AI推门而入,变局已至,靶场建设的三件事该怎么记?
数字主权本质上是一种选择和行动的能力。
研究人员通过社工手段渗透进一个朝鲜 IT 工人小组的内部 Slack 工作区,完整记录了一名代号为 "Jasmine" 的女性新招募人员在入职前三周内的训练、人设搭建、账号批量生产、...
交通运输AI系统自身漏洞具有概率性触发、行业传导性和现实危害性等特点,有必要聚焦AI系统自身漏洞,系统分析其风险机理及行业影响,进而建立与交通运输业务特点相适应的评...
美军自主作战的下一个十年与谁在定义AI战争的规则。
攻击者可通过注入双引号/单引号实现类型检查绕过。
从攻击基础设施来看,本次VPN接入来源IP具备极强的伪装性,包含搭载Cloudflare WARP隧道的俄罗斯网段IP、欧洲虚拟主机服务商基础设施IP,多地域、多类型的匿名基础设施混用...
亟须从技术防护、制度规范与生态协同等多层面入手,构建适应AI时代漏洞治理的安全框架,在释放技术潜能的同时守住安全底线。
微软表示,未来将把这份AI行为规范作为“绝对约束”嵌入模型训练开发过程,部署模型的企业和用户均无法绕过防护机制,以实现对网络攻击行为的管控;需要注意的是,该规范将网...
Anthropic最新报告披露了近8个月以来大量滥用AI实施的网络犯罪活动,包括利用AI搭建针对百万级安卓APP、Github项目硬编码密钥的网络窃密流水线,数小时内完成后入侵环节窃...
生成式大模型正在快速改变威胁行为体的行动模式。
又老、又旧、又冷门的网站们注意了......
这意味着我国银行信息系统既面临着Mythos类AI可能被恶意使用的攻击威胁,又无法获得其防御端的能力加持——这种“双重不对称”困境,正在成为我国金融安全领域必须正视的战略挑...
网络私掠既可能成为进攻性网络行动扩散的开端,也展示了美国整合企业技术力量、运用法律叙事服务网络战略的两套手法。应对这套组合拳,既要防范其模式扩散,也要对内整合网...
CVE-2026-69414 九月最新补丁绕过!攻击者成功利用该漏洞后可提升至 SYSTEM 权限,完全控制系统、读写删除任意文件并绕过 Windows Defender 防护。
一个重要课题。
跨国医疗器械巨头波士顿科学发布SEC文件披露,25日遭遇网络攻击,公司IT系统和关键业务系统均无法访问,全球运营中断,订单处理和发货受影响;有分析师称,该公司可能需要...
该漏洞本身需要认证后利用,但当与CVE-2026-55040(JWT令牌认证绕过漏洞)链式使用时,未经认证的远程攻击者可先绕过身份验证,再触发该漏洞实现未经认证的远程代码执行。
一种新型攻击手段可让威胁攻击者仅通过插入恶意 USB 设备,就能获取 Windows 电脑的管理员权限。
攻击者可利用该漏洞,从本地标准用户权限直接提升至系统最高权限,完全控制受影响主机、安装持久化后门、篡改系统配置或访问敏感数据。
微信公众号