Project Ire系统通过调用API,整合多种逆向工程工具,从底层二进制分析、控制流重构乃至代码行为等角度不断更新对目标文件的理解,从而实现对测试数据集漏报率约一成、误报...
微软宣布启动史上最大规模的黑客竞赛“零日任务”,奖金池高达3600万元,希望征集旗下云服务和AI产品平台的安全漏洞。
安全软件是增长最快的细分领域,云安全态势管理和云访问安全代理成为该领域增长的主要驱动力。
美国联邦政府IT供应商Hill Associates因违反合同要求,在为客户提供高级网络安全服务时虚构公司/人员资质和技术能力,遭到司法部等部门追查,被罚超1亿元以和解相关指控。
欧洲安全厂商Modat发现,全球有超过120万个可在公网上暴露的医疗设备和系统,其中的患者敏感数据可被任意访问盗用;据悉美、南非、澳三国暴露医疗设备最多,中国亦受影响,...
网络攻击致使俄罗斯最大的两家连锁药房支付系统中断,全国可能数百上千家药店被迫停业,药品流通受到扰乱。
德国卫星安全公司Vision Space的研究员在Black Hat现场展示了近期研究成果,通过利用卫星本身及控制它们的地面站所用软件中的漏洞如何轻松黑掉卫星;该团队在Yamcs、OpenC3...
344名白帽子,近一年共提交1469个有效漏洞报告,斩获1.22亿元奖金,平均每人可领取约35.5万元,平均每个漏洞约8.3万元。
生物技术巨头因美纳被指虚假宣称其检测设备符合政府安全标准,但实际上存在大量安全漏洞。
韩国研究团队对苹果三星小米等主要品牌的15款智能手机进行安全测试,在基带模块发现了11个漏洞,可利用单个定制数据包令手机通信瘫痪甚至执行任意命令;该团队指出,移动通...
俄航当日执飞的260个航班,有54个被取消,其他继续执飞的也有许多出现延误;亲乌黑客组织声称对此负责,表示经过一年的渗透行动已深度侵入俄航网络,摧毁了7000台服务器,...
美国地方医疗机构BJC医疗保健中心已同意支付最多6635万元达成和解,此前该机构的网站使用追踪工具收集用户个人敏感数据并传送至脸书、谷歌等公司,但未获用户的知情同意。
这一事件并未对用户造成影响,但凸显出了AI风险日益加剧,恶意行为者在薄弱的防护与监管环境中却能利用强大的工具发动攻击。
高乐氏指责供应商完全忽视了服务台操作安全流程,让攻击者冒充员工屡屡成功重置账号访问权限,导致发生严重网络攻击事件,供应商回应否认了存在失职行为。
两家主要银行陷入全面瘫痪,供应商启用紧急备用系统,勉强恢复卡基础功能,而全面恢复将需要数月之久。
德国慈善机构救济世界饥饿组织遭遇勒索软件攻击,大量用户个人数据泄露。
通过红队研究等一系列措施,ChatGPT Agent实现了显著的安全提升:视觉浏览器的无关指令攻击防护率达到95%,并具备稳健的生物与化学安全防护机制。
UNFI因此次网络攻击直接损失约2000万美元(约合人民币1.43亿元),公司向第三方网络安全、法律及治理专家支付了500万美元(约合人民币3588万元)费用,此次攻击带来的销售...
美国参议院军事委员会2026年度国防政策法案要求,审查未来网络作战兵力的运用概念,以应对战术级网络作战趋势;近一年多以来,美军各军种纷纷投资部署网电融合战术装备,以...
研究员发现FRED协议存在漏洞,利用伪造无线电数据包可让列车刹车系统紧急启动;该漏洞于12年前发现,在今年终于争取推动漏洞处理与修复工作,列车将采用新协议替换老的协议...
微信公众号