研究人员在热门扳手套件中发现了23个漏洞,其中一些无需身份验证即可利用,可被用于勒索软件攻击或定向攻击利用链。
从标准编制背景、标准编制内容、标准试点评估产业观察等方面进行介绍,最后对我国企业侧开源安全管理办法和发展趋势进行了总结。
是伊卡洛斯的堕落,还是灰姑娘的幸运?
经过长期地观察、分析和思考,元起资本认为中国的网络安全技术和应用场景存在9个新的机会。
本文将重点围绕人工智能安全这一主题,为企业等制定和实施人工智能安全治理措施提供参考。
从商业间谍到勒索软件攻击,零日漏洞被广泛使用。
设立专门机构引导发展、评估和应对风险,规范数据训练以避免数据泄露和不当输出,基于特定用途风险构建风险分级管控制度,确立贯穿大模型全生命周期的透明度制度,健全防止...
分析了AIGC技术的发展现状,对现有的文本、语音、图像和视频生成的技术能力进行调查阐述,对AIGC技术在内容安全治理领域带来的风险进行重点分析,针对上述安全风险,分别从...
条条大路,峰回路转。
从攻击过程还原、攻击工具清单梳理、勒索样本机理、攻击致效后的多方反应、损失评估、过程可视化复盘等方面开展了分析工作,并针对事件中暴露的防御侧问题、RaaS+定向勒索...
如果去年的主题是“魔幻”,那么今年的则是“奇异”...
西方学者建议利用4个政策框架助推对乌克兰的民间网络援助。
让我们一同回顾2023年全球网络攻击事件,汲取教训,及早制订和部署有针对性的深度防御策略。
2023年世界网络战装备发展研究。
卫星通信行业即将迎来新的变革。
对于需要战术性缩减安全预算的企业,我们介绍几个投入少见效快,用最少资源最大限度降低风险的八种方法。
针对安全访问服务边缘的产业发展现状进行阐明,并分析安全访问服务边缘的未来发展趋势。
本文从用户认证与权限控制、数据安全、隐私保护、感知与交互安全、关键基础设施与软硬件安全、应用安全与网络空间的治理等6个方面对国际相关研究现状和发展趋势进行综述,...
AWS、微软、谷歌和其他云服务供应商屡屡故障,云中断造成的损失越来越大,准备工作愈显重要。
2023年受到行业广泛关注的十大网络攻击和数据泄露事件梳理及点评分析。
微信公众号