美国联邦政府IT供应商Hill Associates因违反合同要求,在为客户提供高级网络安全服务时虚构公司/人员资质和技术能力,遭到司法部等部门追查,被罚超1亿元以和解相关指控。
未经身份验证的攻击者可以通过向服务器发送恶意消息利用此漏洞,在无需用户交互的情况下远程执行代码.
旨在完善人工智能标准工作的顶层设计,强化全产业链标准工作的协同性,统筹推进标准的研究、制定、实施以及国际化进程,为推动我国人工智能产业高质量发展提供坚实技术支撑...
模型上下文协议(MCP)是 LLM 连接外部工具与数据源的机制,成 AI 集成事实标准,被多家巨头采用。但因缺乏统一安全认证,MCP 应用存数据安全、调用逻辑等隐患。本文整理 1...
面向未来,全民国家安全教育将以提升领导干部安全能力、增强全民国家安全意识与素养为目标,分阶段、分群体稳步推进。通过加强理论阐释、深化学科建设、创新教育形式及扩大...
中国银联基于金融行业隐私计算互联互通标准框架,采用隐私计算中的匿踪查询(PIR)、多方安全计算(MPC)等技术,构建了新一代的行业风险信息共享平台。在保障多方原始数据...
政策驱动与AI赋能共振。
魏东晓持有中孚信息21.99%的股份,为公司第一大股东。
“国防系统领域的软件工厂”更多的是一种当代全新的软件生产方式,是在“软件定义装备”的大趋势下逐步凸显并快速发展的一种全新的系统研发和生产方式。
研究发现,大公司在网络安全相关岗位设计、薪酬福利、工作模式乃至招聘语言上存在系统性失误,导致本该加入安全行业的高质量人才流向了其他岗位。
保护好海洋数据安全,维护国家海洋权益、保障海洋事业可持续发展,是维护国家安全的应有之义。
本文件提出了扫码点餐服务个人信息处理的基本原则,规定了总体要求和个人信息保护要求,给出了扫码点餐服务各方责任范围和必要个人信息范围。
本文件规定了移动智能终端摇一摇广告个人权益保障的基本原则和触发行为安全要求。
确立了民用航空数据安全监测预警基本原则,规定了数据安全监测和预警技术要求。
AI+审计变革加速!
成都某科技公司开发的购票管理系统因未落实网络安全防护要求,致使系统内部分数据发生泄露,被不法分子利用实施违法犯罪活动。
攻击者可以在服务器上执行任意命令、访问敏感环境变量,甚至根据服务器配置提升访问权限。
一图读懂GB/T 22080-2025《网络安全技术 信息安全管理体系 要求》。
AI工具若被不法分子利用,会对我关键数据、基础设施、社会秩序造成损害,成为威胁国家安全的“隐形武器”。
关键信息基础设施安全监测预警实施指南、电子邮件系统安全技术规范、网络安全产品互联互通两项标准等。
微信公众号