研究通过一套模拟真实渗透场景的功能性实验,验证了 RedShell 生成的 PowerShell 载荷在受控环境中的实际可执行性与攻击有效性。
Skill 风险不只来自恶意投毒,也来自正常功能里的潜在漏洞
本文提出了PentestAgent,一个基于LLM的多代理自动化渗透测试框架。
本文探索了LLM在渗透测试领域的应用潜力,并提出了两个核心用例:高层任务规划(如为攻击Active Directory制定策略)与低层攻击执行(如在已获得初始权限的Linux系统上进行...
意大利金融巨头联合圣保罗银行在客户数据保护存在严重缺陷,员工2年多时间未授权访问了3千余名客户数据,未被内控系统发现,特别是被访问客户中有公众人物等高风险群体,被...
美国医疗软件厂商CareCloud称,内部存储患者电子健康记录的云环境遭非法访问超8小时,已达到重大事件标准,可能对业务造成实质影响;该公司尚未确定数据安全事件的规模,但...
因泄露45万居民身份证号,且内部安全措施不足,乐天信用卡被韩国隐私监管部门处以超4400万元罚款,并要求实施安全审查和改进。
直指当前企业AI治理存在显著断层,AI智能体存在严重安全隐患,超六成企业面对失控的AI智能体缺乏有效终止能力,行业面临“能看不能管”的治理难题,AI安全治理体系建设迫在眉...
此次重罚为全球奢侈品牌敲响了数据安全警钟。
FIIG Securities成为澳大利亚首家因网络安全漏洞而被罚款的金融服务牌照持有者。
英国北爱尔兰警察局在2023年意外将一份警员详细信息的表格发布到网上,导致可能危及警员人身安全,被认为是该国警务领域最严重的数据泄露事件;该部门近期推出了一项价值11...
未及时打补丁,导致超3000万用户数据泄露,电信巨头康卡斯特预计被迫赔偿超8.1亿元。
4300万民众的求职信息泄露,按法国总人口6800万计算,占比高达63%。
这两款官方市场热门的VS Code扩展,竟是代码窃取工具。
美国医疗科技公司Veradigm Inc.同意支付超7300万元,以和解一宗2024年发生的数据泄露事件,该事件造成了200余万名患者的个人身份、健康、保险理赔、支付等信息被泄露。
制造业在评价国家创新能力中起着重要作用,每投入1美元将产生1.35美元的经济附加值。
虽然移动目标防御技术的研究还未成体系,离实际推广使用还有一段距离,但其主动、动态的特性在面对未知攻击、复杂攻击和改变攻防不对称局面相比静态防御技术具有较大的优势...
日前,北京市出台《加快科技创新培育人工智能产业的指导意见》,明确北京人工智能发展时间表:到2020年,新一代人工智能总体技术和应用达到世界先进水平,部分关键技术达到...
近日,CNCERT发布了《开源软件代码安全缺陷分析报告》。本期报告聚焦国内知名互联网公司阿里巴巴、腾讯、百度、网易、新浪,通过检测公司旗下多款开源软件产品的安全缺陷,...
苗圩在全国政协十二届常委会第十三次会议上对《中国制造2025》进行全面解读时指出,在全球制造业的四级梯队中,中国还处于第三梯队。
微信公众号