时光川流,岁序更迭。站在新的历史交汇点,奇安信立足全球视野与实战经验,深度研判产业变革与威胁演变规律,重磅发布2026年网络安全十大趋势。
成功利用漏洞的攻击者,可获取目标服务器敏感信息或导致服务器拒绝服务。
大量用户核心信息遭泄露,涵盖联系方式、国民身份证号码及支付相关数据。
美国防部通过集成商采购“套娃式”零信任网络安全系统。
企业必须做AI,用户不买单。
由于处理Zlib压缩数据时存在缺陷,可被未经身份验证的攻击者利用读取内存数据,造成敏感信息泄露。
本文梳理LLMs在隐私保护方面的合规性应用情况;同时分析针对LLMs隐私的典型攻击及防御手段,并从“数据—训练—推理”全生命周期角度探讨了提升LLMs安全性的举措,指出未来需着...
“隔空投送”可能被不法分子和别有用心之人盯上,给个人信息和国家安全带来风险隐患。
系统性地分析了当前网络安全的核心演进趋势与风险状况,为相关决策者提供了具有前瞻性的行动框架。
通过构造恶意的 XML 数据并发送至受影响的 Apache Struts 应用,触发 XML 外部实体注入,进而实现数据泄露、SSRF、拒绝服务等攻击。
为系统防范相关风险,并落实国家在人工智能领域的监管要求,邮储银行结合自身实践,构建了覆盖人工智能应用全生命周期的安全管理体系。
“灰色地带”网络行动兴起为国家间斗争常规手段和核心策略。
“绝对决心”行动的成功高度依赖于先进的太空支持与网络攻防技术,标志着多域联合作战能力进入新阶段。
这类攻击通过在公开网络上散布少量精心设计的污染后的数据,潜移默化地影响模型行为,甚至植入后门。
自2021年9月国家有关部门印发《关于加强互联网信息服务算法综合治理的指导意见》以来,我国正式开启算法治理,并逐步构建起“基础规范+专项规定+专项行动”的多层次治理体系...
Instagram官方否认了数据泄露,称修复了同期造成恐慌的密码重置邮件滥用漏洞;这批数据目前还难以判断来源,有称是攻击者2022年滥用官方API窃取,2024年开始长期在地下论坛...
旨在回应网络安全形势的新要求、新挑战。
这一提案已在科技行业内部引发强烈反弹,相关企业私下警告称,此类要求在全球尚无先例,且可能危及商业机密与用户隐私。
即使广告未展示给你,你的设备信息已经被几十至数百家公司接收。
英国政府发布《政府网络行动计划》,拟划拨约20亿元预算,成立由政府CISO领导的新网络安全部门,专门推动执行该计划,将政府部门纳入关基网络安全监管范围。
微信公众号