成功利用漏洞的攻击者可导致系统崩溃或提升本地用户权限。
据不完全统计,使用libwebp组件的下游软件可能超过百万款,或将使其成为下一个Log4Shell漏洞。
零信任存在两个重大问题。一个是零信任可能无法覆盖某些特定领域,比如遗留技术或未经授权的影子IT;另一个则是有些攻击可以绕过零信任的控制措施。
包括公共服务、休闲娱乐、酒店餐饮等APP。
一个名为RansomedVC的新型勒索攻击组织本周早前事件宣称已成功入侵了索尼公司的网络系统,并非法窃取了超过3.14GB未压缩数据。
加强联合各产业方共同探索金融业隐私计算互联互通技术实现路径,加快落实金融业统一隐私计算互联互通基础设施建设目标,促进构建金融数据要素流通网络。
英军高官就俄乌战争网络启示等问题发展看法。
对隐私工程的理论发展和我国企业的隐私工程实践经验进行介绍,希望能够为企业隐私保护能力建设提供参考,推动形成更适合我国企业的隐私工程体系。
安全研究员认为,苹果和谷歌最近披露旗下产品零日漏洞缺乏关键信息,可能隐藏了一个上游开源库libwebp的漏洞,将使下游的数百万应用面临“巨大的盲点”,处于攻击危险之中。
总结了人脸跨域合成技术的起源、任务类型与难点、技术发展与挑战、潜在应用与问题等,从自监督与弱监督跨域合成、基于预训练大模型跨域合成、基于跨域合成隐私保护3个方面...
EDR最大的陷阱(误区)是很多企业认为EDR是“一劳永逸”的解决方案。
Sirena-Travel的数据库包含数亿次航空旅行的信息以及乘客保险以及其他个人数据。
跨国集团企业如何平衡企业用工管理效率、集团内部各企业互联互通与员工个人信息合规出境之间的风险,是跨国用工场景下难以回避的问题。
一颗马蹄钉毁掉了一场战争,一个账号陷落了一个智慧城市。
信息系统被入侵,单位主体也得担责。
如何有效应对海量存量威胁治理及其有效防护不足、网络安全边界的削弱,如何构建威胁画像、威胁情报运营机制及安全知识体系;如何构建可应对“未知的未知”攻击的“护卫+自卫”...
本文首先阐述了对抗、深度伪造技术的研究背景和技术原理,然后对现有的攻击检测方案进行系统总结,最后分析探讨了现有检测技术面临的挑战和潜在研究方向,并对未来技术发展...
收购Splunk对思科有利,但Splunk的安全客户持谨慎态度。
本研究系统梳理了法国人工智能战略部署的总体情况,总结了其推动人工智能发展的重要举措,概括了对中国人工智能发展的有益启示。
介绍了一个基于大型语言模型(LLM)的自动化渗透测试工具PENTESTGPT以及它的设计和实现过程。
微信公众号