此次排查不仅涵盖军营、火车站等敏感区域,还将扩展至主要城市的主干道路及战略通道,并进行安全检查;长期目标是确保所有摄像头均处于安全机构的知情与监管之下,推动建立...
安全研究员 Richard Fan 披露一份报告,针对AWS推出的 AWS Security Agent 完成了渗透测试,攻击者可滥用该工具对非授权公网域名发起攻击,甚至实现容器逃逸获取 AWS 实例...
持续提升创新政策的企业到达率和获得感,培育壮大上下游衔接、境内外联动的数据跨境流通产业生态,是北京对数据跨境流动工作的又一次系统性升级。
Agentic AI成为最热门主题,会上发布了Agentic SOC、Agentic零信任安全、AI-APP(CNAPP的AI版)、AI-SPM等众多新兴产品。
深度伪造技术若被恶意用于金融欺诈、政治渗透、谣言制造、间谍窃密等非法活动,将侵害公民合法权益,甚至扰乱社会秩序、危害国家安全。
攻击者利用.pth机制窃取云凭证、SSH密钥等,并在K8s环境横向移动。用户应立即检查版本、轮换所有凭证并删除恶意文件。
欧洲议会通过名为《人工智能立法的数字综合法案》的立法提案,对欧盟《人工智能法案》提出重大修订意见。
用湖仓原生架构,重塑安全运营。
微软安全发布了端到端的Agentic AI安全完整体系,同步推出面向AI的零信任,升级Microsoft Defender、Entra、Purview、Sentinel等核心安全产品线。
ProHunter 希望在不依赖显式入侵指标(IoC)的前提下,实现快速、轻量、可泛化的威胁狩猎能力,从而具备真实生产环境的部署价值。
加拿大外包巨头Telus Digital确认发生数据泄露事件,据称威胁组织ShinyHunters通过去年的Salesloft Drift攻击获取到该公司的谷歌云凭证,从而访问了公司的大数据平台和大量...
Agentic AI治理的全栈架构师。
在近日举行的 re:Invent 大会上,AWS 再次拓展其云安全版图,重磅发布了名为AWS Security Agent的产品。
攻击者采用社会工程学手段,以“实习咨询”为诱饵,将经过混淆处理的JavaScript恶意载荷直接嵌入邮件正文,借助被盗用的学生邮箱账号发送,以此伪装成合法通信,提升攻击的迷...
谷歌昨日发布了一篇博客,称“量子前沿或许比我们想象的更近”,并明确提出了一项雄心勃勃的 2029 年后量子密码(PQC)迁移计划。
近期,Apifox遭遇供应链投毒攻击,攻击者篡改了Apifox官方CDN上的动态JS文件,在大量开发者电脑上植入隐蔽后门,最终可实现凭证窃取和远程命令执行等恶意功能。此次攻击影...
西班牙维戈港的数字系统因勒索软件攻击被迫切断网络,官方称在完成安全检查前不会恢复连接,港口运营现转为人工方式,以维持货运作业。
你以为AI答错就一定是幻觉?不,它也可能是在故意骗你。
共享数据的例外。
直指当前企业AI治理存在显著断层,AI智能体存在严重安全隐患,超六成企业面对失控的AI智能体缺乏有效终止能力,行业面临“能看不能管”的治理难题,AI安全治理体系建设迫在眉...
微信公众号