未来十年可能出现相当于常规世纪进程的科技跃进,这将带来治理体系失效、权力集中、伦理困境等九大核心挑战。
构建技术监测、风险预警、应急响应体系,确保人工智能安全、可靠、可控。
泄露的信息可能会被利用来攻击全球的企业。
都AI时代了,这个代码安全公司凭什么又融资近 7 亿?
在本文中,Jason 和我讨论了当前市场中安全创始人的一些关键机遇和压力。
本文将在梳理欧盟对金融行业供应链安全方面主要规定的基础上,进一步提出对我国开展相关工作的启示。
从开幕主旨演讲到各大厂商展台,代理型AI(Agentic AI)在RSAC 2025上频频出现,将成为今年网络安全行业的新风向。
数据作为新质生产力的优质生产要素,已快速融入各个环节,通过其独特的价值增值方式促进科技革命和产业变革。在数据要素价值释放的过程中,流通环节起着至关重要的作用。数...
两家美国大型医疗集团宣布就一起数据泄露事件达成和解,此前Navvis遭勒索软件攻击,致使SSM健康等大量医疗机构约280万人身份信息、健康信息、医保信息等泄露。
美国耶鲁纽黑文健康系统遭网络攻击致550万患者敏感数据泄露,含姓名、邮箱、医疗记录编号等,未涉及诊疗数据。院方联合Mandiant控制事件并启动信用监控,攻击者身份及技术...
涉及财务记录、客户隐私、技术图纸、SSH配置、银行账户信息及认证证书等敏感内容。
基于对NIST安全控制与ISA 62443-4-2技术标准的对比研究,旨在应对IT/OT融合背景下关键基础设施面临的颠覆性风险,尤其针对国家安全系统(NSS)中支撑关键任务的智能控制器...
俄罗斯安全公司发现,有攻击者在俄军士兵经常使用的战区作战规划APP中植入木马,并在Telegram频道和俄罗斯境内应用商店内分发,安装该APP后,用户的通信聊天、实时位置等敏...
亚太、欧洲、中东及北美地区数据泄露事件显著增加,系统入侵、第三方漏洞利用及勒索软件攻击成为主要威胁。
近年来,我国网络安全技术、产品及人员能力均得到了显著提升。然而,面对日益严峻的网络安全形势,我国网络安全工作总体上仍处于“应对-处置”的被动模式,国家网络安全防护...
以MCP协议为例,介绍使用MAESTRO的威胁建模方法。
公安部公布一起假意入职教培机构,定向投放木马病毒非法控制计算机,窃取客户资料的案件。
面对无形的智能设备窃密“暗网”,可以通过构建涵盖硬件、系统、数据、生态等全维度安全防线,有效防范化解智能终端窃密泄密风险。
Retina Group of Washington宣布就一起数据泄露事件达成和解,此前2023年该机构遭遇勒索软件攻击,导致约45万患者的个人隐私、健康信息、支付和保险信息等遭到窃取。
该框架超越了传统方法,不再仅仅捕捉 AI 代理的复杂性,而是提供了一种结构化的、逐层的方法。
微信公众号