本文提出了一种多层 Web 服务器指纹识别方法,通过利用 HTTP 处理差异,实现了对三层结构的精准指纹识别。
近日,我们发现金眼狗团伙通过水坑分发伪装成Todesk、快连VPN和纸飞机等安装包的恶意软件,运行后释放携带正常签名的安装软件,并暗中植入Winos4.0远控,同时结合“银狐”类...
实施可信数字身份战略,推进国家网络身份认证公共服务建设,保护公民身份信息安全,支撑数字经济健康有序发展。
讨论了AI系统的“失控自主复制”的威胁模型,以及失控自我复制的能力阈值划定和评估。
通过跟踪监测发现其每日上线境内肉鸡数(以IP数计算)最多已超过1.7万。
中国企业参展RSAC2025创出了自2013年以来的新低,但华人在网络安全领域日益活跃,不少国际展商的展台的工作人员中能看到比往年多的华人的面孔。
本文以“租用云服务、调用算法接口”为视角,分析为什么架构设计会成为出口管制的判断依据,租用一台云服务器是如何踩到“合规红线”的,探讨以上内容对全球AI产业链合作模式和...
网络安全行业盛会RSAC 2025将于4月28日至5月1日再次登陆旧金山莫斯康会议中心。
AI正在形成自己的价值观体系,人们在不了解AI“三观”的情况下将敏感信息和关键任务交其处理,这是极其危险的。
该黑客组织通过构建了一整套自动化网络攻击系统来实现规模化的C2管理、自动化的基础设施配置、机器人化的社群传播、批量化的恶意软件生成与分发等等功能,其中C2的自动化生...
人工智能的训练数据存在良莠不齐的问题,其中不乏虚假信息、虚构内容和偏见性观点,造成数据源污染,给人工智能安全带来新的挑战。
本文结合移动警务终端技术发展和行业应用现状,重点阐述了智能手机型移动警务终端GA认证相关的可信度量和安全基线等关键验证技术,详细解析了实施认证的主要程序、具体要求...
6月3日,国务院公布《政务数据共享条例》(国务院令第809号,以下简称《条例》),将于2025年8月1日起施行。
钓鱼模拟演练,是典型的看起来门槛低,进门见山,似乎谁都能搞好几次演练练,但真正跨入专业门槛后,会发现其实还有很多高峰需要攀爬。钓鱼模拟演练之道,是一门学问,也是...
战场电磁欺骗是一种向敌方决策层播撒疑虑、迫使其分散兵力的重要手段,而这些战术正是 “斯巴达克斯” 计划的核心。
世界上第一次全面网络战争的经验教训。
令人万万没有想到的是,本意是提升模型准确性和安全性的RAG,反而成了一种非常高级的”越狱“,本地知识库的文档(即便是安全的文档)越多,越有可能触发大模型的对齐漏洞,...
“删除法案”将把发布未经同意的私密露骨影像的行为定为犯罪。
这一开放获取的数据库将有助于揭示大脑处理虚假信息的底层机理,促进跨文化和跨学科的协作研究。
研究结果揭示了监管负担的一个新来源:当监管职责分散在多个政府机构时,企业会为此付出巨大的经济代价。
微信公众号