汇业律师事务所黄春林律师团队将聚焦外企最关心的合规问题,从专线连接的法律定性,内部使用的法律红线,到生成内容的输出合规,简要解析在华外企使用境外AI解决方案的主要...
你以为分享的是工作文档,其实顺便给黑客发了一份精准的钓鱼通讯录。500强企业都在用的工具,安全性竟然全靠用户「自己看文档」?
本文分析当前AI开源供应链攻击的新趋势与深层风险,提出构建“源头可溯、过程可控、风险可知”的全链路安全防御体系建议,为企业应对AI供应链威胁提供参考。
谷歌研究人员披露,首次发现攻击者疑似利用AI,生成了某款流行Web管理工具的零日漏洞利用程序,并实施网络攻击。
《安全应急大模型》《可信智能体空间建设指南 第1部分:总体架构与安全要求》《高速公路智能安全管控系统施工与调试安全规范》等。
模型、运行框架、信任通道与场景如何共同决定智能体风险。
英国合作社集团因2025年一次重大网络攻击损失惨重,最新财年报告显示利润由盈转亏达11.5亿元,其中9.7亿元为网络攻击直接造成;公司为应对挑战调整了商业战略,现任CEO宣布...
谷歌威胁情报小组表示,2025年共发现90个已被实际利用的零日漏洞,其中48%的零日漏洞针对企业软件及设备,23%针对安全与网络产品。
攻击者借ACME挑战路径绕过Cloudflare所有安全规则。
一种清晰的无偏见原则的实施指南。
日本家居零售和物流龙头爱速客乐遭勒索软件攻击,导致无印良品、崇光·西武、Loft等多家知名零售商电商服务中断。
AI安全工具遭滥用,零日漏洞攻击加速。
1.1.1.1的三份TLS证书竟被一家名不见经传的机构违规签发。
调查结果显示,人工智能的采用率正在上升,但信任仍然是一个关键挑战。
近期,BI.ZONE监测到Paper Werewolf组织利用WinRAR的两个路径遍历漏洞发动攻击,展现了其攻击能力。本报告将深入剖析纸狼人组织的攻击技术、历史活动以及所利用的WinRAR漏...
俄罗斯动物产品数字认证系统Mercury因遭网络攻击瘫痪,导致多个大型分销商供应链中断。兽医监管部门预计修复工作将持续至本周末,目前尚无组织宣称对此次攻击负责。
在网络信息攻与防的双方向上,美国均拥有着全球最顶级的巨大威慑力和他国看似无法企及的战略优势。美国信息安全产业并不是一台生冷而高耸的巨型兵工厂或商业机器,而是一组...
本报告分享了NIST目前对于量子计算和后量子密码状况的理解,描述了NIST迈向这一领域的初步计划。本报告同时意识到转移到新密码基础设施是一项挑战,因此强调关注密码敏捷性...
安全从业人员若想知悉自家公司的资产,应遵守三个原则:将终端发现当成一个过程;利用标准化来节省时间;找寻弱点。
苗圩在全国政协十二届常委会第十三次会议上对《中国制造2025》进行全面解读时指出,在全球制造业的四级梯队中,中国还处于第三梯队。
微信公众号