据悉,公开代码的DarkSword工具包括2组漏洞利用链6个CVE漏洞,可入侵iOS18.4-18.7,数亿台老版本的iPhone设备将受影响,如不遏制或有机会成为下一个永恒之蓝事件;老版本苹...
中国国家主席习近平在第二届世界互联网大会上首次提出构建网络空间命运共同体理念,为摆脱全球网络空间发展困境提供了中国方案。当前,构建网络空间命运共同体从理论倡议发...
微软安全发布了端到端的Agentic AI安全完整体系,同步推出面向AI的零信任,升级Microsoft Defender、Entra、Purview、Sentinel等核心安全产品线。
加拿大外包巨头Telus Digital确认发生数据泄露事件,据称威胁组织ShinyHunters通过去年的Salesloft Drift攻击获取到该公司的谷歌云凭证,从而访问了公司的大数据平台和大量...
从物理安全到网络安全:美国太空军发射靶场安全战略升级。
WIZ AI-APP实现 AI 应用从代码到运行时的全栈防护,覆盖基础设施、数据、模型、AI Agent 等六大核心维度,破解传统安全孤立分析导致的 AI 风险上下文盲区。
这一动作意味着,除获得特定豁免的型号外,所有新款外国产家用路由器将被禁止进口美国。
Agentic AI安全元年,网络安全产业迎来范式重构。
本文深入分析金融人工智能的创新发展现状,探讨其带来的安全风险与挑战,并提出“治理+技术”双轮驱动的系统性安全治理框架,为金融机构、科技公司和监管部门提供参考,共同...
开展电磁安全防控技术和装备现状分析对提升电磁威胁精准防控能力具有重要的现实意义。
为帮助用户安全使用OpenClaw,CNCERT会同中国网络空间安全协会组织国内相关厂商共同研究,面向普通用户、企业用户、云服务商以及技术开发者/爱好者,提出以下安全防护建议...
本报告将为构建自主、安全、可控的金融量子安全基础设施提供详实的理论依据、可行的工程路径与前瞻性的战略建议。
攻击者能够执行任意代码并实现系统完全控制。
此次修法将关基安全保护的法律责任作为重点关切,通过体系化、梯度化的责任设计,切实推动运营者履行安全保护主体责任,并进一步完善网络产品和服务责任链条,全面提升关基...
从稳定可测到分散隐匿:伊朗黑客基础设施部署三阶段蜕变。
据外媒报道称,英国内政部安全部长本·华莱士(Ben Wallace)公开指责科技公司乐于销售用户的数据,却并不愿意把这些数据提供给政府的行为,并称这种行为迫使政府在去激进化...
目前仍然有大量涉及传销及相关诈骗活动的团伙以各种形式在我国互联网上活跃,其中又以移动端应用及专题网站(包含PC端及为移动端优化过的子站点)为甚。
为了让企业了解云安全问题,以便他们能够就云采用策略做出明智的决策,云安全联盟(CSA)近日发布了最新版本的《12大顶级云安全威胁:行业见解报告》。
严峻的事实是,全球58%的企业承认在过去的12个月里至少遇到过一次数据泄露事件,而其中一半的企业表示,它们至少遭遇了一次内部事件。
FBI通告美国私营产业主要公司放弃使用卡巴斯基的安全产品,称情报显示卡巴斯基的产品是“对国家安全不可接受的威胁”。
微信公众号