搜索结果 - 安全内参 | 决策者的网络安全知识库

IDC：中东和非洲CISO计划将2024年预算增加10%

趋势洞察数世咨询 2024-03-05

IDC发现，该地区超过四分之三的CISO计划今年将预算增加至少10%。

美国陆军“联合胜利行动”，新增社交媒体和互联网环境复制能力

军队军工认知认知 2024-03-04

演习新增“社交媒体和互联网环境”，并使用了复制互联网社交媒体环境的模拟机。

全球14大国家组织集体围攻！2023年俄罗斯APT态势报告发布

APT 安全内参 2024-03-01

大多数网络攻击都是出于政治动机，而非获取经济利益。

Apple iOS与iPadOS多个在野高危漏洞安全风险通告

漏洞奇安信 CERT 2024-03-06

需要本地触发、低权限用户。

超22.5万个被盗的ChatGPT凭证在暗网市场上出售

数据泄露安全威胁纵横 2024-03-06

Group-IB 调查结果显示，2023 年 1 月至 10 月期间，超过 225000 个含有泄露的 OpenAI ChatGPT 凭证的日志在地下市场上售出。

互联网“大停电”？Meta旗下主流社交媒体全球范围宕机

互联网 GoUpSec 2024-03-06

全球数以亿计的Meta社交媒体用户均无法正常访问账户。

Virus Bulletin 2023议题慢递

安全会议威胁棱镜 2024-03-06

Virus Bulletin 2023 开完近半年后，终于迎来对议题的盘点。

VMWare之死，或许对安全有利

互联网安全喵喵站 2024-03-06

决定什么都不做的VMWare客户或将处于最危险地带。

如何应对人工智能恶用风险？

人工智能天翼智库 2024-03-06

应对大模型面临的幻觉、舆情真伪和多轮逻辑推理等方面的挑战，国内外普遍从数据溯源、优化模型、技术侦测等三方面进行探索和实践。

香港私隐公署开展人工智能合规检查，明确AI发展指引和提升产业信心

监管金杜研究院 2024-03-05

香港私隐公署此次对人工智能的合规检查行动，无疑对于人工智能健康发展，以及如何在人工智能环境下合理使用数据具有典型的指导借鉴意义。

JetBrains TeamCity身份验证绕过漏洞 (CVE-2024-27198) 安全通告

漏洞奇安信 CERT 2024-03-05

远程攻击者利用该漏洞能够绕过身份认证在系统上执行任意代码。

乌克兰宣称入侵了俄罗斯国防部服务器

军队军工 GoUpSec 2024-03-05

窃取了重要敏感文件。

从HiddenLayer看什么是模型应用安全

安全运营航行资本 2024-03-05

模型内生安全（AI Safety）和模型应用安全（Security for AI）是AI安全最重要的两个细分领域。

量子计算与国防：五角大楼的结构性挑战

军队军工量子客 2024-03-04

这不仅是关于技术的革新，更是关于战略优势的重新定义。

AI驱动安全的机遇和陷阱

安全运营 ZenMind 2024-03-04

人们经常混淆“可以用AI做的事情”与“需要用AI做的事情”，在攻击成功的成本相对防御已经很低的时候，尤其需要区分这种差别。

AI供应链安全：Hugging Face恶意ML模型事件分析

网络攻击 M01N Team 2024-03-04

近期由JFrog安全团队监控发现，Hugging Face平台上的某些机器学习模型可能被用于对用户环境进行攻击。

全球首个AI蠕虫面世：可在AI系统之间自动传播

病毒木马代码卫士 2024-03-04

研究员开发出AI蠕虫，支持渗透生成式AI邮件助手、提取数据和分垃圾邮件，从而攻陷声名鹊起的AI模型如 ChatGPT 和 Gemini 的安全措施。

规则提取解释安全中的无监督异常检测

安全运营安全学术圈 2024-03-03

现有的全局解释方法大多是针对有监督模型提出的，而关于解释无监督异常检测的研究仍然有限。

如何理解和应对美国限制访问敏感个人数据行政命令

专家观察金杜研究院 2024-03-02

行至水穷处，坐看云起时。

观察：“人为因素风险管理”兴起，安全意识进入2.0时代

专家观察虎符智库账号 2024-03-01

安全行为与文化建设首次入选Gartner年度安全趋势。