公安机关深入推进“净网2025”专项工作依法严厉打击整治突出网络违法犯罪。
远程攻击者可通过诱导用户打开恶意链接来利用此漏洞,可导致类型混淆实现远程代码执行,进而完全控制用户设备。
攻击者可实现任意文件上传并获取服务器权限。
9月15日,一场针对npm生态系统的大规模供应链攻击开始爆发,这种被命名为"Shai-Hulud"的蠕虫以其自我复制能力迅速引起安全研究人员的关注。截至目前,已有约150个npm包被感...
会议围绕“转型关键要素”“破解行业内卷”“助力企业出海”三大议题,就网络安全产业高质量发展建言献策。
攻击者可获取系统数据库配置等敏感文件内容。
北京大学如何落实等级保护要求。
规范网络安全事件报告管理,及时控制网络安全事件造成的损失和危害。
报告聚焦于构建主动防御体系,提出了建立多层级监测预警机制、优化跨部门应急响应规程、开发快速遏制与缓解技术三大核心路径,以强化人工智能失控风险管理。
本文全面概述了全球政府和军事卫星通信采办趋势(2025~2035年),涵盖硬件和服务,涉及美国、北约/欧洲、亚太地区、中东和拉丁美洲,并介绍了优先预算事项,以及对各地区...
2025年9月9日,迪奥(上海)因跨境传输违规遭公安网安部门处罚。调查揭露其未履行出境评估、缺失用户单独同意、未采取加密去标识化措施三项违法事实。此次处罚凸显中国对个...
监测发现,非法数据交易市场中“新生儿”相关数据情报量急剧攀升,其热度被黑产从业者形容为“近期大热”。
加快推动人工智能与能源产业深度融合,支撑能源高质量发展和高水平安全。
在遭受国际执法部门代号为“克罗诺斯行动”(Operation Cronos)的沉重打击数月后,臭名昭著的勒索软件组织LockBit宣告其“回归”。
部分不法平台打着“共享软件”“定制硬件”的幌子,向用户提供灰色入口。这些来路不明的软件一旦被安装进家中的智能电视、机顶盒或手机,极有可能成为不良文化渗透和个人隐私泄...
《管理办法》对报告的程序性义务进行清晰规定,可以通过强化网络安全事件报告机制,保证在意外情况下能够政企联动,有效应对网络安全事件,消除负面影响,同时也可以提示利...
2025年人工智能大模型产品漏洞众测结果发布。
本文分析网络安全行业的同质化困境,指出头部厂商陷入“效率陷阱”,初创企业误入“对标竞争”。作者主张先明确战略定位,再追求效率;通过聚焦 ICP 与 JTBD来定义“好产品”。唯...
重要敏感领域的招标采购信息也是境外间谍情报机关和反华敌对势力关注的重点,他们企图借此搜集、窃取、研判我相关领域战略部署、政策走向、建设发展等情况,应时刻警惕信息...
作者认为通过减少序列长度,可以为 NER 任务提供更高效的推理方案。
微信公众号