攻击者可通过暴露的 Actuator 端点,读取目标系统上的环境变量、系统属性等敏感信息。
攻击者可以利用此漏洞植入恶意代码,当其他用户执行插入提示的命令时,恶意代码会被触发,可能导致信息泄露或任意代码执行。
《2025-2026年度网络安全态度与行为报告》揭示了人们对于网络安全的态度、信念和行为如何影响安全风险,并提供了切实可行的操作建议,有助于安全意识与文化专业人士更有效...
保护个人信息权益,规范个人信息出境认证活动,促进个人信息高效安全跨境流动。
攻击者可实现目录穿越将恶意文件解压到系统目录中,从而实现远程代码执行等危害。
增强信息服务安全保障能力。
攻击者可构造恶意压缩包造成目录穿越,将恶意文件释放至系统任意位置(如启动文件夹),最终实现任意代码执行。
当前关于中国如何推进通用型人工智能安全与治理的最全面的年度综述之一。
十大关键词分别是通用智能体、专用智能体、端侧智能体、企业级智能体、智能体平台、智能体通信协议、多智能体协同、智能体价值评估、智能体可信、智能体基准测试。
共发现23款APP及SDK存在侵害用户权益行为,现予以通报。
攻击者可绕过鉴权并实现任意文件上传获取服务器权限。
AF/A6办公室的设立与空军多年来致力于升级其指挥控制网络(空军部作战网络)以适应美国防部更广泛的联盟联合全域指挥与控制(CJADC2)的工作相吻合。
白皮书指出,当前我国通用计算根技术呈现出多技术路线并行、产业化稳步推进、应用领域广泛拓展的格局。国产CPU已形成多条路线协同发展的模式,服务器操作系统市场亦在不断...
功利用这些漏洞可以实现认证前命令执行。
本文主要分析了西方和乌克兰政府在2025年6月对俄联邦武装力量空天军战略轰炸机实施破坏活动中使用的新型心智战技术,将这次行动与以色列对伊朗实施打击的初始阶段进行了比...
本文将对《政务领域人工智能大模型部署应用指引》中“安全”部分的重点内容进行详细解读。
伊朗与美国、以色列等国在核问题、地区影响力等方面存在深刻矛盾。这些矛盾不可避免地延伸至网络空间,使伊朗成为网络攻防的前沿阵地。值得注意的是,伊朗面临的网络安全威...
本文聚焦于此类诈骗行为的技术防控关键环节,旨在深入剖析其防御体系中的关键难点,并系统阐述构建协同联防机制的有效路径。
曾经改变浏览器格局的先锋,如今正站在退场边缘。
适逢《国家安全法》颁布十周年,为更好地践行总体国家安全观,进一步强化我国网络安全,本文旨在明晰网络安全与国家安全之间的关系,结合中国科学技术大学网络空间安全学院...
微信公众号