安全研究人员使用STRIDE模型框架全面梳理映射了AI系统应用中的攻击面,并对特定于AI技术的新攻击类别和攻击场景进行了研究。
报告将“外国虚假信息”与“国内外恐怖主义、边境和移民安全、经济安全”并列为国土安全四大威胁之一,并提出民族国家(nation-states)可能采取虚假和错误信息的传播策略。
预计中断将持续多天。
美国此次渲染网络安全人员短缺,一方面是意图为该领域的高额投入提供依据,另一方面是为发展网络进攻力量储备人员。
该领域的许多供应商已经从支付交易扩展到账户接管欺诈以及处理诈骗、政策滥用和未收到物品欺诈。
本文会按照项目背景、产品设计、系统架构设计、运营和灰度方案、常见问题处置手册几个章节,详细讲解落地方案。
以下是2023年最值得关注的10个与抗量子加密迁移有关的重要举措、计划、标准和资源。
《欧洲安全和防御》ESD 与乌克兰电子战专业公司 "Infozahyst "的首席执行官 Iaroslav Kalinin 坐下来讨论电子战和通信在迄今为止的冲突中的作用,包括俄罗斯在这一领域的表...
结合目前网站建设、运营和安全管理的实际情况,高校可从安全管理、安全技术、安全运营三个方面构建一个全方位的、可行的、高效的网站安全防护体系。
找到用于生成椭圆曲线加密算法种子的原始文本则可帮助业界消除担忧。
该指南为实现云原生应用平台的 ZTA 提供指导的企业环境中的微服务。在多集群和多云部署中托管应用程序
该漏洞分配的编号为CVE-2023-44487,企业应该尽快检查Web服务器和负载均衡器提供商是否有可用的补丁或缓解建议。
受CVE-2023-38545、CVE-2023-38546漏洞影响的包括curl(命令行工具)和libcurl(客户端URL传输库),两个工具用于通过各种网络协议传输数据。
此次投毒事件与2023年4月份oneinstack供应链投毒事件、2023年9月份LNMP供应链投毒事件属于同一攻击者所为。
《办法》进一步细化了商用密码应用安全性评估范围、责任主体、工作原则及要求、实施规范等内容,依法规范商用密码应用安全性评估工作。
《指南》从更好地支持车辆在公路上进行自动驾驶的需求出发,对公路工程设施提供辅助信息的能力与范围进行研究和细化。
最为关键是量子技术、生物技术、半导体以及人工智能这4种技术。
全面推动算力绿色安全发展,为数字经济高质量发展注入新动能。
为了应对软件供应链中的各种安全威胁和挑战,必须采取有效的安全治理技术来提高供应链的可靠性和安全性。将软件系统打造成可信任、可评估、组成成分透明的可信实体。
《商用密码应用安全性评估管理办法》和《商用密码检测机构管理办法》解读。
微信公众号