全球PQC迁移竞争本质上是数字时代国家安全与密码主权的战略博弈。当前,PQC迁移正处于从标准走向部署的关键窗口期,大规模部署尚未成型,标准影响力仍存在争夺空间,产业生...
当前“空壳公司”及对公账户已成为电信网络诈骗的重要工具。
遵循技术成熟与风险暴露的客观规律,规划一条从风险防控到生态共治的清晰路径,推动监管部门、平台企业、模型厂商、应用部署方及安全服务商等多元主体在各阶段承担明确而互...
提出了一套针对自动化证书管理研究的评价体系,涵盖功能性、安全性、可用性和性能4个维度。
攻击者可以利用此漏洞,通过向 /CFIDE/main/ide.cfm 端点发送特制的 RDS 请求绕过目录限制,实现任意文件读取、写入,最终在服务器上以当前用户权限执行任意代码。
AI 的价值不只是来替代一位实习生。
美国保险业关键机构全国保险监督官协会(NAIC)近期遭受ShinyHunters组织窃密攻击,3.1TB数据泄露,涉及大量保险公司监管申报文件、信用评级机构的评级文件、部分客户订单...
别人可以困惑,但我们要清醒。
企业安全负责人需快速完成防御重心迁移。
模型只占一半功劳。
随着生成式AI技术迭代应用,数据合规挑战持续加剧。本文梳理现行法律法规与监管政策,剖析生成式AI数据合规核心难题,提出针对性风险防范策略,为企业筑牢合规防线、规避合...
美国网络司令部为网络部队打造标准化训练平台PCTE。
“尽量不麻烦政府,尽量给自己一个默默自我改过自新的机会”
多家国家队背景的企业、部委本级及所属单位被“点名”。
为提升数据空间建设效能,我国可借鉴其数据空间建设经验,发挥政策引领和市场优势,分层分类、因地制宜,充分挖掘数据要素价值,发挥数据乘数效应,推动数字经济高质量发展...
攻击者可利用该漏洞,将 Git 仓库写入服务器文件系统的任意位置。进一步在钩子脚本中写入恶意命令,最终在触发钩子时实现远程代码执行。
攻击者可利用该漏洞实现权限提升,读取 Exchange 服务器上的任意文件,进而可能完全控制邮件服务器或访问敏感数据。
加快推动人工智能在交通运输领域规模化创新应用。
筑牢新兴领域安全防线,革新全域安全治理体系,实现AI应用常态化。
美国参议院推进允许承包商代表美军开展网络作战的条款。
微信公众号