安全智能体元年开启,IDC中国安全智能体市场概览正式发布。
乌克兰安全机构分析战争期间的俄罗斯网络攻击策略演进。
对高管进行安全意识培训是对组织安全建设的重要投资,面向高管开展安全意识培训需要深思熟虑的计划。本文探讨了开展高管安全意识培训的内容策略和应避免的一些雷区。
日益复杂的攻击、不可避免的违规事件、无休止的工作量……
无需执法机关授权、也无需动辄上万元的无线电扫描仪,只需市售不到1000元的商用硬件即可检测市场主流的蜂窝GPS追踪器。
在处理海量数据时,“快”是永恒的追求。然而,真正的速度并非源于蛮力,而是源于智慧...
Lakunishok尖锐批评了传统厂商对反向代理和云隧道的依赖,公司采用了即时点对点架构,能在多重认证后动态开放端口,既保持零信任原则,又不会引入性能瓶颈或牺牲可观测性。
美国知名办公协同SaaS平台Asana披露,5月推出的MCP服务存在漏洞,可能导致客户敏感数据被平台其他用户访问;该漏洞存在时间超一个月,Asana发现后紧急下线了MCP服务,12天...
以色列黑客组织针对伊朗金融系统发动第二波网络攻击。
近期奇安信威胁情报中心发现一批Kimsuky的Endoor样本,该后门功能上变化不大,但试图伪装为来自github的开源代码,避开代码审查,此外C\x26amp;C使用不常见的的53端口,一...
关于防范人工智能绘图工具ComfyUI多个安全漏洞的风险提示。
本研究提出了 HONEYKUBE,一个基于微服务架构的 Web 蜜罐,通过采用真实的应用程序作为基础框架并主动注入漏洞,有效增强了系统的隐蔽性和攻击交互性。
将数据分为非个人数据、内部数据、开放数据、综合数据、关键数据、核心数据及重要数据等类型,针对数据分类、质量保障、加密和销毁制定了具体条款。
全球首个Privacy by Design运用于AI的指南!德国的合规工程能力真的绝了,别人还在讨论原则和举例,德国已经运用PbD到AI生命周期了!
文章对当前流行的大语言模型(LLMs)的代码分析能力进行了全面评估。
美国主张数据跨境自由流动,特别是与其盟友及其发挥主导作用的国际联盟中,美国牵头提出了相关的倡议。但是,美国对中国却严加防范,不仅制定政策法规、提出议案严格限制,...
AIRTBench旨在通过构建高真实性、多维度、系统化的AI/ML安全攻防任务,建立起首个聚焦于“自主AI红队攻防”能力的公开评测框架。
面对虚拟现实环境(VREs)在认知战中的潜在威胁,我们应高度重视情绪操纵的风险,积极采取应对措施。
成功实现了基于量子纠缠的自由空间量子安全通信,且通信距离突破了1公里。
系统评估大语言模型(LLMs)在软件安全领域的表现,尤其聚焦在漏洞评估、检测、解释与修复四个关键环节。
微信公众号