ruby-saml 使用了两种 XML 解析器 ReXML 和 Nokogiri,由于解析 XML 的方式不同导致签名验证错误从而产生身份验证绕过。
美国国家标准与技术研究院(NIST)已选择 HQC 算法,作为其持续推进的后量子加密工作的一部分,旨在应对未来量子计算机可能带来的网络安全威胁。
模型蒸馏是成熟的模型压缩和知识迁移技术。基于其技术特征,对模型蒸馏的版权、商业秘密和不正当竞争等法律指责均难以成立。对于技术的治理应充分认识人工智能技术-社会系...
美杜莎(Medusa)勒索软件在短短一个月内,狂轰滥炸了美国超过300家关键基础设施机构,涉及医疗、教育、法律、保险、科技和制造业等多个领域。
在这场"AI VS. AI"的对抗中,企业必须积极拥抱AI技术,才能在不断变化的网络安全态势中保持优势。
泄露的文件涵盖了大量敏感的技术和运营数据,包括专有源代码、车辆开发日志、跟踪数据集以及包含员工用户名、邮箱地址、显示名称和时区的员工数据库。
印度陆军已将网络战确定为其现代化建设的重点关注领域,启动了网络专家招募工作。
聚焦卫星通信、太空域感知(SDA)、遥感监测、环境监控、定位导航授时(PNT)及太空物流六大商业航天领域,系统性分析了其需求增长对美太空作战效能、国防体系韧性及国际政...
想通过传统的安全意识宣贯与培训手段来改变员工的风险行为,最终降低人为因素安全风险,几乎没有效果。本文详细拆解了“安全学习曲线(SLC)”模型,为安全意识与文化专业人士...
他山之石。
现代冲突已经演变成为一种复杂且危险的混合体,其中信息战和心理战已成为影响战局的关键因素。
该报告深入探讨了实现加密灵活性的方法及其挑战,并确定提供操作机制的方法,以在保持互操作性的同时实现加密灵活性,并进一步讨论关键工作领域。
通过蜂群思维系统,无人机群可动态分配任务、实时共享战场信息,并能快速应对威胁。
基于对国内零信任供应侧企业、金融行业应用企业开展的调研结果,形成供应能力图谱,分析零信任应用场景和作用。剖析了人工智能如何赋能零信任发展。
从安全角度探讨了三个关键领域:大语言模型(LLM)生成的代码所引入的漏洞、使用大语言模型检测和修复漏洞,以及投毒攻击对大语言模型处理代码能力的影响。
新规要求,关键基础设施组织发现网络攻击后,首次报告需在24小时内完成,详细报告需在后续14天内完成,未遵守规定最高可罚约80万元。
安全公司Fortra近日宣布,经过为期两年的全球联合打击行动,野外未经授权的Cobalt Strike副本数量已减少80%。
未授权攻击者能够执行恶意代码获取服务器权限。
NTT披露称,近期内部订单系统遭到未授权访问,导致近2万家企业客户采购数据泄露,公司花费十余天时间完成应急处置。
AI出海如何应对地缘政治和海外监管?
微信公众号