该案例对软件开发与运维商在GDPR责任的理解值得重视!
根据Cloudflare Radar公开监测平台的数据,此次中断持续数小时,影响了银行、通信、政府服务以及普通用户的互联网访问。
奇安信威胁情报中心红雨滴团队私有情报生产流程发现国内软件 OfficeAI 助手进程加载带有正规签名的恶意组件投递 Mltab 浏览器插件,收集用户信息和劫持用户流量。
报告提到,AI智能体凭借“推理-行动-观察-调整”的闭环能力,将安全运营从“被动响应”升级为“主动防御”,成为安全团队的“超级助手”。
2025年金融证券行业遭遇前所未有的安全挑战。十大典型事件累计影响超过3000万用户,涵盖借贷平台、征信机构、保险巨头、银行与证券交易所等核心金融基础设施。
从Salesforce、Oracle等巨头生态发生的供应链连环爆炸式攻击事件,到针对加密货币交易所十亿美金级别的盗窃案;从不断翻新的社会工程和内部威胁攻击,到持续尝试AI驱动攻击...
主要攻击目标为使用Cursor和Windsurf等代码编辑器的开发者,可能导致数据泄露、系统受控、业务中断等风险。
Cyera估值的飙升凸显了投资者对数据安全公司的浓厚兴趣。
世界各国正通过复杂高阶的演训活动,加速网络能力向实战效能转化,并在此过程中深刻重塑全球网络防御态势与对抗格局。
加快推进人工智能技术在制造业融合应用,打造新质生产力,全方位、深层次、高水平赋能新型工业化。
本文以企业合规视角总结了2025年度网络安全与数据保护领域的立法与执法重点,并对2026年作出展望。
深化人工智能与工业互联网融合应用,一体推进新型工业化,助力制造强国与网络强国建设。
统一、安全的数字支柱将提升决策效率,保护关键信息安全。
随着大模型能力持续增强,人工智能应用正由高度依赖云端算力,逐步向端侧优先、端云协同的架构演进。端侧模型在降低服务延迟、强化隐私保护、缓释数据与算法合规风险等方面...
人工智能安全标准面临的挑战主要有标准体系不完善、标准落地实施难等。
通过对“全流量安全智能体”的研究和实践,我们实现了从“感知”到“认知”的安全运营能力提升,有效弥补了对专家经验的过度依赖,能将复杂事件分析溯源时间从数小时缩短至分钟级...
经过身份验证的用户通过创建或修改工作流来执行任意系统命令,从而获取服务器权限。
美国大学研究机构开展零信任在武器系统中适用性专项研究。
skill-threat-modeling,一个LLM驱动,自动化的全流程应用安全设计和威胁建模评估工具。
无论从技术成熟度还是从业务需求度,2026年都将成为Agent大年。Agent不再仅仅是少数技术极客的玩具,而是具备一定生产力(尤其是对于那些高频低智场景)的“数字员工”。越来...
微信公众号