促进中外资金融机构金融业数据跨境流动更加高效、规范,进一步明确数据出境的具体情形以及可跨境流动的数据项清单,便利数据跨境流动。
Apple iOS/iPadOS 内存破坏漏洞(CVE-2025-31200)以及Apple iOS/iPadOS 指针认证绕过漏洞(CVE-2025-31201)。
在各类用户对智能体的需求更多样化的趋势下,智能体的治理还需要回应不同用户群体差异化的关注点,在MCP协议等技术保障手段的基础上,通过开源开放吸引多方参与,保障产业...
对美国挑战大于机遇,对中国机遇大于挑战。
概述了如何将事件响应建议和考虑纳入网络安全风险管理活动,以配合网络安全框架CSF 2.0。
美国太空部队将网络空间战纳入“太空控制”核心职能。
描述并预测了人工智能在空战中的作用,对美国防部现有的人工智能政策和战略进行了补充。
系统性的梳理了MCP协议安全缺陷、常见攻击方法与防护建议,并分析了Google最新发布的A2A协议安全特性,为行业构建更安全的AI Agent产品提供参考。
阿尔及利亚与摩洛哥之间的紧张局势正蔓延至网络战领域。阿尔及利亚黑客组织JabaRoot DZ宣称对一系列重大网络入侵事件负责,其攻击目标包括摩洛哥多家机构的IT系统,导致大...
攻击者可借助恶意页面或文件在当前进程上下文中执行任意代码,威胁用户终端安全。
近期奇安信威胁情报中心发现一批与 Kimsuky 历史样本相似的恶意软件,其中一个样本释放韩国软件厂商 BlueMoonSoft 签名的软件迷惑受害者。
该部队主要负责网络威胁情报分析、网络恐怖袭击应急响应、网络攻击取证溯源,以及保障国防和关键军民设施的网络安全。
立足共创共赢。
《网络安全技术 运维安全管理产品技术规范》《数据安全技术 基于个人信息的自动化决策安全要求》《网络关键设备安全技术要求 可编程逻辑控制器(PLC)》等。
评测结果显示,尽管部分模型在特定指标上表现优异,但整体上仍存在显著的内容安全问题,尤其是在价值观合规、法律边界识别和跨语言理解等方面。
合法与合规,在可表征性、体系融合、参与主体、技术标准、适用地域等五个方面存在区别。
培训用户认知AI时代的攻击,重塑其安全意识。
网警依法打击1起非法获取计算机信息系统数据案。
本文从适用主体(Who)、触发条件(When)、对企业开展个人信息保护审计的建议(What),以及如何开展个人信息保护合规审计(How)四个方面解读《办法》核心内容,帮助企业...
报告阐述了动态脱敏在实时业务场景中的关键作用,为行业建立全方位的数据安全防护体系提供理论支撑。
微信公众号