一个名为LunaLock的新兴勒索软件团伙出现在威胁环境中,采用了一种独特的网络勒索技术,威胁将窃取的艺术作品转化为人工智能训练数据。
ESET所谓的“野外发现”,其实是一场学术实验的“意外曝光”。
受影响的数据包括邮箱、用户名、加密后的密码以及其他身份验证数据。
2025年9月9日,迪奥(上海)因跨境传输违规遭公安网安部门处罚。调查揭露其未履行出境评估、缺失用户单独同意、未采取加密去标识化措施三项违法事实。此次处罚凸显中国对个...
涉高级官员等至少数千人通信敏感数据在外网被任意售卖,巴基斯坦内政部指示国家网络犯罪调查局开展全面调查。
宏观趋势分析。
A2智能体框架通过模仿人工分析过程,来识别安卓应用中的漏洞,并对其进行验证;A2的主要创新在于通过验证器消除了绝大多数误报,将代码检测范式从扫描告警转向证据验证,让...
加快推动人工智能与能源产业深度融合,支撑能源高质量发展和高水平安全。
《报告》的出台,既折射出全球网络空间国际法治理的现实困境,也为后续多边合作提供了明确指向。
控制者视角、收集时点与接收方可识别性。
攻击者通过供应链攻击,窃取了Palo Alto Networks、Cloudflare和Zscaler的Salesforce实例中的客户联系信息和案例数据。
1.1.1.1的三份TLS证书竟被一家名不见经传的机构违规签发。
Armis Labs披露了一系列存在于Copeland E2和E3控制器中的关键漏洞,被统称为Frostbyte10。这些控制器广泛部署于零售、冷链物流、制药及商用建筑领域,承担着制冷、暖通空调...
在AI攻击和AI安全的双重刺激下,全球网络安全市场将走出低谷,迎来斯诺登事件之后第二个黄金十年。
本文将从AI系统分类及架构出发,分析不同类型AI系统的威胁特征,并介绍现有的威胁分析框架。
攻击者可以有限访问Zscaler Salesforce信息,包括姓名、商业邮箱、职位、电话号码、区域信息、Zscaler产品许可及部分支持案例内容。
当前,数据要素价值化、市场化正在积极推进,相关数据安全问题也极为突出,亟待分类分级治理。其中,涉私数据的安全保护和流通利用问题尤其值得重视。
“人工智能+”的时代浪潮已至,它为网络安全带来了前所未有的赋能机遇,也带来了复杂严峻的全新挑战。我们既不能因噎废食,畏惧不用,也不能盲目乐观,仓促上马。
本报告将深入探讨谷歌网络"破坏部门"的成立背景与意义,梳理美国政府与私营部门在网络安全领域合作模式的历史演变,分析每一次政策转变背后的原因和影响,并展望未来美国网...
本研究首次从迭代、真实、多维度的实证视角,系统评价了主流大语言模型在跨复杂层级C++与Python软件缺陷检测、推理与修复任务中的实际能力。
微信公众号