从 MCP 攻防实操出发,开启深入理解 MCP 风险与防护思维的深度旅程。
本文在现有开源工具TLS-Attacker和TLS-Scanner的基础上,扩展了对DTLS协议的支持,以对DTLS实现的进行评估并构建首个相关数据集。
模块化开放式系统方法(MOSA)作为一种系统设计策略,通过模块化设计和标准化接口,可方便替换升级武器系统组件,支持跨平台跨军种协同作战能力,显著提升军事武器装备的互...
分析与梳理AI医疗影像技术面临的多种合规及法律风险,进一步探讨AI医疗影像系统在数据合规、个人信息保护、知识产权及责任承担方面的法律监管及风险防范问题。
本文仅作为安全研究,我们不关注初始样本载荷,主要披露新海莲花组织内存插件和间谍目的。
在应用AI技术的同时,必须高度重视数据安全问题。
企业需要将伦理原则和符合道德的价值观纳入到网络安全建设中,才能在尊重个人隐私和权利的基础上,引导员工遵守组织所制定的网络安全原则和标准,维护信息的保密性、完整性...
以下是安全专业人士从这次事件中可以汲取的五点重要教训。
不蓝屏的安全软件一定不是好产品。
美军正在将电子战和网络战进行结合,探索入侵军用网络的新方法。
AI和ML在提升电子战(EW)能力方面的重要性不容小觑,它们在速度、效率和操作复杂性方面提供了显著优势。
本文探讨了网络侦察在ISR中的应用,并分析了在网络侦察时在数据方面遇到的一些挑战。
互联网世界的潮起潮落与现实国际关系格局紧密相连,逆全球化、发展鸿沟这类问题也同样困扰着网络空间的治理者。数字经济面临利益分配带来的挑战、互联网治理从技术问题愈发...
在早前版本的的Atlantis字处理器中披露了8个代码执行漏洞仅仅50天后,思科团队20号再次发现该软件中3个远程代码执行漏洞。
近年来针对工业控制系统的网络攻击事件日益增多,安全防护态势非常严峻。目前我国主要工业控制领域的关键技术和产品主要依赖于国外厂商,安全风险突出,开展相关安全审查工...
移动互联网时代的到来,密码凸显了越来越重要的作用,特别是区块链、量子通信、云计算、物联网等新应用中,密码发挥着关键作用。
本文从应用流程、当前问题、解决方案几个方面浅析了生物特征识别技术在金融行业中的应用现状与前景展望。
电力行业涉及发、输、配、调度、用电等环节,各环节均涉及重要信息系统,各重要信息安全防护系统自成体系,缺乏统一的管理和控制机制,各系统在密码应用实践过程中应用的密...
本文从整体规划、组件介绍、建设现状几个方面介绍了中国人寿保险股份有限公司上海数据中心打造的云数据中心运维管理平台。
研究员详细分析了 OPC UA 并从中发现了很多漏洞,包括可被用于远程代码执行和 DoS 攻击的漏洞。
微信公众号