七国集团网络安全专家小组发布联合声明,系统评估了人工智能对金融体系的深远影响。
应对⼈⼯智能快速发展的新⻛险新挑战,安全有效地释放应⽤需求,促进⼈⼯智能技术和产业发展。
远程未经身份验证的攻击者通过构造恶意的HTTP请求,利用漏洞链中的多个弱点(如SSRF、CRLF注入、路径穿越、XSLT注入等)逐步提升权限,成功利用后可实现远程代码执行。
Petri旨在识别模型多种潜在问题行为。
攻击者利用该漏洞可在 Redis 服务器上执行任意代码,完全控制服务器,造成数据泄露、服务中断或横向移动等严重后果。
某大型企业员工董某某因对领导心怀不满,为泄私愤,多次向境外人员泄露企业内部敏感信息,给企业带来重大经济损失,危害了国家利益。
攻击者可注入任意命令从而获取服务器权限。
包括21项创新攻关成果。
清华大学网络研究院NISL实验室发布SecCodeBench 2.0。
部分不法平台打着“共享软件”“定制硬件”的幌子,向用户提供灰色入口。这些来路不明的软件一旦被安装进家中的智能电视、机顶盒或手机,极有可能成为不良文化渗透和个人隐私泄...
波兰关基网络威胁态势严峻,近期某个重要城市的供水系统遭网络渗透险些切断居民供水,国内空域屡遭无人机入侵,GPS干扰严重,该国政府决定将政府网络安全预算提升至10亿欧...
攻击者可实现任意文件上传并获取服务器权限。
会议围绕“转型关键要素”“破解行业内卷”“助力企业出海”三大议题,就网络安全产业高质量发展建言献策。
攻击者可获取系统数据库配置等敏感文件内容。
提出了学术科技服务平台运营者开展数据处理活动的安全保护要求,及其应履行的安全责任和义务。
规定了扫码点餐服务个人信息保护总体要求和具体要求。
中国电信已启动2025年eSIM业务(手机)安全评估项目询比(即询价比价)。
规定了政务大模型应用的安全要求和测试方法,包括大模型选用、大模型应用部署、大模型应用运行、大模型应用停用等。
本文对比了修正后和现行版本,为企业后续工作提供一些参考。
征求意见期限为30日。
微信公众号