该恶意版本在 8 小时窗口期内下载量约 4000 次,虽未造成直接恶意破坏,却成为 AI 开发工具供应链风险从理论走向现实的标志性事件。
你认为Crowdstrike有护城河吗?
本文研究美国“涉网”人事变动、体制机制讨论与改革、战略与政策文件变化相关情况,认为特朗普第二任期将对外采取更加激进的网络攻防策略,且未来体系化主动进攻走向较为明显...
美西方军事强国继续加强国防网络安全领域系统性、前瞻性布局,通过革新风险管理框架、全面推广零信任架构、加强新型攻击应对措施、强化国防供应链安全与跨国军事协同防御,...
网络空间军事化已超越单纯的网络攻防,正深刻重塑指挥控制、火力协同、情报决策乃至战略威慑的所有环节,以技术和装备迭代速度为关键指标的新型军备竞赛正加速重塑现代战争...
在2023年10月7日爆发的新一轮巴以冲突中,AI已介入以军杀伤链全流程、各环节,以军智能化作战水平进一步提升。
2025年,全球网络安全格局在技术革命、地缘博弈与政策转型驱动下持续演化。生成式人工智能、量子计算等颠覆性技术加速渗透网络攻防领域,深刻重塑威胁形态与防御模式。大国...
攻击者可通过构造恶意Office文档绕过用户保护机制,进而执行恶意代码。
这两款官方市场热门的VS Code扩展,竟是代码窃取工具。
攻击者可利用该漏洞造成接管机器、敏感信息被窃取或进一步横向移动等危害。
本文将探讨大模型技术对网络安全生态的关键影响,并以此聚焦网络安全人才培养所面临的机遇与挑战,剖析大模型对网络安全人才能力结构与成长机制的深远影响,最终构建适配的...
美国防部通过集成商采购“套娃式”零信任网络安全系统。
系统性地分析了当前网络安全的核心演进趋势与风险状况,为相关决策者提供了具有前瞻性的行动框架。
Palo Alto认为,保障氛围编程安全应落实六大原则:职责分离、人在回路、输入/输出验证、强制采用安全的辅助模型、最小智能体权限、防御性技术控制。
监控KEV清单,更好地保护自身环境的安全,并更好地了解威胁人员最常利用的漏洞。
奇安信威胁情报中心红雨滴团队私有情报生产流程发现国内软件 OfficeAI 助手进程加载带有正规签名的恶意组件投递 Mltab 浏览器插件,收集用户信息和劫持用户流量。
从Salesforce、Oracle等巨头生态发生的供应链连环爆炸式攻击事件,到针对加密货币交易所十亿美金级别的盗窃案;从不断翻新的社会工程和内部威胁攻击,到持续尝试AI驱动攻击...
2025年,AI-SOC从概念验证走向规模化生产。
Cyera在DSPM赛道几乎复刻了Wiz在CSPM的经历,且在其他DSPM公司纷纷被巨头收购的当下其独立性更加稀缺,以及数据安全受益于AI支出剧增的外溢效应,使得它成为当下最炙手可热...
Palo Alto与谷歌云达成重大合作,未来几年将向其支付近百亿美元,以购买谷歌云与AI服务资源,将旗下产品全面集成谷歌云平台、AI平台、Gemini大模型等,并投入开发AI相关的...
微信公众号