菲律宾海事工业管理局管理的海员证件办理系统遭到勒索软件攻击,全国服务中断逾10天,导致大量海员数据泄露,且因无法办理证件而无法工作,生计受到影响。
该漏洞本身需要认证后利用,但当与CVE-2026-55040(JWT令牌认证绕过漏洞)链式使用时,未经认证的远程攻击者可先绕过身份验证,再触发该漏洞实现未经认证的远程代码执行。
攻击者在无需加载模块、无需写入文件、无需借助调试器的情况下,仅通过正常的 TLS 命令接口即可构造复杂的堆布局与时序,最终以 redis-server 进程权限执行任意命令。
探讨CJADC2如何整合赛博、电磁和信息能力,把碎片化的各军种现代化项目整合为一套完整的体系,从而支撑美军在强对抗环境下重塑作战决策优势。
标准共八章,重点回答汽车密码“怎么选、怎么用、怎么验”。
从一次自主 Agent 越界攻击,重新理解图灵测试、机器人三大定律、意识、自我与 AI 对齐。
推动美国金融行业为后量子密码学(Post-Quantum Cryptography,PQC)迁移做好准备,应对未来量子计算可能带来的网络安全风险。
加拿大主要以战略引导、行业监管和出口管制构建量子治理框架。
公司发布公告披露事件。
转发自查!这26款APP及SDK存在违规收集个人信息等行为。
美国海军已将网络空间作为一个新的作战域进行组织、训练和装备,网络空间作战力量建设不断加强,并具备了网络空间实战能力。
为了保障网络安全,维护网络空间主权和国家安全、社会公共利益,保护公民、法人和其他组织的合法权益,促进经济社会信息化健康发展,制定本法。
为有效防范电信网络新型违法犯罪,切实保护人民群众财产安全和合法权益,现就加强支付结算管理有关事项通知如下。
安全是网络发展的前提和基础。新常态下,我国经济的发展必须建立在网络信息安全的基石之上。
国内排名前15的快递公司全部实现了电子面单的普及使用,这意味着占全国电商市场份额90%以上的主流快递企业全部完成了快递基础业务的信息化,大数据产品已经成为快递企业的...
为加强党政部门云计算服务网络安全管理,维护国家网络安全,现就党政部门云计算服务网络安全管理提出以下意见。
通过立法保障网络安全已成为全球各国的共识,分析来看,我国网络安全立法可借鉴国外在网络安全方面的立法、战略和实践三大方面。
《提升关键基础设施网络安全的框架》的基本思想,是一套着眼于安全风险,应用于关键基础设施广阔领域的安全风险管控的流程。按照美国联邦政府相关行政指令,要求该文件的开...
为了保护网络信息安全,保障公民、法人和其他组织的合法权益,维护国家安全和社会公共利益,特作如下决定。
揭开网络战神秘的面纱,我们看到,其大致可归结为网络情报、网络阻瘫、网络防御、网络心理、网电一体等五种作战样式。
微信公众号