多个政府机构和企事业单位门户网站网页遭受攻击、篡改代码,导致违法违规信息传播、恶意链接推广、SEO(搜索引擎优化)劫持和钓鱼攻击等严重危害。
VMware虚拟机逃逸漏洞正被积极利用,据统计全球近4万台服务器存风险,其中中国、法国、美国的受影响服务器数量位列前三,中国约4400台服务器存在风险。
从安全角度探讨了三个关键领域:大语言模型(LLM)生成的代码所引入的漏洞、使用大语言模型检测和修复漏洞,以及投毒攻击对大语言模型处理代码能力的影响。
来爱德公司达成一项近5000万元的和解协议,以解决2024年6月发现的一起网络攻击事件引发的集体诉讼;据悉,RansomHub勒索软件团伙窃取了公司业务系统约一年的客户商务数据,...
安全公司Fortra近日宣布,经过为期两年的全球联合打击行动,野外未经授权的Cobalt Strike副本数量已减少80%。
到2027年,全省一体化数智平台更加集约、七大领域效能全面提升、五项统筹机制高效协同、公共数据要素价值一体释放。
AI出海如何应对地缘政治和海外监管?
重点针对数据全生命周期风险进行分析,并从技术、运营、管理3方面提出了数据安全体系总体思路,帮助各参与方建立数据安全保障体系。
企业安全需要关注作业流程和业务流程数字化相关的业务安全风险。突破企业安全认知的边界,完善企业安全需求。产业则更应该从企业安全的真实需求出发,关注业务安全带来的企...
塔塔汽车披露称,已意识到一起勒索软件事件影响了部分 IT 资产。
旨在通过持续验证和动态权限管理,提升海军设施的网络防御能力。开发和展示更强大的网络防御能力。
探讨在信息战、网络战等非对称混合战争加剧的背景下,如何通过“主动防御”(Active Defense)策略应对中俄等对手的混合威胁。
通过对相关安全隐患的成因与影响进行深入分析,探讨现有的防护措施和技术手段,提出构建可信大语言模型智能体的建议,为相关研究和实践提供参考。
美国众议院通过《联邦承包商网络安全漏洞消减法案》,要求联邦承包商必须制定漏洞披露计划。
VMware ESXi等产品存在高风险安全漏洞,可被恶意利用导致代码执行、信息泄露等危害,且已发现在野利用情况。
报告旨在为应对先进人工智能风险提供科学依据,促进国际社会对其的理解和管理。
企业和关键基础设施中悄悄蔓延的消费级AI工具如果缺乏有效监管和控制,注定会引发大规模数据安全灾难。“AI安全”,将取代“网络安全”和“数据安全”,成为2025年CISO的头号威胁...
提出了一种采用双层防御机制的实时异常检测方法,该方法具有高检测率和低误报率。
电磁信号已成为现代人类生产、生活中如影随形的信息传输媒介,在带给我们便利生活的同时,也暗藏着敏感信息泄露的风险。
两名黑客利用了在牙买加的StubHub第三方承包商的系统漏洞进行作案。
微信公众号