由于卫星互联网安全标准处于空白,同时卫星星载资源有限,造成当前卫星系统中普遍存在安全机制薄弱的问题。随着卫星互联网时代的来临,这将带来极大的安全风险。
攻击者可利用有效的公钥触发签名验证失败从而导致身份验证绕过。
应在进一步完善基础理论、完善制度建设、革新研究范式和加强国际交流的基础上,更好地构建本学科的自主知识体系。
面对“数据可信性”与“数据可用性”之间的深刻矛盾,如何在社交网络中构建机制完善、标准清晰、责任明晰的可信数据空间,已成为建设全国一体化数据市场与实现数字治理现代化的...
为 AI Agent 行为立“规矩”。
攻击者可以通过诱导受害者打开精心构造的 DNG 文件触发此漏洞,导致程序崩溃、损坏数据,甚至远程执行任意代码。
网络安全文化是任何健康的组织文化的一个重要方面。安全领导者可以合理运用系统化的社会影响方法,来培养符合安全规范的行为习惯,并构建一个惠及所有员工的组织网络安全文...
攻击者可以通过发送特制请求,利用此漏洞执行任意命令,完全控制系统,导致数据泄露、服务中断或系统损坏。
本文展示了作为评判器的LLM在面对提示注入攻击时的脆弱性,并提出了JudgeDeceiver,一个基于优化的框架,能够自动生成注入序列,从而操纵作为评判器的LLM的选择。
随着智能网联汽车功能的不断丰富,汽车已从传统机械装置演变为集成电子系统和软件的智能化终端。软件体系差异日益成为汽车价值差异化的关键,软件及服务能力逐渐成为汽车产...
通过本最佳实践,开发者能够在不同场景中使用不同的加固方法,从而有效地控制 LLM 行为并防止智能体面临的包括提示词泄露,有害内容输出,越狱等安全威胁。
2025年上半年,APP监管趋严,专项行动开展后已有超642个APP/SDK被通报。本文旨在梳理现行监管体系,明确APP运营者的合规“红线”,并提供适当的应对策略。
攻击者可以利用此漏洞触发命令注入,进而在受害者主机上执行任意系统命令,造成远程代码执行、数据泄露或系统破坏等严重后果。
消灭“数据税”。
聚焦MCP官方SDK的跨语言安全审计,揭示五大实现中的共性漏洞与性能安全风险。
让我们从电子数据取证的视角,深入了解一下这些变化对于取证有哪些影响。
国内目前隐私计算的生态处于产业链各方正在寻求技术体系和应用体系协同的阶段。
受影响人数多达10476人,覆盖面远不止美国。
现代军队以传感器、射击平台和决策者构成的网络形态作战,而谁能控制电磁频谱,谁就能掌控战场。
民生银行开展了“大模型安全风险管理及应用评估能力体系建设”项目研究,旨在加强金融行业大模型应用的安全性和合规性保障,提升大模型安全风险应对能力。
微信公众号