如何有效应对海量存量威胁治理及其有效防护不足、网络安全边界的削弱,如何构建威胁画像、威胁情报运营机制及安全知识体系;如何构建可应对“未知的未知”攻击的“护卫+自卫”...
本研究系统梳理了法国人工智能战略部署的总体情况,总结了其推动人工智能发展的重要举措,概括了对中国人工智能发展的有益启示。
介绍了一个基于大型语言模型(LLM)的自动化渗透测试工具PENTESTGPT以及它的设计和实现过程。
从漏洞收集工作、漏洞发现工作、漏洞威胁风险大数据工作、漏洞技术分析工作、重大漏洞事件响应工作和集体任务协作六个能力象限,对支撑单位的年度工作情况进行了统计和评价...
外部黑客利用运营商内部安全漏洞、侵入系统窃密已经成为电信企业数据安全防护的头号威胁。
安全研究员认为,苹果和谷歌最近披露旗下产品零日漏洞缺乏关键信息,可能隐藏了一个上游开源库libwebp的漏洞,将使下游的数百万应用面临“巨大的盲点”,处于攻击危险之中。
总结了人脸跨域合成技术的起源、任务类型与难点、技术发展与挑战、潜在应用与问题等,从自监督与弱监督跨域合成、基于预训练大模型跨域合成、基于跨域合成隐私保护3个方面...
本报告重点讨论了中国台湾地区信息网络的脆弱性,提出台湾地区如果遭受打击应采取的行动,并分析了如何提供更有效的网络通信。
EDR最大的陷阱(误区)是很多企业认为EDR是“一劳永逸”的解决方案。
美国非营利教育组织NSC的MOVEit服务器遭到入侵,导致近900所高等院校的学生个人信息被盗。
俄乌冲突不仅在现实世界造成了巨大破坏,在网络空间也掀起了轩然大波。
本文对该规范性文件的制定背景、起草中的主要考虑和重点内容作了介绍。
跨国集团企业如何平衡企业用工管理效率、集团内部各企业互联互通与员工个人信息合规出境之间的风险,是跨国用工场景下难以回避的问题。
一颗马蹄钉毁掉了一场战争,一个账号陷落了一个智慧城市。
人民法院、人民检察院、公安机关要充分认识网络暴力的社会危害,坚持严惩立场,依法能动履职,为受害人提供有效法律救济,维护公民合法权益,维护公众安全感,维护网络秩序...
信息系统被入侵,单位主体也得担责。
在决定是否建立专门的OT-SOC时,一个关键的考虑因素是事件响应。
本文提出了两种基于生成式多对抗网络设计的图像隐写模型。
收购Splunk对思科有利,但Splunk的安全客户持谨慎态度。
基础设施的增长给竞争和国家安全带来了新的挑战和机遇。美国海军必须敏锐地跟踪海底基础设施的发展,因为他们可能会被要求保卫、攻击或影响它。
微信公众号