攻击者可利用该漏洞,伪造有效的嵌套 JWT 令牌(外层使用 alg:none),冒充任意 SharePoint 站点用户或管理员,进而执行操作、访问敏感资源或链式利用其他漏洞实现进一步攻...
立足“十五五”战略部署,需加快构建一体化量子安全防护架构,统筹推进QKD网络规模化布局、协同发展PQC算法,健全配套标准规范与测评体系,打造“物理强兜底+算法后量子”的复...
这是首个由AI巨头专门打造并商业化部署的前沿领域模型,对网络进攻能力收取2.5倍的定价溢价,并将访问权限限制在经过严格审核的合作伙伴范围内;尽管存在诸多限制,但这表...
欧盟的监管规则会不会再次变成一套全球标准?
CVE-2026-50656 八月最新补丁绕过。
近期国外安全厂商发布最新威胁报告,披露了朝鲜国家级黑客组织 Kimsuky 的最新攻击动向。
下一个巨浪。
量子安全已成为事关国家安全与数字经济发展的重大战略议题。面对量子计算加速演进带来的系统性挑战,加快构建覆盖技术、标准、测评全链条的量子安全防护体系,不仅是维护网...
研究人员评估认为该组织在行动中广泛使用了人工智能技术辅助代码生成与运营支持,显著提升了攻击工具的迭代速度与伪装能力。
白宫悄然将开源模型排除在该高级AI能力测试框架之外。
互联网安全发展之路,本质是信任不断瓦解又持续重建的过程。
本文梳理特朗普第二任期对内、对外和对华三个层面的AI人才政策,审视其长期系统性投入人才储备、加速AI领域外交人才转型、强化对华AI人才竞争等措施的表征,探究其力图确保...
2030冬奥会速滑比赛场馆遭遇网络攻击,员工信息、财务合同、内部文件等敏感数据泄露,攻击者威胁索要赎金,以换取恢复权限和避免数据公开。
提出一个面向全服务化网络的四维可信服务化网络评价指标体系。应用该评价体系,对现有研究和标准化工作进行全面系统的分析和对比,揭示现有服务化网络存在的缺乏统一安全架...
法国C4完整梳理了该黑客组织自 2004 年延续至今的全套攻击手段、部署架构、针对法国多年的真实入侵案例,也是欧盟官方一次完整且详实的威胁溯源披露。
面对复杂深刻的国际形势和发展环境,系统梳理、准确把握全球科技发展新态势,对统筹我国科技发展安全、洞察新兴风险演进趋势、提升全球科技治理水平,具有重要意义。
短期 vs. 长期。
路线之争。
局部 vs. 整体。
在大模型时代,应当充分利用人工智能这一工具,让密码学代码库重构这一研究方向获得更多关注,生成可靠、高效的新型密码学代码库,为密码学和增强整个软件供应链安全性提供...
微信公众号