韩国审计部门等发起了一次针对全国重点公共系统的渗透测试模拟攻防演习,结果非常严峻,被测7个系统全部发现安全漏洞,可任意访问公民信息、窃取敏感数据;测试发现,部分...
本期简报就Matt Blaze针对“盐台风”网络攻击事件提交的证词和引发的评论进行了转述编译,以飨读者。
攻击者可以远程执行任意命令,完全控制受影响的系统,导致数据泄露、服务中断等严重后果。
攻击者可通过构造恶意Office文档绕过用户保护机制,进而执行恶意代码。
2026年1月23日,美战争部发布新版《国家防务战略》,确立“通过力量重塑和平,开启美国新黄金时代”核心主旨,以“美国优先、实力求和平、务实理性”为战略基调,摒弃扩张性政...
该论文在揭示 LLM 驱动个人信息抽取风险以及探索网页侧对抗措施方面具有较高研究价值,但其防御方法在更强攻击模型下的鲁棒性、实际部署可行性以及评估指标的精细化程度仍...
据安全内参了解,2025年新增的CVE漏洞数量目前大约为4.8万个,但公开遭到利用(KEV)的仅884个;漏洞利用速度已成为防御方面临的核心挑战,如果企业能将安全资源优先用于已...
这两款官方市场热门的VS Code扩展,竟是代码窃取工具。
目前已有超过900个未设身份验证的实例暴露在互联网上,且其代码存在多处漏洞,可能导致凭据被盗与远程代码执行后果。
长亭科技将紧密围绕国家AI战略,继续深耕智能安全领域,以“确保人工智能安全、可靠、可控”为使命,聚焦“AI赋能安全”与“AI自身安全”,护航数字经济健康发展。
攻击者可利用该漏洞造成接管机器、敏感信息被窃取或进一步横向移动等危害。
本文将对海外数字利益面临的技术、安全、法律等多重风险进行剖析,并提出系统的对策,以期为我国维护海外数字主权和数字利益安全提供理论参考。
Fuzzware.io 最终摘得桂冠。
泄露数据中包含姓名、电子邮箱、性别、出生日期、购买行为相关信息等,安德玛称已开展调查,强调目前未发现业务系统受到影响。
美国空军网络副司令建议联合部队空军指挥官重视网络效应。
2026年1月22日,新加坡在瑞士达沃斯世界经济论坛期间,正式发布《智能体人工智能治理示范框架》。本文将对此事件进行梳理。
这不是为传统厂商辩护。目的只有一个:把真实存在的结构性问题,与纯粹服务于市场和融资的叙事区分开来。
个别别有用心之人,竟将黑手伸向多元包容的网络空间,企图用分裂和对立的暗流裹挟网民意志,威胁社会稳定与国家安全。
围绕认知战的概念界定,当前西方学界与政策界逐步形成了“极简主义(minimalist)”与“极大主义(maximalist)”两种代表性路径。
2025年,在全球化数字浪潮与地缘技术竞争并存的背景下,新加坡在数据保护与人工智能监管领域呈现出一条 “技术嵌入”, “动态风险治理”以及“增强国际链接”的清晰路径,展现出...
微信公众号