攻击者可利用忘记密码功能,构造恶意请求获取密码重置链接,从而重置目标用户密码并实现账号接管。
由于存储数控机床操作指令的服务器中断服务,数控机床也不得不停止运行多天。
美团 RASP 利用 Java agent 和 instrumentation 技术,通过 ASM 修改类字节码,实时分析检测命令执行、文件访问、反序列化、JNDI、SQL注入等入侵行为。
CMMC是DoD针对美国国家整体国防工业基础供应链安全提出的国防供应链网络安全成熟度模型认证机制,目标是统筹规划整体国防供应链风险管控制度与网络安全基准规范,实现威胁...
本文提出一种基于差分隐私的隐私保护联邦学习方案。
经过长期地观察、分析和思考,元起资本认为中国的网络安全技术和应用场景存在9个新的机会。
本文将重点围绕人工智能安全这一主题,为企业等制定和实施人工智能安全治理措施提供参考。
讨论网络安全初创企业的四个困境,以及它们对安全创始人和整个行业的意义。
进攻性安全策略所使用的战术、技术和程序(TTPs)与攻击者使用的TTPs非常相似。
亲乌克兰黑客组织“Blackjack”声称,成功攻击了俄罗斯电信运营商M9com,使其网络瘫痪、数据失窃,据称还删除了对方20TB数据,以回应此前乌克兰电信公司Kyivstar被黑。
欧盟组织机构将建立内部网络安全治理流程,并逐步落实该条例规定的具体网络安全风险管理措施。
我们将简要介绍四类大语言模型重大风险及其缓解措施。
2023年以来,全省共侦破网络违法犯罪案件5333起,移送起诉犯罪嫌疑人6409名。
美国智库阿斯彭研究所发布《用人工智能展望网络未来》报告。
我们提出了一种基于PU Learning和特征融合的以太坊套利地址检测方法,解决了以太坊上套利地址检测中负样本缺失和特征异构性的挑战。
发展网络安全保险服务,是护航数字经济可持续发展,助力数字化转型网络安全保障体系建设,有助于加快形成“发展+安全”双轮驱动发展态势的关键举措。
通过抗毁性和弹性通信系统、非传统波形、网络防御技术和网络智能化能力的测试,探索战场自主与“受保护”通信能力。
“数字中国”的发展对网络空间的安全稳定提出了新的要求,网络安全保险的出现顺应了数字经济时代对网络安全的新需求。
研究近年来主流网络钓鱼邮件攻击的方式、类型和使用技术,分析生成式 AI 机器人、多片段程序编码混淆等新型信息技术加剧钓鱼邮件攻击的风险隐患,并结合理论和现实情况,就...
沙特工业和矿产资源部系统的环境文件在公网暴露,其中包含邮件凭据、数据库凭据、加密配置等关键信息,如遭攻击者利用,可被用于在已进入内网后窃取所有数据。
微信公众号