其中高危漏洞19个,中危漏洞43个、低危漏洞1个,包含了访问控制错误、代码问题、路径遍历等多个漏洞类型。
本文将对比2025年与2026年专项行动的主要内容和特点,分析两者的异同,并展望未来个人信息保护的法治化趋势。
瑞典政府指责,俄相关黑客去年对该国供热厂发起网络攻击,试图破坏其运行但未能得逞;近两年来,俄相关黑客被指频频针对能源水务等系统发起网络攻击,意在扰乱现实世界公共...
Jamf威胁实验室发布迄今最完整的Predator iOS内核利用分析报告。
确立了“联邦优先、轻触监管、产业导向”的治理路线,旨在根除各州监管“碎片化”引发的创新发展壁垒,巩固美国全球AI主导地位。
MCP协议正推动AI Agent自主执行任务,但安全风险飙升。研究发现,攻击者可借工具名称混淆、虚假错误等12类手法诱骗Agent执行恶意操作,连顶级模型也难以幸免。北京邮电大学...
在英国人工智能安全研究所的网络安全测试中,Mythos模型的单项任务成绩和其他前沿模型相当,但复杂任务能力超出代际,其首次成功完成TLO挑战,在一个企业网络中自主完成32...
大语言模型为何能够在漏洞挖掘任务中展现出如此能力?其能力边界何在?又为何仍在持续快速演进?
报道说,出故障的通信设备全部来自美国的思科、飞塔和朱尼珀等品牌。
攻击者可以利用此漏洞执行任意代码,可能导致服务器被完全控制,数据泄露或服务中断。
目前只对少数用户限量开放。
如果你的 iPhone 没有安装最新软件,请更新 iOS 以保护你的数据安全。
包括IBM、谷歌、亚马逊、百度、哈佛等。
Skill 风险不只来自恶意投毒,也来自正常功能里的潜在漏洞
网络安全视域的国际法话语塑造,本质上是为全球网络安全治理提供“共同语言”与“共同规则”。其价值不在于提出抽象的理念,而在于通过可对话的法律语言凝聚共识,通过可操作的...
本文提出KNOWHOW,一种面向在线溯源分析的CTI知识驱动方法,旨在自动将CTI报告中的高层攻击知识应用到底层系统事件检测中。
全球网络安全产业正在正式从“AI赋能”阶段迈入“AI原生”阶段。
美国联邦政府民事部门2027财年网络安全拟投入833亿元,与前一年相比略有下降约1.8%;各机构之间出现结构性分化,司法部、国务院、交通部等关基部门涨幅巨大,国土安全部、...
仅仅 21 个 IP 地址,就在短短 48 小时内产生了全球近一半的RDP远程桌面协议扫描流量。
测试了 OpenClaw、AutoClaw、QClaw、KimiClaw、MaxClaw、ArkClaw 这 6 个类 Claw 智能体系统的安全性。
微信公众号