从目前发布的产品来看,RSAC 2025延续了近年对AI的高度关注,且尤其强调发展“AI代理能力”。
从 MCP 攻防实操出发,开启深入理解 MCP 风险与防护思维的深度旅程。
两家美国大型医疗集团宣布就一起数据泄露事件达成和解,此前Navvis遭勒索软件攻击,致使SSM健康等大量医疗机构约280万人身份信息、健康信息、医保信息等泄露。
基于对NIST安全控制与ISA 62443-4-2技术标准的对比研究,旨在应对IT/OT融合背景下关键基础设施面临的颠覆性风险,尤其针对国家安全系统(NSS)中支撑关键任务的智能控制器...
厌恶CNAPP。
荷兰数据保护局对1612家荷兰企业的算法使用情况进行了调查研究。
本文将从大模型三要素(算法、算力、数据)和法律责任的角度,梳理 DeepSeek R1 等开源大模型的三种主要接入路径,并尝试划清它们背后隐含的合规边界。
研究结果揭示了监管负担的一个新来源:当监管职责分散在多个政府机构时,企业会为此付出巨大的经济代价。
凝练出8个环节的40个智能制造典型场景,作为智能工厂梯度培育、智能制造系统解决方案“揭榜挂帅”、智能制造标准体系建设等工作的参考指引。
美国耶鲁纽黑文健康系统遭网络攻击致550万患者敏感数据泄露,含姓名、邮箱、医疗记录编号等,未涉及诊疗数据。院方联合Mandiant控制事件并启动信用监控,攻击者身份及技术...
围绕提升软件生产效率这一核心目标,对军用软件工厂中关键技术开展分析,包括基础设施即代码、云原生应用开发、基于数字孪生的软件验证、全景化智能运维监控、软件资源分配...
通过构建自主可控的智能卡COS生态链,不仅能够强化关键信息基础设施的安全防护能力,更能从根本上提升我国在移动通信、金融科技、物联网等战略领域的产业主导权。
泄露的信息可能会被利用来攻击全球的企业。
现实情况是,北欧和波罗的海地区如今已成为北约的前线,这些地区电磁威胁无处不在,在未来任何冲突中,电磁频谱都将成为激烈争夺的焦点。
计算机信息系统安全专用产品销售业务改革为基于强制性国家标准的检测认证制度。
大模型强大的推理能力可能带来前所未有的风险。
研究团队基于行锤攻击开发入侵含噪量子计算机的方法。
总结了SDN体系架构存在的DDoS攻击潜在风险,,介绍了目前业界检测和防御DDoS攻击的主要解决方案,探讨了当前DDoS攻击检测和防御研究中主要存在的问题,对下一步有关研究工...
毒云藤组织主要针对大陆政府、军事、国防、 科研等机构,使用鱼叉邮件攻击和水坑攻击等手段来实施 APT 攻击。
只需输入基本的攻击目标和步骤,便能自动化发起针对攻击目标的钓鱼攻击,执行包括信息收集、攻击代码、诱饵邮件、发送邮件等操作;随着AI代理崛起,许多主动性的网络攻击任...
微信公众号