2025年,全球网络安全格局在技术革命、地缘博弈与政策转型驱动下持续演化。生成式人工智能、量子计算等颠覆性技术加速渗透网络攻防领域,深刻重塑威胁形态与防御模式。大国...
深入做好对2025年网络安全风险与治理形势的回顾、研究与分析,有利于在新的一年更精准地锚定“十五五”规划目标,推动我国网络安全和信息化事业持续向新而上、安全发展。
狂欢的主角:到底是 AI 还是人类?
前美军高官提出确保“金穹”系统网络安全性的四项建议措施。
2025年,全国IT相关采购项目约5.6万个,采购规模1290.1亿元。
从架构到风险,从实测到趋势研判,全链路揭SKILLS繁荣下的安全危机 想摸清SKILLS哪里不安全?哪些攻击面实锤利用?这篇就够!
本文提出了MEGR-APT,这是一个针对高级持续性威胁(APT)狩猎的高效内存系统。该系统基于攻击表示学习,旨在从大规模溯源图中发现与攻击场景匹配的可疑子图。
当前,我国网络安全产业正处在机遇与挑战并存的关键阶段,既迎来政策红利释放、技术融合创新的发展契机,又面临增速放缓、投入转化不足、部分领域技术存在代差等现实挑战。
攻击者可以远程执行任意命令,完全控制受影响的系统,导致数据泄露、服务中断等严重后果。
需求侧主要以金融和运营商头部客户为主,以项目型交付和私有化部署为主。供给侧主要以初创厂商为主,安全大厂目前很少涉及。
攻击者可利用该漏洞造成接管机器、敏感信息被窃取或进一步横向移动等危害。
新西兰立法形成“横向到边、纵向到底”的合规矩阵,给全球数据治理提供了“小体量国家高速立法”样本。
本文将对海外数字利益面临的技术、安全、法律等多重风险进行剖析,并提出系统的对策,以期为我国维护海外数字主权和数字利益安全提供理论参考。
本文旨在帮助相关企业梳理本次修改的内容,特别是明确相关法律责任的变化,协助企业开展合规相关工作。
攻击者可读取配置文件等敏感信息。
在本文中,我们研究了当前对抗攻击方法的局限性,特别是它们在应用于大型语言模型(LLMs)时的可迁移性和效率问题。
文章探究了用三种不同领域的api的三种攻击方式在攻击大模型输出结果时的攻击效果,并分析了这些攻击的特点和目前这一问题的严峻情况。
一套据称可精准操控电力分布、甚至能对设备进行“压力测试”的工业系统攻击框架,正在暗网秘密兜售。
结合多家安全厂商的事件响应报告,波兰电网险遭大停电事件,带有明显的IT、OT协同攻击特征,攻击者通过防火墙等边界系统漏洞突破了数十个分布式电站的网络防护,劫持RTU通...
“以色列官员的手机屡遭黑客攻击,在这一背景下,以色列领导人已成惊弓之鸟。”
微信公众号