人力资源软件供应商Miljödata疑似遭遇勒索软件攻击,致使瑞典全国超六成的城市居民敏感数据泄露,目前泄露范围和规模尚不明确。
高校教授深度解读《上海市公共数据资源授权运营管理办法》。
本研究首次从迭代、真实、多维度的实证视角,系统评价了主流大语言模型在跨复杂层级C++与Python软件缺陷检测、推理与修复任务中的实际能力。
网安企业竞争力研究。
攻击者滥用人工智能技术,将社会工程学攻击推向了一个新的高度,平均突破时间(或攻击者在初始访问后横向移动的速度)不到60分钟。建立一种网络弹性文化,对于组织有效应对日...
测试结果显示,8类安全维度的不合规率整体分布在28%至51%之间,其中涉黑灰产、谣言和诈骗类均超过40%。在攻击模拟中,高级越狱攻击场景下平均不合规率最高达到88.09%。总体...
基于属性的访问控制模型与管理规范、开放的第三方资源授权协议、个人信息匿名化处理指南及评价方法。
根据预测, 尽管网络安全投资将大幅增长,但整体预算仍然面临巨大压力,决策者希望每项支出都有比以往更大的理由。本文探讨在数字风险防范上投资的长期价值和方法,希望为...
NIST 团队希望该标准不仅能立即投入使用,还能具备可扩展性以满足未来需求。
各行业组织纷纷加速布局 AI 驱动型基础设施,全力打造 “AI 为先” 的运营模式。
本文提出了一种通过整合生成对抗网络(GANs)来增强网络入侵检测系统(NIDS)性能的新方法,该方法利用 GANs 生成能紧密模拟真实网络行为的合成异常流量数据,以解决 NIDS...
组织实施好网络安全国家重点研发计划重点专项,更好满足国家网络安全战略需求,服务国家网络安全保障体系和能力建设。
本文对固有后门进行了系统性研究,发现它们广泛存在于干净模型中,与注入型后门一样具有危险性,是一种新型攻击媒介。
未授权攻击者可利用该漏洞远程执行任意代码,进而完全控制系统。
我们设计了一种简单有效的攻击策略,利用辅助模型生成满足特定约束的注入文本,从而最大化KL散度。
ESET发现一个正在开发阶段的新型勒索软件PromptLock,其恶意行为代码由一个私有部署的大模型动态生成,预计未来有可能根据失陷环境量身定制攻击代码。
攻击者可以利用该漏洞远程执行代码或导致服务拒绝,对企业网络造成严重威胁。
知名黑客组织Lab-Dookhtegan披露了近期袭击伊朗64艘邮轮与货轮的大量数据,揭示了一起以网络攻击实施战略打击的高水平行动。
重塑人类生产生活范式,促进生产力革命性跃迁和生产关系深层次变革,加快形成人机协同、跨界融合、共创分享的智能经济和智能社会新形态。
攻击者利用Windows系统对IPv6协议的默认处理规则,再结合NTLM认证中继漏洞,形成一套完整的攻击链条。
微信公众号