这也泄密?嗯!
近期,BI.ZONE监测到Paper Werewolf组织利用WinRAR的两个路径遍历漏洞发动攻击,展现了其攻击能力。本报告将深入剖析纸狼人组织的攻击技术、历史活动以及所利用的WinRAR漏...
新加坡研究团队对5G网络进行安全研究,推出了首个无需伪造基站的5G通信流量实时嗅探框架,并展示了一系列基于该框架的攻击手法,如设备指纹识别、拒绝服务、网络降级等。
尽管XZ Utils后门漏洞CVE-2024-3094早在 204年3月就已公开披露,引发全球安全社区高度警觉,但该漏洞的威胁仍在持续蔓延。至少12个Debian基础镜像仍暗藏恶意代码,由此衍生...
美国前高官提出扩大私营部门参与进攻性网络行动的政策和法律考量框架。
随着《数据法》2025年9月全面生效,车辆传感器、驾驶行为、生物特征等实时数据将被纳入用户“可主张权利”范围。OEM厂商却面临GDPR与《数据法》的规则冲突、用户同意复杂化及...
主要攻击目标为Windows用户,可能导致敏感信息泄露、系统受控等风险。
民生银行开展了“大模型安全风险管理及应用评估能力体系建设”项目研究,旨在加强金融行业大模型应用的安全性和合规性保障,提升大模型安全风险应对能力。
其引发的大规模网络服务中断,再次敲响了DNS安全警钟。
结合通用大模型评估维度和网络安全领域的特殊性,尝试探讨针对网络安全垂直领域大模型应用的测试指标体系的构建。
泄露数据包含员工设备轨迹、工控系统漏洞详情及安防警报,使黑客可精准设计渗透电网核心、甚至物理破坏关键设施的方案。
玩转鸿蒙调试工具HDC(HarmonyOS Device Connector)工具、aa工具(Ability助手)、bm工具(Bundle Manager包管理工具)与hilog工具。
一些闲置的“电子家当”留着无用出手置换,其中的风险隐患您又是否全然了解?
GPT-5遭回声室与叙事攻击破解。
疑似涉及多州、多法院,潜在暴露密封起诉书、尚未执行的逮捕/搜查令,以及协作被告与保密线人的敏感身份信息。
沉浸式翻译提供的快照功能存在缺陷,即没有做好必要的安全措施对内容进行保护,导致搜索引擎可以直接抓取内容以至于引起大量的用户数据泄露。
Docker 的警告十分明确:如果没有适当的隔离、监督以及安全默认设置,当前看似便利的 AI 应用,未来可能会成为引发安全漏洞的源头。
强制政府系统2年内落实抗量子改造。
系统性揭示并量化了persona prompt在大语言模型安全对抗中的关键作用,提出了创新性的基于遗传算法的自动进化框架,实现对高效攻击型persona prompt的自动发现与优化。
美国学者称以伊战争表明伊朗网络战略正在发生转折。
微信公众号