搜索结果 - 安全内参 | 决策者的网络安全知识库

AI Agents越来越火，它可能存在一个严重安全隐患

人工智能安全内参 2025-01-10

未来AI代理和老爷爷的共同点：都可能被网络钓鱼诈骗；如果AI代理真正实现大规模市场吸引力，它们可能会为身份管理市场带来棘手难题。

欧盟《数字市场法案》实施以来首开罚单，苹果、Meta被重罚

互联网央视新闻 2025-04-24

欧盟监管机构对美国苹果公司处以5亿欧元罚款，对美国社交媒体平台“脸书”和“照片墙”的母公司“元”公司（Meta）处以2亿欧元罚款。

美国防部拟利用海军MOSAICS框架保护关键基础设施网络安全

军队军工奇安网情局 2025-03-18

美国防部拟将MOSAICS框架正式纳入标准建设规范。

工信部部署做好2025年信息通信业安全生产和网络运行安全工作

信息通信工信微报 2025-03-17

按照“三管三必须”要求，进一步树牢安全发展理念，着力提升行业本质安全水平，坚决防范遏制重特大事故发生。

仿冒DeepSeek本地部署工具：银狐与UTG-Q-1000的新活动

病毒木马奇安信威胁情报中心 2025-03-06

奇安信威胁情报中心近期捕获的多个伪造DeepSeek本地部署工具包。

2024年“网络信息体系与未来战争”研讨会在京成功举办

军队军工电科防务 2025-01-02

WPA3协议存在安全漏洞，黑客可获取WiFi密码

信息通信 FreeBuf 2025-01-01

借助降级攻击，他们能够捕获部分WPA3交互信息，再结合社会工程技术恢复网络密码。

美陆军将情报和电子战数据集成到下一代指控系统

军队军工防务快讯 2024-12-30

以进一步提升态势感知能力，并为各类任务指挥应用程序提供更精确的目标数据。

未落实网络安全工作责任制，郑州两单位相关负责人被约谈

监管网信郑州 2024-12-09

郑州市委网信办就网络安全问题依法约谈相关责任单位。

工信部：关于防范Google Chrome沙箱逃逸高危漏洞的风险提示

漏洞网络安全威胁和漏洞信息共享平台 2025-04-25

可被恶意利用导致信息泄露、代码执行等危害。

美国防部正式授权名为“软件快速通道”的新软件审批流程

军队军工奇安网情局 2025-04-25

美国防部签署针对软件承包商的全新快速网络规则。

面向漏洞编程：如何让AI编程助手生成带后门的代码

技术动态安全内参 2025-03-20

研究人员发现，通过在AI编程助手的规则文件中植入不良内容，来诱导Cursor或GitHub Copilot生成不安全的代码，攻击者可以通过在论坛或GitHub分享包含规则文件的代码库来实施...

模型蒸馏无需受法律限制，技术创新不宜过早下结论

公检法阿里研究院 2025-03-13

模型蒸馏是成熟的模型压缩和知识迁移技术。基于其技术特征，对模型蒸馏的版权、商业秘密和不正当竞争等法律指责均难以成立。对于技术的治理应充分认识人工智能技术-社会系...

三大运营商承诺整治垃圾短信，有歧义的106短信将标注规范企业名称

信息通信上海市消保委 2025-03-13

与上海市消保委沟通达成积极共识，三大运营商承诺对有歧义或无法准确识别签名的106短信标注规范企业名称。

X连续出现宕机，马斯克称遭遇网络攻击

互联网中国基金报 2025-03-11

埃隆·马斯克的社交媒体平台X经历了多次宕机，导致部分用户无法加载该网站。

智能化作战效能评估指标体系构建方法

军队军工指挥控制与仿真 2025-01-06

本文分析了国内外构建作战效能评估指标体系的先进思想,提出了一种将制胜机理与数据挖掘相结合的智能化作战效能评估指标体系构建方法,分析了相关关键技术,可为智能化作战效...

工信部：关于防范Apache Struts2任意文件上传超危漏洞的风险提示

漏洞网络安全威胁和漏洞信息共享平台 2025-01-03

可被恶意利用实现远程代码执行，导致敏感数据泄露和系统受控。

美国德州提出《人工智能治理法案》，每次违规最高罚10万美元

法规互联网法律匠 2025-01-02

旨在规范人工智能系统，防止在就业和医疗保健等关键领域出现算法歧视。

网站存在XSS高危漏洞，青海海东一公司被罚

公检法海东公安 2024-06-22

海东查处一起不履行网络安全保护义务案件。

无法改变行为的安全意识教育，都是在做无用功

安全管理超安全 2018-07-02

安全意识工作就是管理人的风险。为了管理人的风险，必须改变人的行为。BJ Fogg模型 “Behavior=Motivation×Ability×Trigger 行为 = 动机 × 能力 × 诱因”,这一模型对改变行为...