文章聚焦办公设备中个人信息的处理问题,梳理企业处理员工个人信息的高频风险场景。
确立“聚焦、韧性、敏捷、安全”四大支柱框架,围绕人工智能、量子信息、先进制造及高超音速等14类关键与新兴技术(CETs)作出部署。
以爱尔兰监管机关及法院处理的T平台案为中心,结合Meta案、Uber案等近年案例,梳理GDPR实施八年来跨境数据传输的违法认定标准、监管处置措施与罚款计算逻辑,并讨论中国企...
我国始终坚持统筹发展和安全总基调,探索贴合国内产业体量、社会治理结构的人工智能安全治理体系。
依托欺骗防御技术搭建两套高仿真企业环境,完整捕获APT组织ITG27的真实人工渗透全流程。
加快公共数据资源开发利用的决策部署,进一步加强知识产权数据资源开发利用。
该漏洞本身需要认证后利用,但当与CVE-2026-55040(JWT令牌认证绕过漏洞)链式使用时,未经认证的远程攻击者可先绕过身份验证,再触发该漏洞实现未经认证的远程代码执行。
以APT攻击场景下的攻击链构建任务作为网络行为分析实例,基于Clearscope-e3和Clearscope-e5数据集验证了所提架构能有效支撑6G智能体网络中的网络行为安全分析。
Google Mandiant 团队内部AI漏洞发现Harness(AVDH)架构。
Agent 不必泄露密钥,也可能替攻击者消耗算力、额度和组织权限。本文解析资源劫持机制、ResourceHijackBench 及其对 Agent 权限治理的启示。
当前云安全领域的关注重点已经发生转移:身份管理、AI相关风险、第三方资源和API成为当下最突出的风险来源,传统的基础设施安全问题反而退至相对次要的位置。
智能化战争中,数据是决胜关键。但联合作战的数据共享,始终卡在“既要打通又要安全”的死结上。本文提出的“军事可信数据空间”,让数据不搬家,只在授权下按需流通。其核心...
DARPA启动“受控涌现式去中心化人工智能”(DICE)项目,将构建规模达10万个智能体的可扩展、自适应、高抗毁的自主系统集群。
攻击者只需具备对目标 JeecgBoot 有网络访问权限,无需账号。
给银行的时间,其实不多了。
攻击者可利用此漏洞释放仍处于固定状态的页面,随后通过页面缓存重用机制将该页面重新分配为/usr/bin/su的页面缓存,进而重写ELF解释器路径,最终实现从普通用户到root权限...
CVE-2026-23479 未完全修复变种。
美国学者认为AI将重塑网络攻防的短期与长期格局。
浙江省作为数字经济先行省份,依托前瞻性的制度设计、扎实的技术积累与活跃的产学研用协同生态,率先在可信数据空间建设上展开系统探索,形成了具有代表性的实践模式与宝贵...
该漏洞利用门槛极低,对企业和开源社区构成严重威胁。
微信公众号