一种针对Linux服务器的新型恶意软件GhostPenguin持续活跃,可导致Linux服务器被远程控制并引发数据泄露等严重风险。
本文在代码生成大模型安全方向上提出了一个非常关键且长期被忽视的问题:LLM 在推荐第三方依赖时产生的“包幻觉”并不仅是普通生成错误,而是可以被攻击者直接转化为现实世界...
规定了消费类网联摄像头的安全技术要求和安全保障要求,规定了基础级、增强级、领先级三个等级的安全能力要求。
这套针对物理隔离网络的攻击体系,并非直接突破隔离环境,而是先以目标组织的联网边界主机为突破口,搭建完整的攻击桥头堡,为后续的渗透动作筑牢基础。
AI搜索的准确性与公平性。
相较于涉密U盘插入外部电脑需密码解锁等防护设计,光盘使用更具“开放性”,使用过程中更需注意安全保密。
黑客诱导Claude AI生成攻击代码,窃取墨西哥数百万公民数据。
本报告结合陈志案、赵长鹏案等典型案例,从区块链技术背景与安全风险切入,系统剖析美国利用技术霸权收割全球虚拟货币资产的过程逻辑、技术细节,深入解构其国家级网络攻击...
网络经济犯罪不断蔓延、地缘政治复杂博弈与数字技术非法滥用等深度交织,成为2025年中东地区面临的网络安全威胁新特征。在此背景下,中东国家通过出台战略规划、加强基础设...
Meta专门研究「怎么让AI听话」的AI对齐总监,把最火的AI智能体OpenClaw接上了自己的工作邮箱。结果AI当场失控,疯狂删除邮件,喊停三次全部无视。事后AI淡定回复:「我知道...
AI会杀掉安全吗?
押谁?
分析发现在过去一年中,威胁情报对企业网络安全变得更加关键。
美西方军事强国继续加强国防网络安全领域系统性、前瞻性布局,通过革新风险管理框架、全面推广零信任架构、加强新型攻击应对措施、强化国防供应链安全与跨国军事协同防御,...
当前,全球IPv6发展正从过渡阶段加速向单栈部署演进,本期报告将从数据态势、政策特点、标准应用、安全创新等维度分析IPv6发展趋势。
推动招标投标和人工智能深度融合、促进招标投标市场规范健康发展。
加强科技服务业标准化工作系统谋划,发挥标准对科技服务业的支撑和引领作用,推进科技服务业高质量发展。
网络空间军事化已超越单纯的网络攻防,正深刻重塑指挥控制、火力协同、情报决策乃至战略威慑的所有环节,以技术和装备迭代速度为关键指标的新型军备竞赛正加速重塑现代战争...
美国主要电子支付服务商BridgePay遭勒索软件攻击,导致全国商户的电子支付服务大面积中断,只能接受现金支付,该公司事件公告页面已连续3天无恢复进展。
英伟达AI红队近日发布了一份针对AI Agent的安全指南,指出当前的AI编程助手由于拥有与用户同等的命令行权限,正面临严重的“间接提示词注入”威胁。
微信公众号