研究人员发现了一套漏洞利用链,可以针对微软365 Copilot实施零点击攻击,只需发送一封看似无害但暗藏定制化指令的电子邮件,当Copilot后台扫描邮件时会执行该指令,遵从要...
系统评估大语言模型(LLMs)在软件安全领域的表现,尤其聚焦在漏洞评估、检测、解释与修复四个关键环节。
探讨了常见的硬件漏洞以及恶意行为者用来利用这些漏洞的攻击模式,并建议采用系统的方法分析风险。
Opensource开源安全工具不仅提供了能够与昂贵商业解决方案相媲美的功能,还带来了透明度、灵活性和创新速度。
本研究提出了 HONEYKUBE,一个基于微服务架构的 Web 蜜罐,通过采用真实的应用程序作为基础框架并主动注入漏洞,有效增强了系统的隐蔽性和攻击交互性。
可使用智能手表作为超声波信号接收器,从物理隔离系统中窃取数据。
据一位高级官员称,经过近十年的筹备,美国陆军正从其机载电子干扰器转向,这是该军种电子战能力调整的一部分。
俄乌双方均未在战场上大规模运用人工智能/机器学习无人机,但双方都正在逐步尝试将人工智能技术应用于新的无人机型号,以便最终开发出完全由人工智能/机器学习驱动的无人机...
DeepSeek最终仍已经在欧盟境内落地任命了DPO。
自动化与智能化将主导产品竞争力。
将印巴空战中的体系化对抗思想引入网络安全领域,我们可以构建一个以情报通层为中心的威胁检测、预警和对抗的体系化构想。
在中美“科技脱钩”、俄罗斯推行网络主权等全球趋势下,DNS4EU无疑是互联网巴尔干化进程中最具技术含量的地标事件之一。
一场针对中国电信巨头中国移动旗下子公司中移铁通有限公司的高度复杂且技术先进的网络攻击。该行动通过精心设计的多阶段攻击链,结合了VELETRIX和VShell两种恶意软件,展示...
本文整理了管理员在漏洞管理方面仍在犯的四个常见错误,以及相应的应对措施。
明确提出现阶段群智能系统涵盖数据、通信、系统可靠、鲁棒和信任管理的安全目标与相关数据、身份和意图的隐私保护目标,并分析主要攻击方法及相关防御技术。
OpenAI首次公开承认自5月中旬以来,一直在悄悄保存用户已删除和临时的聊天记录,事件曝光后引发众怒,一场关于AI隐私的风暴正在酝酿。
当“刷脸”成为生活常态,一些“强制刷脸”“无感抓拍”等不当使用乱象以及人脸识别数据滥用等安全风险也日益凸显,应当引起重视和警惕。
在网络空间特性下,集体反措施的适用仍应遵循一般国际法,受主体适格、程序正当、措施相称的三重法律约束。
奇安信威胁情报中心和天擎猎鹰团队在终端运营过程中发现一伙未知的攻击者正在瞄准区块链行业的客户攻击,该活动通过Telagram通信软件一对一进行传播,压缩包中为Lnk诱饵,...
本文提出了一种多层 Web 服务器指纹识别方法,通过利用 HTTP 处理差异,实现了对三层结构的精准指纹识别。
微信公众号