《全国一体化算力网 监测调度平台建设指南》等13项国家标准化指导性技术文件。
「Who watches the watchmen?」
攻击者可利用此漏洞释放仍处于固定状态的页面,随后通过页面缓存重用机制将该页面重新分配为/usr/bin/su的页面缓存,进而重写ELF解释器路径,最终实现从普通用户到root权限...
近期国外安全公司捕获到 Akira 勒索团伙的全新攻击手法。
美国网络司令部通过“数据和传感器”项目支撑印太威慑。
攻击者可利用该漏洞实现权限提升,读取 Exchange 服务器上的任意文件,进而可能完全控制邮件服务器或访问敏感数据。
印度代工巨头塔塔电子发生数据泄露事件,勒索组织声称窃取了超20万个文件,总规模630GB,里边含有苹果、特斯拉的工厂组件设计及规格文件等;三家涉事公司均未正面回应,塔...
通过覆盖 setuid 二进制文件(如 /usr/bin/su)实现本地权限提升,从而获取系统最高控制权。
Agent 安全正在从“单句内容审核”走向“多轮执行轨迹治理”。
截至2025年,美国空军已建成18家专业化软件工厂,形成以Platform One为支撑、多工厂协同互补的软件生态体系,实现了装备软件交付周期从年到天的跨越。
美国保险业关键机构全国保险监督官协会(NAIC)近期遭受ShinyHunters组织窃密攻击,3.1TB数据泄露,涉及大量保险公司监管申报文件、信用评级机构的评级文件、部分客户订单...
一种Remcos新型变种正在活跃传播,其利用DonutLoader内存加载技术进行投放。
当前“空壳公司”及对公账户已成为电信网络诈骗的重要工具。
企业安全负责人需快速完成防御重心迁移。
目前项目已经实现了四款主流厂商的模块,分别是 SentinelOne、Cortex XDR、CrowdStrike 与 Sophos。每个模块都加载厂商原生的检测资源运行,用户还能在引擎运行时通过 IPC...
美国网络司令部为网络部队打造标准化训练平台PCTE。
在针对特定国家开展开源情报收集时,应建立系统化、多维度、持续验证的框架,以确保情报的全面性、准确性和可操作性。
聚焦电子保单场景下的抗量子密码迁移,系统分析密码应用现状和抗量子迁移需求,梳理SM2算法在事件证书签发、PDF文档签名、时间戳签名等底层密码应用环节的替代需求与迁移路...
报告针对每项技术分别梳理阐述了其核心原理、落地应用案例、2031年发展远景,以及规模化落地的约束条件,同时提炼出覆盖全部入选技术的底层变革逻辑,明确了未来五年全球产...
部署基础设施、创新应用场景、建设管理平台、探索建设模式、做好安全保障等五个方面。
微信公众号