多数人会反复检查手机应用的权限与隐私行为,却很少留意家里智能电视上安装的应用。
提出了一套针对自动化证书管理研究的评价体系,涵盖功能性、安全性、可用性和性能4个维度。
攻击者可利用该漏洞,通过控制一台可被 Squid 访问的 FTP 服务器,构造不含文件名的恶意 FTP 目录列表响应,触发堆缓冲区越界读取,从而泄露 Squid 进程堆内存中的敏感数据...
在截图出站之前,先把隐私风险压下来,同时尽量保住任务可用性。
部署基础设施、创新应用场景、建设管理平台、探索建设模式、做好安全保障等五个方面。
本文提出了 PentestEval,一个面向 LLM 渗透测试能力评估的模块化、阶段级的评测基准。
评估对我国产业链供应链相关境内外要素安全、要素畅通流动是否产生安全损害。
筑牢新兴领域安全防线,革新全域安全治理体系,实现AI应用常态化。
EdgeRunner操作系统旨在本地设备上运行大型语言模型(LLM),而不是依赖云端处理。这种方法旨在支持当通信和网络访问条件恶劣时的作战行动,如拒止、降级、间歇性与低带宽...
2026年6月,安全研究员Bob Diachenko做例行扫描时,发现了一个暴露在公网上的开放目录。里面是一份数据库,装着来自194个国家、约8.6万台FortiGate防火墙和FortiProxy VPN...
AI Agent会梦到安全告警吗?
该内容仅为测试虚构数据,并非官方真实地震预警,当前区域不存在地震险情。
应围绕权限、数据、行为、环境四大核心目标锚定治理方向,贴合产业实际补齐安全治理短板,这样能够有效化解各类新型安全可信风险,切实守护广大用户的合法权益。
围绕人工智能安全、密码技术、网络架构、集成电路安全、数据安全等前沿方向开展深度交流研讨,分享最新研究成果,探讨行业发展趋势。
五维发力:解读特朗普后量子密码行政命令的核心部署。
旨在为美国量子信息科学与技术(QIST)的下一阶段发展定下基调。
东北大学“谛听”网络安全团队基于自身传统的安全研究优势开发设计并实现了“谛听”网络空间工控设备搜索引擎,并根据“谛听”收集的各类安全数据,撰写并发布了2025年工业控制网...
AWS 在AWS Summit New York 2026发布AWS Continuum安全解决方案。
给AI中转站,上三把「信任锁」。
如果文生图的法律问题在于太过相似,文生文则恰好相反,因幻觉导致偏离事实。
微信公众号