通过构造特定的脚本操作导致内存错误引用,最终可能实现远程代码执行并完全控制目标系统。
攻击者可利用该漏洞,向目标域控制器的 UDP 389 端口发送特制的 CLDAP 网络请求触发溢出,进而以 SYSTEM 权限执行任意代码。
攻击者可利用该漏洞,通过构造特制的恶意序列化数据流绕过安全策略限制,加载被禁止的危险类、函数或模块属性,从而实现远程代码执行、数据窃取或系统接管。
犯罪嫌疑人王某曾任职于某信息技术公司,利用维护公积金相关系统的便利条件,非法获取了一批公民的公积金缴存信息,并通过社交网络向贷款中介、理财公司兜售,宣称 “信息真...
智能体服务效能的发挥高度依赖用户个人信息的全流程处理,然而,智能体的自主性、交互性与技术复杂性,也使得个人信息保护面临全新挑战。现有个人信息保护体系难以完全适配...
能力扩散的结果。
2026年5月7日,安全研究机构 HiddenLayer 披露了一起针对 AI 开发社区的供应链投毒攻击事件。攻击者在 Hugging Face 平台创建恶意仓库 Open-OSS/privacy-filter,通过 typo...
多个智能体技能包(Skills)存在严重安全风险,可在“龙虾”(OpenClaw)等主流智能体系统中被恶意利用以执行未经授权的操作,或通过诱导方式使用户执行高危指令。
以色列军方利用人工智能驱动的目标定位系统,发动了针对黎巴嫩真X党的袭击,该系统融合了来自各种来源的数据,包括智能手机、安全和交通摄像头、Wi-Fi 信号、无人机和社交...
国家层面对“智能体 Agent”第一次做系统性产业部署和治理框架铺底,“政策信号—监管框架—产业机会—安全产品机会”四层面拆解,
五眼联盟的网络安全机构。
该标准为实现异构隐私计算平台互联互通提供了行业级的技术规范和框架。
当前“AI中转”市场鱼龙混杂,部分“AI中转站”运营资质缺失、安全防护薄弱,用户隐私泄露与数据倒卖问题时有发生,数据安全风险不容忽视。
从AI深度融合引发技术革命、平台向统一城市级底座演进、应用模式强化场景驱动、数据要素流通释放资产价值、高质量出海与政企协同拓展市场等五个维度,报告描绘了数字孪生城...
“不是我操作的,我被控制了”
最新研究报告显示,63.6%的AI供应商未在客户协议(数据处理部分)中披露第三方AI分包处理方,这意味着采购他们服务的客户,企业数据可能在不知情的情况下暴露给从未知晓的...
“关心”天气也会违法?
最先进的技术能力只向少数人开放,技术差距也在成为一种安全风险。
2026年可能将是俄罗斯数据合规执法的分水岭,数据本地化的合规成本将从"可选项"变为"生存线"。
2026年5月5日,商务部NIST下属的AI标准与创新中心(CAISI)与Google DeepMind、微软、xAI签署新协议,连同此前已签约的Anthropic和OpenAI,美国五大AI实验室至此全部纳入联...
微信公众号