攻击者以运行 Jenkins 的操作系统用户身份执行任意代码,可读取全部数据、写入/删除文件、横向移动至所连节点与凭据存储,达到完全控制。
本文介绍了量子保密卫星通信的技术架构,分析“端—端”和分段链路的量子安全增强的场景,介绍双载荷卫星、天地一体密钥调度、星地链路动态性适配等关键技术。
Anthropic日前宣布,旗下Claude AI生成的全部文本内容均将添加隐藏水印,轻度编辑无法去除,完全改写才能消除;该水印采用Google DeepMind提出的SynthID-Text方案,让模型...
加密通讯平台突发DDoS攻击,全网服务中断数小时。
一种新型攻击手段可让威胁攻击者仅通过插入恶意 USB 设备,就能获取 Windows 电脑的管理员权限。
利用该漏洞,攻击者可提取敏感数据并可能获取管理员权限,导致完整的实例接管和数据泄露。
从输入输出护栏走向执行控制平面。
最终实现从普通用户到 root 的本地权限提升。
攻击全程仅使用 SQL 语句即可完成。目前该漏洞PoC和技术细节已公开。
该技术归属朝鲜 Contagious Interview 攻击活动,通过两款仿冒 Tailwind CSS 插件的 npm 恶意包完成传播,它针对此前黑客常用的 EtherHiding 技术短板完成全面改良,隐蔽性...
很多人以为黑客躲在网络假名背后就无从查找,但TeamPCP的案例恰恰说明,只要攻击者在多个平台留下痕迹,复用了头像、用户名、密码或者域名,安全研究员就能像拼拼图一样把...
公司发布公告披露事件。
Uber被荷兰数据保护局罚款约8.25亿欧元。
Agent 不必泄露密钥,也可能替攻击者消耗算力、额度和组织权限。本文解析资源劫持机制、ResourceHijackBench 及其对 Agent 权限治理的启示。
研究中非人工智能合作现状与发展路径,既有助于拓展中国人工智能产业国际合作空间,以及对发展中国家的数字合作与公共产品供给,也有助于支持非洲提升自主发展能力、缩小数...
英国某小型发电厂因疑似伊朗报复性网络攻击停运4天,由于规模较小并未对该国电网造成影响,未产生监管范围的停电事件;英国保守党认为,这起事件反映出一种“新型战争”形态...
未来 Agent 安全真正需要保护的,或许不只是结果正确性,还包括一项越来越重要的安全属性——执行轨迹的完整性与必要性。
国外研究人员通过模糊测试发现,龙芯处理器存在架构级别的漏洞,可导致操作系统及其他应用的数据泄露。
给AI装上“神经滤镜”,让恶意特征提取免疫噪声。
河南鹤壁公安网安部门成功阻击了一次境外黑客网络攻击,帮助企业及时消除了网络安全隐患,有效保护数据安全。
微信公众号