《云安全法案》在建立KYC制度方面态度十分明确,其目标是尽可能掌握中国企业使用美国云服务训练AI模型的情况;但受现有法律框架以及避免和RASA踩脚等考虑,它并未直接规定...
在网络安全的攻防对抗里,终端侧的较量始终是最前线的战场。红队成员想在目标主机上站稳脚跟,首先要过的就是 EDR (终端检测与响应系统) 这一关。
深入实施工业互联网创新发展战略,在更广范围、更深程度、更高水平上释放工业互联网乘数效应,加快形成新质生产力.
一种Remcos新型变种正在活跃传播,其利用DonutLoader内存加载技术进行投放。
规范能源行业数据处理活动,加强能源行业数据分类分级管理。
重要数据处理者每年必须评估,评估机构不得“转包”......这些新规将如何影响数据处理者?
攻击者可以利用此漏洞,通过构造特定的网络数据包,修改映射到内存中的特权二进制文件(如 /usr/bin/su),从而在无需修改磁盘文件的情况下,实现从普通用户到 root 用户的...
该报道引起了全世界对“民用数据军事化应用”的担忧,也为数智时代的数据安全问题再次敲响了警钟。
在针对特定国家开展开源情报收集时,应建立系统化、多维度、持续验证的框架,以确保情报的全面性、准确性和可操作性。
AI Coding 上线越深,代码上下文防火墙就越重要。
2026 年的 OSINT 技术栈涵盖 12 大类别、93 家商业厂商,远非区区 10 款工具的榜单所能概括。
最新数据显示,能绕过传统身份验证的设备代码钓鱼攻击数量暴涨,2026年前四个月较2025年下半年增长了1380%;这类攻击活动大量集中在“钓鱼即服务”平台上,钓鱼文案均个性化...
爱沙尼亚发布提案,探索建立AI智能体国家数字身份制度。
该组织作战战略发生重大调整。即大幅收缩面向境外目标的网络间谍攻击行动,将核心资源倾斜至越南国内实体,并依托自研后门SPECTRALVIPER实施两起长期潜伏网络攻击行动。
聚焦电子保单场景下的抗量子密码迁移,系统分析密码应用现状和抗量子迁移需求,梳理SM2算法在事件证书签发、PDF文档签名、时间戳签名等底层密码应用环节的替代需求与迁移路...
报告针对每项技术分别梳理阐述了其核心原理、落地应用案例、2031年发展远景,以及规模化落地的约束条件,同时提炼出覆盖全部入选技术的底层变革逻辑,明确了未来五年全球产...
美国“AI断供”令不仅引发其下游客户的强烈反弹与法律起诉,更遭到美国科技政策学者和行业官员的集体痛批,被斥为“搬起石头砸自己的脚”。
攻击者可利用该漏洞,通过控制一台可被 Squid 访问的 FTP 服务器,构造不含文件名的恶意 FTP 目录列表响应,触发堆缓冲区越界读取,从而泄露 Squid 进程堆内存中的敏感数据...
攻击者可利用该漏洞,在未认证的情况下向该端点发送恶意请求,上传任意 PHP 文件(包括 WebShell),随后通过 HTTP 直接访问上传文件执行任意代码,获取服务器完全控制权。
部署基础设施、创新应用场景、建设管理平台、探索建设模式、做好安全保障等五个方面。
微信公众号