本文提出了一种基于功能性变更的版本识别方法,并在五个具有大量漏洞的知名远程软件系统上实现了原型框架VersionSeek。
奇安信网络安全部和威胁情报中心观察到有多个政企客户研发人员从 Github 上下载不可信的工具或安装包,从而导致开发终端被植入窃密或挖矿软件,可能会对公司核心数据造成潜...
一个极度有钱的APT组织,是不是可以重命名叫MAPT了。
三位专家深入解读本次网络安全法修改的丰富内涵。
该团队发现了一些常见的漏洞和潜在的安全弱点,如果在开发过程中加以解决,可以显著提高基于大模型的应用的安全性。
作为网络安全领域的基础性法律,《网络安全法》在施行8年后,首次完成修改。
无论是英国的STICS与GVA,还是美国的VICTORY与SOSA,均体现出各国了对嵌入式武器系统在敏捷性、互操作性与可持续升级方面的共同追求,也反映出未来国防技术从封闭独立走向...
网络与数据安全“四法四例”图解。
曾经的“苹果安全独角兽”,如今被私募基金 159 亿打包带走。
该行动由一个与特定地区背景相关的威胁行为者(追踪编号UNC6384)于2025年9月至10月期间发起,利用近期披露的Windows漏洞实施多阶段攻击,成功入侵匈牙利、比利时、塞尔维...
韩国电信巨头 LG Uplus 确认发生数据泄露,成为今年继SK Telecom、KT Telecom 之后,韩国又一家遭遇网络攻击的主要电信运营商。
此次攻击已确认导致数据外泄,泄露信息不仅波及部分客户和供应商,更严重的是,还包括了大量内部员工的高度敏感个人信息(PII)。
Palo Alto昨夜搞了个大动作,发布更新了一系列AI+安全产品,包括全新的安全代理平台Cortex Agenti、新版的云安全产品Cortex Cloud 2.0和AI保护产品Prisma AIRS 2.0、其他多...
未授权的攻击者通过构造特殊请求可绕过防护,访问敏感目录。
攻击者可以利用该漏洞绕过安全限制,访问受限目录,甚至可能上传恶意文件,导致远程代码执行,从而控制服务器。
14处核心修改,2026年1月1日施行。
《中华人民共和国网络安全法》根据本决定作相应修改并对条文顺序作相应调整,重新公布。
共发现42款APP及SDK存在侵害用户权益行为(详见附件),现予以通报。
作为我国首部针对人脸识别技术的专项监管规则,该办法从技术应用全流程、场景分级、责任主体等维度构建了系统性治理框架。本文将结合立法背景与核心条款,解析其对企业的合...
近日,涵盖边缘计算、大数据、IPv6、区块链、云计算及5G接入安全领域的六项网络安全等级保护公安行业标准正式发布,并于2026年2月1日起正式实施。
微信公众号