本研究将以此事件为切入点,探讨AI大模型相关的新型安全事件,分析其攻击面和技术手段,并评估其潜在影响。
本文结合移动警务终端技术发展和行业应用现状,重点阐述了智能手机型移动警务终端GA认证相关的可信度量和安全基线等关键验证技术,详细解析了实施认证的主要程序、具体要求...
报告将从历史硬件类后门入手深入分析硬件后门的技术实现机制,回顾历史上的重大芯片后门事件,并探讨英伟达H20芯片可能采用的后门技术路径,为理解当前事件提供技术视角。
北京网信办近日对北京市部分网络摄像头设备开展了远程技术排查,仅未授权访问漏洞类问题就发现200余个,这种情况下无需身份验证就可以获取摄像头控制权限,查看到实时监控...
欧盟的总指数值为62.65(满分100)。
旺刺组织挖掘了某邮件平台网页版的XSS 0day漏洞,通过该漏洞触发CilckOnce,实现打开钓鱼邮件时自动弹出钓鱼框,提高钓鱼攻击成功率。此外其背后的情报机构除了拥有大量win...
工商银行以构建一个安全、高效、开放、协同的数据生态体系为目标,构建工商银行数据空间体系,涵盖“私有、公共、共享、商用”四个主题,实现了工商银行集团内、工商银行与外...
详细梳理了刷单返利、虚假网络投资理财、虚假购物服务、冒充电商物流客服、贷款征信、冒充领导熟人、冒充公检法、婚恋交友、网络游戏产品虚假交易、机票退改签等10类高发的...
深入推进人工智能社会实验,加快形成适应智能社会发展与治理的标准体系,充分发挥标准化的基础性、引领性作用。
在网络空间特性下,集体反措施的适用仍应遵循一般国际法,受主体适格、程序正当、措施相称的三重法律约束。
近日,我们发现金眼狗团伙通过水坑分发伪装成Todesk、快连VPN和纸飞机等安装包的恶意软件,运行后释放携带正常签名的安装软件,并暗中植入Winos4.0远控,同时结合“银狐”类...
ESET披露,有黑客工具滥用了IPv6的无状态地址自动配置(SLAAC)功能,发送特定流量伪造成网关,从而监听腾讯小米百度等多个公司的域名,劫持软件更新通道投递后门版更新。
中国企业参展RSAC2025创出了自2013年以来的新低,但华人在网络安全领域日益活跃,不少国际展商的展台的工作人员中能看到比往年多的华人的面孔。
秘鲁政府门户网站Gob.pe因黑客组织Rhysida的网络攻击瘫痪,3300万公民的敏感数据(包括护照、税务、医疗及警务记录)遭窃。Rhysida在暗网发起双重勒索,以5比特币(约48.8...
要求各级单位深化系统备案更新、数据资源摸底及风险整改,并对部分关键问题进行了指导说明。
foundation-sec-8b,80亿个参数、开放权重的大型语言模型,专为安全而构建。
全面展现网络法治发展成果,深入总结网络法治工作经验。
该黑客组织通过构建了一整套自动化网络攻击系统来实现规模化的C2管理、自动化的基础设施配置、机器人化的社群传播、批量化的恶意软件生成与分发等等功能,其中C2的自动化生...
目标是将美国本土的计算能力成功部署在本土外,为美国本土以外地区提供更好的数据访问服务,为美军在印太战区的军事行动及其与任务伙伴开展的联盟作战做好准备。
海牙战略研究中心(HCSS)发布《北约C4ISR基础设施现状评估:差距、不足与发展方向》报告整理。
微信公众号