随着欧盟数字监管体系的持续完善,NIS2已成为继GDPR之后,对中国出海企业影响最为深远的横向监管立法之一。本文系统梳理NIS2监管下中国企业面临的关键问题与应对路径,帮助...
当AI安全智能体从「做题」走向「实战」,评测本身也亟需一场真实的战斗!
2026年三季度,18家A股网络安全公司合计收入51.83亿元,同比下降8.7%,连续13个季度下滑。13家公司收入下降;剔除深信服网络安全业务后,其余17家公司收入下降12.6%,行业...
三版战略(2018年战略、2023年战略、2026年战略)横跨美国两党(民主党、共和党)三届政府,覆盖世界百年变局加速演进、人工智能深度渗透的关键期,是观察美国网络空间治理...
继2024年发布首批后量子密码标准后,NIST此次进一步说明如何将标准用于实际系统,涉及密钥建立、数字签名,以及软件、硬件和供应链的配套调整。
受政治动机网络攻击影响,美国哥伦比亚大学约310万师生职工及申请者数据泄露;哥大宣布赔偿1.07亿元,与受影响群体达成集体诉讼案的和解,并投入资金采购EDR等威胁检测工具...
知名AI开发平台Railway被黑,官方称部分客户的密钥类信息泄露,并建议所有用户更换托管密钥,比如采购的AI、云服务API密钥;Railway、OpenCode等近期纷纷发生数据泄露,揭...
研究员发现一些公网暴露、运行Cairn智能体的服务器,里边大量AI接受任务指令的自主攻击活动由此曝光;其中一位孤狼攻击者运行了14个实例,制定了一个不到百字的攻击策略,...
攻击者可执行任意 PHP callable,读取 settings.php 等敏感文件、写入/删除文件、替换 .htaccess,最终以 Web 服务用户身份执行系统命令,导致站点完全失陷。
本文为系列解读的下篇,讨论生物医药领域的五项拟增列技术。与人工智能部分主要以量化指标划线不同,生物医药条目同时看三件事:技术范围、权利如何转移,以及是否属于特定...
攻击者无需凭据、无需用户交互,在桌面控制授权之前即可在 root 权限的服务进程内执行任意代码,导致目标主机被完全控制,可进一步横向移动、窃取数据或植入持久化后门。
墙的名字叫MILS(多级独立安全),网的名字叫JMN(JMETC多级安全网)。
软银旗下云服务商IDC Frontier遭受勒索软件攻击,位于白河数据中心的东日本Region 1发生故障,4个可用区的虚机均无法启动,部分数据难以直接提取或恢复,官方建议用户使用...
CNCERT监测发现该僵尸网络感染的日上线肉鸡数最高达到15805台,累计已有40467台设备受其感染。现将其主要情况分析披露如下。
为联邦机构和国防承包商提供了全新选择,用以部署、管理承载敏感工作负载的隔离云环境。
美国陆军正在主动拥抱AI技术,要把它变成用来攻击对手的武器。
更好发挥科技对商贸创新发展的引领支撑作用,加快建设强大国内市场。
世界五百强、荷兰食品零售集团Ahold Delhaize遭受网络攻击,部分系统被迫关闭,导致旗下欧美多个国家8个零售品牌的网站出现故障,部分连锁超市还出现线上订单无法处理和配...
Anthropic公开披露了Claude四类越界行为:利用网站漏洞执行命令、误提交真实网站上的敏感表单、绕过数据访问限制,以及用短链接绕过工具的网址长度限制。
山东枣庄公安网安部门侦破一起侵犯公民个人信息案,抓获涉案人员28名。
微信公众号