Group-IB认为,未来将是一个由自主攻击、AI驱动的恶意软件家族、智能体勒索软件、人工智能中间人、AI驱动的加密货币与稳定币安全漏洞利用等威胁主导的世界。
自主攻击智能体、AI供应链入侵及地缘政治网络犯罪将共同推动传统安全运营中心和终端安全走向淘汰,迫使业界构建能在动态环境中推断意图的全新可落地的安全分析“真相层”。
韩国电商巨头Coupang发生重大数据泄露,3370万名用户的个人信息和购物数据遭泄露,相当于全国约65%的人口受影响;韩国总统室指责企业防护形同虚设,要求加快落实惩罚性赔偿...
通过逐条对比,详细了解《公安机关网络空间安全监督检查办法》新增及修改内容。
规范公安机关对网络空间安全的监督检查工作,维护国家安全、社会稳定和公共利益,预防、治理网络违法犯罪,保障公民、法人和其他组织合法权益。
法条浓缩 + 微点评 + 修改建议。
随着AI的兴起及其在自动化、自主化领域的应用,网络安全格局将被彻底重塑,网络威胁将变得比以往任何时候都更快速、更自动化、更具协同性。
旨在阐明从业者的核心诉求,评估头部厂商的应对策略,通过平台深度测评、详细问卷及客户访谈呈现客观发现,并为寻求风险管理落地的组织提供实用框架。
ATT&CK Con 6.0 上大家聊了什么?
规范大型网络平台个人信息处理活动,保护个人信息合法权益,促进个人信息依法合理利用。
本文梳理了美军目前采取的几种主要作法。
1)美国应追求什么?2)我们有哪些可用资源?3)如何将目标与手段结合,形成可行的国家安全战略?
作者旨在通过标准化、可复现的实验设计,构建跨多模型的代码安全量化评估框架,为社区理解LLM自动编程的安全现状、识别风险模式、推动更安全的AI开发助手奠定数据与实证基...
茶咖行业的隐私争议不断。
漏洞管理厂商Vuln4U宣布按效果计费,发现漏洞收钱,误报漏洞赔钱。
美国众议院监督委员会上周公布“爱泼斯坦邮件”的方式,比内容本身更具“爆炸性”。
基于安全业务化方法论,为数字化组织构建一个承载所有安全活动的数字化“安全业务ERP”,保障网络及数据安全核心业务,实现安全业务体系化,已成为组织十五五期间建立高效能...
作为区块链技术发展的产物,加密数字货币因其技术稳定性和价值传输效用被推崇。因技术本身存在的风险与应用中产生的乱象,加密数字货币监管饱受争议。我国对加密数字货币采...
对安全业务工作进行系统性的职能解构与分析,为整个安全工作开展奠定坚实的基石。
本文依托上交所2020年度几次内部网络安全攻防演练结果的数据,通过攻击链还原确定入侵路径后,把上交所面临的安全挑战归类为五大主要因素,并针对各因素提出了相应的对策。
微信公众号