2026年6月,安全研究员Bob Diachenko做例行扫描时,发现了一个暴露在公网上的开放目录。里面是一份数据库,装着来自194个国家、约8.6万台FortiGate防火墙和FortiProxy VPN...
攻击者可利用该漏洞实现权限提升,读取 Exchange 服务器上的任意文件,进而可能完全控制邮件服务器或访问敏感数据。
提出了一套针对自动化证书管理研究的评价体系,涵盖功能性、安全性、可用性和性能4个维度。
攻击者可利用该漏洞,通过控制一台可被 Squid 访问的 FTP 服务器,构造不含文件名的恶意 FTP 目录列表响应,触发堆缓冲区越界读取,从而泄露 Squid 进程堆内存中的敏感数据...
攻击者可利用该漏洞,在未认证的情况下向该端点发送恶意请求,上传任意 PHP 文件(包括 WebShell),随后通过 HTTP 直接访问上传文件执行任意代码,获取服务器完全控制权。
在截图出站之前,先把隐私风险压下来,同时尽量保住任务可用性。
本文提出了 PentestEval,一个面向 LLM 渗透测试能力评估的模块化、阶段级的评测基准。
印度代工巨头塔塔电子发生数据泄露事件,勒索组织声称窃取了超20万个文件,总规模630GB,里边含有苹果、特斯拉的工厂组件设计及规格文件等;三家涉事公司均未正面回应,塔...
筑牢新兴领域安全防线,革新全域安全治理体系,实现AI应用常态化。
被警告,并被罚款55万元。
美国参议院推进允许承包商代表美军开展网络作战的条款。
AI Agent会梦到安全告警吗?
多数人会反复检查手机应用的权限与隐私行为,却很少留意家里智能电视上安装的应用。
应围绕权限、数据、行为、环境四大核心目标锚定治理方向,贴合产业实际补齐安全治理短板,这样能够有效化解各类新型安全可信风险,切实守护广大用户的合法权益。
竞争情报AI平台Klue近日遭到网络入侵,攻击者利用集成至该平台的客户内部数据访问凭证,窃取了大量客户数据,目前已有Recorded Future 、HackerOne 、Snyk 等9家知名网安公...
五维发力:解读特朗普后量子密码行政命令的核心部署。
旨在为美国量子信息科学与技术(QIST)的下一阶段发展定下基调。
网友并不买账:你倒是发GPT-5.6啊。
本文将围绕标准中 “6 人脸识别数据收集要求、7人脸识别数据存储要求、9人脸识别数据传输要求、11 人脸识别数据删除要求”的具体要求小节展开详细解读,聚焦企业在移动应用场...
AWS 在AWS Summit New York 2026发布AWS Continuum安全解决方案。
微信公众号