过往和当前的终端 DLP 技术路线,基本还是在享受信息不对称的红利。普通员工对IT 技术原理不了解 ,忌惮企业宣传的安全能力,不敢轻易尝试破解办法,只能想到给文件打个压...
该研究揭示了基于开放式知识图谱的图谱嵌入的数据投毒攻击风险,通过插入恶意事实到开放知识图谱实现相应知识图谱嵌入的控制,同时该攻击方法能绕过现有的检测防御算法。
一种方法是从邮件主体或文件本身的名称中提取任何可能的密码。另外一种方法是测试文件并查看密码是否包含在某个密码清单中。
2023年MSI公司UEFI私钥泄露事件简要分析。
由于Windows处理路径函数CreateUri 错误的转换了某些路径,导致攻击者可以构造恶意路径绕过CVE-2023-23397 Microsoft Outlook权限提升漏洞防护措施。
“黑客帝国”调查报告——美国中央情报局(CIA)(之一)。
下一代身份安全和IAM技术的重要发展趋势主要是转向身份基础设施化、智能化、以及融合ITDR一体化,强调“免疫力”的主动身份安全防御能力建设策略。
如何在采用GitLab CI的项目中,完成静态代码安全扫描,并具备安全卡点能力。
TARA威胁模型是沃尔沃与瑞典查尔姆斯理工大学共同提出的对车辆信息安全风险点的一个评估方法。
本文披露了近期针对我国企业财务部门的网络钓鱼攻击活动,并对其中涉及使用的基础设施、攻击武器、免杀手段等进行了综合分析和披露。此次攻击最大的特点是通过高度模仿攻防...
国内企业在享受新型沟通协作软件带来的便捷与效率快感的同时,信息安全的梦魇也就此展开,至今仍未得到缓解。
本文创新式开展了基于多模态关联印证的情报可信分析机理研究,提出了面向深度伪造的情报可信分析框架与多模态情报信息关联印证机制,结合俄乌冲突情报可信分析给出了应用案...
在整合的大趋势背后,企业端点安全管理正面临十大挑战。
报告旨在概述ChatGPT在网络安全行业中的影响,而不深入探讨人工智能的细节。我们将探讨对理解ChatGPT能力至关重要的关键概念和领域,以及对企业的潜在影响。
本文分享的是新加坡南洋理工大学计算机学院助理教授张天威的报告——《分布式多机器人系统的安全探究》。
探析一下大模型时代AI对网络安全的影响。
本文针对企业内网存在的对高威胁可持续性攻击抵御能力不足、横向渗透攻击难以防御以及内网僵尸网络难以根除等问题,对能源企业内网所面临的复杂威胁进行分析,提出了能源企...
文章介绍了认知战的概念、效果与影响,强调“认知域是现代战争的第六域,人类大脑将是未来的战场”。
ChatGPT从诞生伊始就引起了网络安全界的高度关注:它是否能用于网络攻击或者防护?它的训练过程是否存在数据安全隐患?它本身是否会遭到网络攻击?我们看看本届RSAC大会上...
网络安全是攻击者和防御者之间的猫鼠游戏。在恶意软件中使用 AI 只是该游戏的另一个转折点。
微信公众号