黑客可以截获无线电通信,并注入恶意数据流量。在紧急情况下,恶意语音重放或注入甚至可以被用作大规模攻击的“放大器”。
ShinyHunters、Scattered Spider和Lapsus$在Telegram上高调宣称对此事负责,并直接将窃取自安联人寿的280万条客户和合作伙伴数据全盘泄露。
《报告》分为三个核心章节:安全意识计划基准比对、安全意识计划成熟度、安全意识专业人员职业发展。
CVE-2025-41236的CVSS评分高达9.3分,可允许未经身份验证的远程攻击者在虚拟环境中执行任意代码、提升权限或部署勒索软件;该漏洞利用难度极低,利用代码据称已在地下论坛...
这次攻击的“真凶”很可能是一个名为RansomHub的勒索软件团伙,其曾声称从Manpower的系统中窃取了大约500GB的数据,其中包括了大量客户和公司的机密信息。
沙特在AI发展领域具有独特的价值,其国家发展战略也很有意思。这份AI智能体报告可以说是很先进的。
一些闲置的“电子家当”留着无用出手置换,其中的风险隐患您又是否全然了解?
德国卫星安全公司Vision Space的研究员在Black Hat现场展示了近期研究成果,通过利用卫星本身及控制它们的地面站所用软件中的漏洞如何轻松黑掉卫星;该团队在Yamcs、OpenC3...
攻击者可以利用此漏洞触发命令注入,进而在受害者主机上执行任意系统命令,造成远程代码执行、数据泄露或系统破坏等严重后果。
攻击者可构造恶意压缩包造成目录穿越,将恶意文件释放至系统任意位置(如启动文件夹),最终实现任意代码执行。
344名白帽子,近一年共提交1469个有效漏洞报告,斩获1.22亿元奖金,平均每人可领取约35.5万元,平均每个漏洞约8.3万元。
美国防部AIxCC决赛提晓最佳漏洞识别和修复AI模型。
深入探讨了生成式人工智能在军事领域的深远影响和变革潜力,探索其作为颠覆性创新和战略进步催化剂的作用。本文编译了这篇文章的主要内容。
欧洲安全厂商Modat发现,全球有超过120万个可在公网上暴露的医疗设备和系统,其中的患者敏感数据可被任意访问盗用;据悉美、南非、澳三国暴露医疗设备最多,中国亦受影响,...
攻击者可以利用此漏洞注入任意命令到Git参数中,可能导致未授权的命令执行或其他安全问题。
在真实用户流量的统计中,gpt-5-main的“含重大事实错误的回答”比例比GPT-4o减少45%,gpt-5-thinking则比o3减少78%。
各大厂商纷纷展示前瞻性工具,从智能攻防、安全验证到AI安全治理,涌现了一批可能重塑未来网络安全格局的产品。
Docker 的警告十分明确:如果没有适当的隔离、监督以及安全默认设置,当前看似便利的 AI 应用,未来可能会成为引发安全漏洞的源头。
强制政府系统2年内落实抗量子改造。
当前关于中国如何推进通用型人工智能安全与治理的最全面的年度综述之一。
微信公众号