组织实施好网络安全国家重点研发计划重点专项,更好满足国家网络安全战略需求,服务国家网络安全保障体系和能力建设。
持续提升金融领域App自律管理工作水平,切实防范相关风险。
调查结果显示,人工智能的采用率正在上升,但信任仍然是一个关键挑战。
人力资源软件供应商Miljödata疑似遭遇勒索软件攻击,致使瑞典全国超六成的城市居民敏感数据泄露,目前泄露范围和规模尚不明确。
作为数据安全和隐私保护的关键一环,如何确保设备身份的安全可信?
马斯克的航天实践堪称对传统思维的颠覆性突破,但面向6G天地一体化无线泛在网络,要提供电信级服务品质,星链在可靠性、稳定性等方面仍需补齐短板。
攻击者滥用人工智能技术,将社会工程学攻击推向了一个新的高度,平均突破时间(或攻击者在初始访问后横向移动的速度)不到60分钟。建立一种网络弹性文化,对于组织有效应对日...
测试结果显示,8类安全维度的不合规率整体分布在28%至51%之间,其中涉黑灰产、谣言和诈骗类均超过40%。在攻击模拟中,高级越狱攻击场景下平均不合规率最高达到88.09%。总体...
面对“数据可信性”与“数据可用性”之间的深刻矛盾,如何在社交网络中构建机制完善、标准清晰、责任明晰的可信数据空间,已成为建设全国一体化数据市场与实现数字治理现代化的...
NIST 团队希望该标准不仅能立即投入使用,还能具备可扩展性以满足未来需求。
知名黑客组织Lab-Dookhtegan披露了近期袭击伊朗64艘邮轮与货轮的大量数据,揭示了一起以网络攻击实施战略打击的高水平行动。
各行业组织纷纷加速布局 AI 驱动型基础设施,全力打造 “AI 为先” 的运营模式。
攻击者无需懂代码,只需在论坛评论区留下恶意指令,就能诱导 AI 智能体泄露用户的邮箱、验证码等敏感信息。
攻击者利用Windows系统对IPv6协议的默认处理规则,再结合NTLM认证中继漏洞,形成一套完整的攻击链条。
该文件新增的要素(组件哈希值、许可证、工具名称和生成上下文)为提升基于风险的软件安全决策提供了信息支持。
Cursor代码编辑器存在远程代码执行高危漏洞。
未授权攻击者可利用该漏洞远程执行任意代码,进而完全控制系统。
ESET发现一个正在开发阶段的新型勒索软件PromptLock,其恶意行为代码由一个私有部署的大模型动态生成,预计未来有可能根据失陷环境量身定制攻击代码。
根据预测, 尽管网络安全投资将大幅增长,但整体预算仍然面临巨大压力,决策者希望每项支出都有比以往更大的理由。本文探讨在数字风险防范上投资的长期价值和方法,希望为...
OECD探秘人工智能领域的“开源”议题,从技术变革到风险治理,揭示开源权重模型背后的潜在收益与挑战。
微信公众号