最终绕过密码验证获得管理员权限。
可向任意可读文件的页缓存写入受控的4字节数据,从而篡改 setuid 程序,无需竞争条件即可直接获得 root 权限。
从长远来看,这款新芯片有望使下一代无线医疗设备即使在量子计算日益普及之际也能保持强有力的安全性。
随着模型、数据和智能体成为关键运行要素,以网络和系统为中心的传统安全防护与治理体系逐渐暴露出适配不足的问题。如何在风险加剧的背景下把握治理机遇,推动CII安全治理...
上海隧道新加坡公司发生数据泄露,其承包的地铁站、新生水厂建设项目相关数据泄露,目前尚未发现被公开;地铁站/水厂的主管部门回应称,已暂停该公司对项目相关数字系统的...
本文系统梳理Hermes在接入、推理、执行、沉淀四个层面相较于OpenClaw的安全改进,同时揭示其自主进化能力背后暗藏的四类结构性风险,并从接入权限管控、记忆文件保护、审批...
通过构造 GRAPH_COMPUTE 消息实现任意内存读写,并通过函数指针劫持(如覆盖 iface.clear 为 system())达成远程代码执行。
成功利用后可读取、篡改代理数据库数据,获取代理权限及托管的各类凭证密钥,实现未授权访问与权限提升。
研究人员发现一款早于2005年被开发出的网络武器fast16,能在高精度数学计算中注入难以察觉的错误,从而削弱并破坏依赖这些计算结果的研究工作,目标包括三款用于碰撞测试、...
聚焦训练与推理两个阶段的泄露风险开展大模型隐私保护研究,为构建全链路隐私保护体系提供解决方案,保障数据处理的合规性与安全性。
建议企业未雨绸缪,提前规划CSA2.0提案一旦通过后的应对预案。在欧拥有重大投资或长期商业安排的企业,应在专业法律顾问的协助下提前研究潜在的法律救济及应对方案,梳理业...
量子攻击已成为是一个工程问题,而非一个基础物理问题。
旨在增强应对新型生物风险的防护能力。
提出将数据与人工智能用于实战,使其成为决定性的力量倍增器与战略资产,覆盖决策层到战场一线,全面维系空天优势。
虚拟定位软件这类看似“便捷”的工具,可能被境外间谍情报机关利用,演变为一种“非接触式”窃密方式,危害国家安全。
遴选58家单位为第十一届CNCERT网络安全应急服务支撑单位,有效日期2026年04月23日至2028年04月22日。
本届遴选出甲级支撑单位17家,乙级支撑单位31家,及6个重点技术领域支撑单位。
政治叙事中的逻辑跳跃。
一款能够保护视频连接免受网络攻击的创新设备,正在英国政府旗舰网络安全会议 CYBERUK 上面向全球市场发布。
要求美国商务部长与国家情报总监共同制定年度管制标准,对特定国家开展特定集成电路的出口限制工作。
微信公众号