《意见稿》聚焦于个人信息全生命周期安全完善个人信息处理规则,对主体责任、安全要求进行细化,并与现行法律法规、相关标准进行衔接。
《全国一体化算力网 监测调度平台建设指南》等13项国家标准化指导性技术文件。
药品追溯须覆盖全品种全链条。
870万客户数据泄露,涉及客户电子邮箱、电话号码、车辆登记信息、邮政编码等,机场WiFi/停车场/休息室/VIP通道等各类场景的客户都可能受到影响;由于英国邮政编码分配非常...
成功利用漏洞的攻击者,可在目标服务器上以root身份执行任意代码,进而完全控制目标服务器。
当军事AI成为靶标:网络威胁、技术防御与治理路径。
一个重要课题。
报告指出一个日益突出的矛盾:AI的能力、落地和商业化速度持续加快,但风险测量、管理与应对能力尚未同步跟上。
Agent 红队正在发生一次对象迁移。
美股网络安全板块新一财季的披露周到来,CrowdStrike和Okta率先公布财报,双双超出市场预期并上调业绩指引,两家公司的股价分别上涨29%、20%;AI威胁推动安全支出上涨,使...
记一次小型的智能体密码应用安全性评估。
首次在道路运输领域系统构建以国产密码技术为核心的数据传输安全体系。
攻击者可利用该漏洞在未授权状态下创建管理员账户,进而完全接管服务端,窃取所有配置信息。
如何确保人类仍然拥有独立思考的能力、自主选择的权力,以及压箱底的控制力?
本次重点披露近期控制规模较大的TOP 10恶意网络资产,归属地主要分布于中国香港。
IPv6最大的价值可能是为机器人或AI智能体联网。
NIST标准落地后的产业化加速正在发生。
医疗、金融、销售营销等多种远程岗位都已经出现过相关案例,传统安全设备很难直接识别,因为账号权限全部来自企业正常入职流程,攻击者还会大量使用VPN、代理服务掩盖真实...
Claude Code自动模式存在提示注入风险,可执行恶意载荷。
本次重点披露近期控制规模较大的TOP 10恶意网络资产,归属地主要分布于中国香港、日本、美国等国家和地区。
微信公众号