从架构到风险,从实测到趋势研判,全链路揭SKILLS繁荣下的安全危机 想摸清SKILLS哪里不安全?哪些攻击面实锤利用?这篇就够!
当前,我国网络安全产业正处在机遇与挑战并存的关键阶段,既迎来政策红利释放、技术融合创新的发展契机,又面临增速放缓、投入转化不足、部分领域技术存在代差等现实挑战。
本期简报就Matt Blaze针对“盐台风”网络攻击事件提交的证词和引发的评论进行了转述编译,以飨读者。
2026年1月23日,美战争部发布新版《国家防务战略》,确立“通过力量重塑和平,开启美国新黄金时代”核心主旨,以“美国优先、实力求和平、务实理性”为战略基调,摒弃扩张性政...
新西兰立法形成“横向到边、纵向到底”的合规矩阵,给全球数据治理提供了“小体量国家高速立法”样本。
美国白宫发布备忘录,摒弃了此前针对联邦供应商产品网络安全的单一标准化软件证明表格,改为采用基于风险的评估方法,允许各机构采用软件物料清单来管理供应链安全。
本文提出了MEGR-APT,这是一个针对高级持续性威胁(APT)狩猎的高效内存系统。该系统基于攻击表示学习,旨在从大规模溯源图中发现与攻击场景匹配的可疑子图。
攻击者可通过构造恶意Office文档绕过用户保护机制,进而执行恶意代码。
据安全内参了解,2025年新增的CVE漏洞数量目前大约为4.8万个,但公开遭到利用(KEV)的仅884个;漏洞利用速度已成为防御方面临的核心挑战,如果企业能将安全资源优先用于已...
攻击者可利用该漏洞造成接管机器、敏感信息被窃取或进一步横向移动等危害。
本文将对海外数字利益面临的技术、安全、法律等多重风险进行剖析,并提出系统的对策,以期为我国维护海外数字主权和数字利益安全提供理论参考。
美国空军网络副司令建议联合部队空军指挥官重视网络效应。
2026年1月22日,新加坡在瑞士达沃斯世界经济论坛期间,正式发布《智能体人工智能治理示范框架》。本文将对此事件进行梳理。
这不是为传统厂商辩护。目的只有一个:把真实存在的结构性问题,与纯粹服务于市场和融资的叙事区分开来。
安全意识的目的是“改变行为”,而营销的核心是“行为设计”。本文探讨如何运用营销思维对传统的做法进行改进,提升安全意识投资回报率,打造更具吸引力、参与度更高、效果更佳...
围绕认知战的概念界定,当前西方学界与政策界逐步形成了“极简主义(minimalist)”与“极大主义(maximalist)”两种代表性路径。
2026年1月21日,启明星辰ADLab在威胁狩猎中捕获到一款针对中国用户定制的NFC中继攻击样本。通过溯源分析,我们发现该样本是一款基于臭名昭著的NFU Pay(恶意软件即服务MaaS...
2025年,在全球化数字浪潮与地缘技术竞争并存的背景下,新加坡在数据保护与人工智能监管领域呈现出一条 “技术嵌入”, “动态风险治理”以及“增强国际链接”的清晰路径,展现出...
美国国会就加强进攻性网络行动策略举行听证会。
交通银行通过引入基于大模型的终端数据安全解决方案,实现了终端行为智能分析、泄露精准溯源及自动化报表管理的能力,大幅提升了数据安全运营效率。本文分享这一创新实践,...
微信公众号