新规不仅针对今后的采购和安装,对已经投入运行的部分外国设备,美国政府也保留要求隔离、断开、替换甚至拆除的权力。
医疗、金融、销售营销等多种远程岗位都已经出现过相关案例,传统安全设备很难直接识别,因为账号权限全部来自企业正常入职流程,攻击者还会大量使用VPN、代理服务掩盖真实...
Claude Code自动模式存在提示注入风险,可执行恶意载荷。
记一次小型的智能体密码应用安全性评估。
Agent自己分工、造假、拉人头。
首次在道路运输领域系统构建以国产密码技术为核心的数据传输安全体系。
攻击者可利用该漏洞在未授权状态下创建管理员账户,进而完全接管服务端,窃取所有配置信息。
本次重点披露近期控制规模较大的TOP 10恶意网络资产,归属地主要分布于中国香港、日本、美国等国家和地区。
本研究以汽车数据出境为客体,基于总体国家安全观这一重大战略思想,对汽车数据出境制度及实践困境提出针对性建议,旨在推动以智能网联汽车为代表的现代化产业体系在总体国...
重建“NSA中的NSA”:美国国家安全局罕见为精英黑客部门TAO举办返重聚活动。
高校分类订单式数据获取系统的构建思路。
国家安全机关发现处置多起涉及网联无人机安全风险的案件,暴露出网联无人机在生产及使用过程中存在的多种安全隐患。
本文拟从Claude模型的技术特征、其在相关行动中的可能作用,以及AI对未来战争形态的影响三个方面,分析“算法斩首”所揭示的战争变革趋势。
菲律宾海事工业管理局管理的海员证件办理系统遭到勒索软件攻击,全国服务中断逾10天,导致大量海员数据泄露,且因无法办理证件而无法工作,生计受到影响。
该漏洞本身需要认证后利用,但当与CVE-2026-55040(JWT令牌认证绕过漏洞)链式使用时,未经认证的远程攻击者可先绕过身份验证,再触发该漏洞实现未经认证的远程代码执行。
攻击者在无需加载模块、无需写入文件、无需借助调试器的情况下,仅通过正常的 TLS 命令接口即可构造复杂的堆布局与时序,最终以 redis-server 进程权限执行任意命令。
探讨CJADC2如何整合赛博、电磁和信息能力,把碎片化的各军种现代化项目整合为一套完整的体系,从而支撑美军在强对抗环境下重塑作战决策优势。
标准共八章,重点回答汽车密码“怎么选、怎么用、怎么验”。
从一次自主 Agent 越界攻击,重新理解图灵测试、机器人三大定律、意识、自我与 AI 对齐。
推动美国金融行业为后量子密码学(Post-Quantum Cryptography,PQC)迁移做好准备,应对未来量子计算可能带来的网络安全风险。
微信公众号