奇安信威胁情报中心红雨滴团队私有情报生产流程发现国内软件 OfficeAI 助手进程加载带有正规签名的恶意组件投递 Mltab 浏览器插件,收集用户信息和劫持用户流量。
人工智能应用安全指引 总则、人工智能应用安全指引 广播电视和网络视听、用户使用人工智能安全指南、人工智能训练数据清洗安全指南。
“星链”目前运行在约550公里高度的卫星,将在2026年期间降至约480公里,这将涉及移动4400多颗卫星。
通过构造恶意的 XML 数据并发送至受影响的 Apache Struts 应用,触发 XML 外部实体注入,进而实现数据泄露、SSRF、拒绝服务等攻击。
该标准提供了针对关键信息基础设施开展网络安全测评工作过程的指南,适用于关键信息基础设施运营者及安全检测评估服务机构开展的关键信息基础设施安全测评工作。
攻击者可通过发送特殊请求覆盖 config.ini 配置文件并利用其他危险接口执行恶意脚本代码,从而获取服务器权限。
文章明确能源数据分级保护、重要数据申报、风险评估与合规义务,为企业提供合规指引。
人工智能安全标准面临的挑战主要有标准体系不完善、标准落地实施难等。
通过对“全流量安全智能体”的研究和实践,我们实现了从“感知”到“认知”的安全运营能力提升,有效弥补了对专家经验的过度依赖,能将复杂事件分析溯源时间从数小时缩短至分钟级...
经过身份验证的用户通过创建或修改工作流来执行任意系统命令,从而获取服务器权限。
提出了工业企业数据安全能力成熟度模型, 给出了工业企业数据安全能力成熟度等级评估方法。
skill-threat-modeling,一个LLM驱动,自动化的全流程应用安全设计和威胁建模评估工具。
《教师生成式人工智能应用指引(第一版)》发布,天津市教卫行业网络安全和数据安全专题培训班举办。
在数据安全法律制度体系不断完善的背景下,人工智能(AI)等新技术的深度应用既催生了新型数据安全风险,也推动了金融行业构建动态化、智能化的数据安全治理体系。这种技术...
聚焦国防科技创新、人工智能技术实战化应用及人才培养三大方向,打造军用人工智能研究核心阵地。
网信办官方全文对照表。
根据公开数据综合分析,盘点梳理2025年度国家安全十大热词。
6项推荐性标准将于2026年5月1日起正式实施。
Cyera在DSPM赛道几乎复刻了Wiz在CSPM的经历,且在其他DSPM公司纷纷被巨头收购的当下其独立性更加稀缺,以及数据安全受益于AI支出剧增的外溢效应,使得它成为当下最炙手可热...
2025年,堪称是各类政策法规、规章标准、办法条例密集发布的一年。
微信公众号