素流通的网络现状及面临的痛点挑战,创新性提出“网络层-业务连接层-管控层”三层架构体系与三大关键技术方向,通过七个典型场景案例展示了数据空...
罗马尼亚国家石油管道运营商Conpet在3日披露遭受网络攻击,导致IT设施瘫痪、官网离线逾一周,目前仍未恢复;勒索软件组织Qilin声称窃取了近1TB内部数据,但Conpet未予回应...
本文中引入了MAGIC,这是一种新颖而灵活的自监督的APT检测方法,能够在不同级别的监督下执行多粒度检测。
Meta专门研究「怎么让AI听话」的AI对齐总监,把最火的AI智能体OpenClaw接上了自己的工作邮箱。结果AI当场失控,疯狂删除邮件,喊停三次全部无视。事后AI淡定回复:「我知道...
AI会杀掉安全吗?
刚刚,Anthropic发布代码安全工具Claude Code Security,直接让安全股一夜蒸发百亿市值!网络安全龙头CrowdStrike的股价直接原地跌超6.5%,市场陷入极度恐慌:传统安全工具...
依旧是iphone间谍软件的话题。
本文研究美国“涉网”人事变动、体制机制讨论与改革、战略与政策文件变化相关情况,认为特朗普第二任期将对外采取更加激进的网络攻防策略,且未来体系化主动进攻走向较为明显...
本文系统性总结外包代码安全管控方法,在实现代码快速开发和编译的同时,对代码进行安全管控,有效检测、阻断代码泄露风险。
分析发现在过去一年中,威胁情报对企业网络安全变得更加关键。
本文提出了PentestAgent,一个基于LLM的多代理自动化渗透测试框架。
美国主要电子支付服务商BridgePay遭勒索软件攻击,导致全国商户的电子支付服务大面积中断,只能接受现金支付,该公司事件公告页面已连续3天无恢复进展。
2025网安业绩大复盘:寒冬之下,谁在裸泳,谁已上岸?
英伟达AI红队近日发布了一份针对AI Agent的安全指南,指出当前的AI编程助手由于拥有与用户同等的命令行权限,正面临严重的“间接提示词注入”威胁。
“工作流引力”突围!
当下快速发展的个人 AI Agent 生态,正沦为恶意软件的全新传播渠道。
甚至还出了一道ctf的题目。
本文基于美军“开发-安全-运行”(DevSecOps)实践,梳理其转型逻辑、核心举措、实战成效与发展趋势,剖析美军转型面临的现实挑战,为理解美军数字化转型核心路径提供参考。
微信公众号