攻击者可构造恶意的 SQL 语句上传 Webshell 实现远程代码执行,进而获取服务器权限。
Yara 已经服役十五年,新生代 Yara-X 接下责任。
人工智能网络挑战赛(AIxCC)不仅是一场技术竞赛,更是全球网络安全防御范式转移的里程碑。
该研究旨在回答一个核心议题:面对认知能力全面超越人类的超级人工智能,人类能否设计出可靠、实用的技术保障措施来确保其安全性?
本文翻译的是12月10日上会审议的版本,根据AI介绍该版本通常与最后正式发布的版本几乎一致。
CrowdStrike声称,Falcon AIDR是目前最全面的AI安全保护方案,支持从数据、模型、智能体、身份、基础设施到交互的全环节防护,从开发、部署到员工使用的全周期防护;如同ED...
美国政府探索“先发制人式”打击外国黑客能力的创新方式。
上海警方破获为无人机“黑飞”提供破解服务案件。
“豆包手机发售量非常有限,目前对行业的流量格局谈不上任何实质影响”。
12月,美国华盛顿州皮尔斯县图书馆发布公告,确认一起严重网络安全事件:4月INC勒索软件团伙入侵了图书馆系统,窃取了超过34万名用户和员工的个人信息。
洞察AI时代新型算力基础设施演进趋势与安全风险,提出智算安全可信四大核心内涵,并在行业关键路径、技术应用和前瞻发展方面进行深度解读。
一次普通的恶意软件感染,竟能成为国家级APT的基础设施资源来源,串联起地方性虚假信息行动与跨国网络攻击。
国家网络安全主管部门、关键信息基础设施行业、基础软硬件产业、网络安全产业、科研机构等600余名嘉宾参会。
旨在规范电子产品信息清除技术方法,引导回收经营者建立健全信息清除管理和技术措施,防范二手流通中的数据泄露风险。
共同聚焦人工智能赋能开源情报等前沿技术与创新应用,深入探讨本领域最新发展、实践价值与应用前景。
OpenAI透露,旗下前沿大模型的网络攻防能力正在快速提升,在CTF比赛中,8月GPT-5仅得分27%,11月GPT-5.1-Codex-Max达到了76%,预计未来发布的前沿模型都将达到高级别网络安...
数十个属于城市、州镇、甚至联邦机构和知名大学的 .gov和 .edu域名,正在不知不觉中充当起色情内容、AI换脸应用、加密货币骗局以及恶意软件的“分发中心”。
Group-IB认为,未来将是一个由自主攻击、AI驱动的恶意软件家族、智能体勒索软件、人工智能中间人、AI驱动的加密货币与稳定币安全漏洞利用等威胁主导的世界。
近期出现多起利用 ChatGPT 共享链接聊天记录实施的网络钓鱼攻击,其攻击套路大致如下: 攻击者首先在谷歌平
由中央网络安全和信息化委员会办公室、国家市场监督管理总局共同指导,中国信息安全测评中心主办的“第十五届网络安全漏洞分析与风险评估大会(VARA)”在天津梅江会展中心隆...
微信公众号