网络安全上市公司收入7升10降、扣非净利润9增11减。
从技术实现(零信任、OWASP、STRIDE)、战略规划(多云架构、威胁建模)到组织协作(合规推演、跨团队影响)三大维度,梳理安全架构师的核心能力要求及常见面试问题。
美国防信息系统局正在开发统一身份验证解决方案,以覆盖各军种部门。
攻击者可以读取目标服务器上的任意文件(包括敏感配置文件、数据库、备份日志等)。
军民合用机场涉及我军事机密信息,这些军事机密一旦随着一张张照片被泄露出去,将会对国家安全造成隐患。
OpenAI 安全负责人结合十年实战经验,提出通过系统设计将安全需求融入开发全流程,利用标准化工具与 LLM 提高工作效率,构建既能保障安全又支持业务高速扩展的工程化团队。
中国能否在量子保密通信领域持续领航,同时在抗量子密码领域开拓新的版图?全球量子安全各细分领域的格局又将如何演变?
AI可能在无人指使的情况下,自行开发并实施欺骗性或操控性策略。
GitHub 通过 CodeQL 实现大规模安全防护,结合自定义查询包、自动化变种分析与提示性告警,构建高效漏洞检测体系,为开发者提供企业级代码安全实践范本。
《负面清单》涵盖14个具体业务场景,针对每个场景详细规定了数据子类、基本特征与描述,同时明确了适用范围、数据定义和管理要求。
该恶意软件主要针对政府机构及企业财务、销售等关键岗位人员实施攻击并窃取敏感业务数据。
大模型微调不当,不仅会影响目标功能,还可能引发模型在其他领域发生紊乱,输出异常甚至有害的结果,导致整个大模型的黑化。
传统的端点安全和拼凑的解决方案正在失效,企业若不能以AI驱动的一体化平台重构防线,或将在这场不对称的AI安全战争中彻底出局。
本月,曾作为自愿倡议的《虚假信息行为准则》正式被纳入《数字服务法》,成为大型科技平台遵守欧盟法规的新衡量标准。
“银狐”组织通过捆绑正常的“ds大模型安装助手”程序,针对试图自动化部署DeepSeek的人员实施攻击并最终植入HackBrian RAT,并回连位于香港的C&C服务器。
2025年,世界国防工业界的首要任务应围绕以下几个方向开展。
发现了R1的巨大优势(即模型推理大幅提升了漏洞判定的精准性),提出了模型协同架构来优化基于R1的固件漏洞挖掘方法。
本文探讨了多种机器学习算法在流量分类中的应用,旨在解决区分攻击流量和正常流量的二分类问题,提高网络安全防御能力。
遴选出23款无人机系统和14款组件,拟加入其军用认证的商用无人机名单。
Chrome不仅能检测用户的密码是否遭遇数据泄露,还能直接“越俎代庖”替用户生成并存储一个更安全的新密码。谷
微信公众号