探讨CJADC2如何整合赛博、电磁和信息能力,把碎片化的各军种现代化项目整合为一套完整的体系,从而支撑美军在强对抗环境下重塑作战决策优势。
Google Mandiant 团队内部AI漏洞发现Harness(AVDH)架构。
当大模型开始控制机器人,Prompt Injection 也开始从屏幕走进现实世界。
攻击者可在无需认证的情况下,通过 WFS GetFeature 请求的 CQL_FILTER 参数注入恶意 SQL,实现数据泄露、数据篡改,并在数据库连接用户具备超级用户权限时,借助 PostgreSQ...
采取“商密+PQC”、“商密+QKD”或“商密+PQC+QKD”三者协同、按需组合的模式,实现合规保障与量子安全防护的协同联动,切实提升信息系统的整体密码安全防护水平。
CVE-2026-50656 八月最新补丁绕过。
成功利用后可覆盖主机任意文件,macOS 上以登录用户身份执行代码,Linux 上以 root 运行时则可覆盖 runc 实现 root 代码执行。
下一个巨浪。
若管理员已登录,可进一步利用SOME 技术窃取 Application Password,最终上传恶意插件实现 RCE。
2026年8月5日,商务部集中发布四份部令和公告,分别涉及对外贸易国家安全调查、反制清单和无人机相关两用物项出口管制。
当军事AI成为靶标:网络威胁、技术防御与治理路径。
标准共八章,重点回答汽车密码“怎么选、怎么用、怎么验”。
报道基于对八位现任及前任相关官员的采访,揭示出AI技术正在以一种缺乏监管、几乎隐形的方式,渗透到美国法律体系的源头——立法起草环节,其影响可能远远超出华盛顿特区的范...
安全研究者破解苹果私有定位协议。
「坏情绪」对AI来说可能是好事儿。
网络威胁集群 UAC-0145 下属子集群 UAC-0002 也就是大众更熟悉的 Sandworm/APT44/Seashell Blizzard,正在用高度仿真的招聘场景针对 IT 人员发起定向攻击,整套手法从社交...
近日,国家互联网信息办公室发布《大型个人信息处理者个人信息保护规定(征求意见稿)》,《征求意见稿》对符合条件的大型个人信息处理者的相关个人信息保护合规义务进行了...
TCP/IP 协议栈部分处理路径存在校验强度不足。WAVED 以攻击者需要“猜中多少信息”为度量,自动分析 Linux 和 FreeBSD 协议栈,共发现 19 个可被旁路利用的弱验证漏洞,其中...
一条代码17小时删掉公司89TB的AI模型及训练数据。
针对日本电子签名认证标准,围绕风险管理、技术标准、云服务与远程操作、自动化确认、标准差异六大方向提出改革思路
微信公众号