分析人员借助 Claude 对设备的蓝牙协议展开逆向工程,试图打造简易的网页控制面板,过程中却意外发现了严重的设备安全问题。
美西方军事强国继续加强国防网络安全领域系统性、前瞻性布局,通过革新风险管理框架、全面推广零信任架构、加强新型攻击应对措施、强化国防供应链安全与跨国军事协同防御,...
奇安信威胁情报中心红雨滴团队私有情报生产流程发现国内软件 OfficeAI 助手进程加载带有正规签名的恶意组件投递 Mltab 浏览器插件,收集用户信息和劫持用户流量。
近期以来,NutsBot利用新曝光的React2Shell(CVE-2025-55182)漏洞进行传播,并持续对国内外目标频繁发起攻击活动。
近期发现摩诃草的新木马StreamSpy,该木马与C2通信采用WebSocket和HTTP结合的方式,通过WebSocket获取指令与回传操作结果,HTTP完成文件传输等操作。该木马还与摩诃草的Spy...
ClickHouse 权限配置失当,导致了 Cloudflare 最近六年以来的最严重故障 —— 核心流量分发停摆六个小时。
本文旨在系统梳理中国外商投资国家安全审查制度的演进脉络与运行逻辑,并着重聚焦于数据安全维度的评估要点与企业合规应对。
本文的核心方法是构建一个统一的实验框架,对选定的八种 PIDS 进行模块化复现和系统化分析,从而识别其共同缺陷并探索更优设计。
该组织使用人工智能进一步证明,即使是技能水平较低的攻击者也在利用这项技术来开发工具并自动化攻击。
2026年1月21日,启明星辰ADLab在威胁狩猎中捕获到一款针对中国用户定制的NFC中继攻击样本。通过溯源分析,我们发现该样本是一款基于臭名昭著的NFU Pay(恶意软件即服务MaaS...
MuddyWater组织近期针对政府、军事、电信、能源等机构实施网络攻击,窃取系统凭证、机密文件等敏感数据。
本文是一篇实验性质的作品,起因是作者发现个人较为喜欢的一位俄军事记者斯拉德科夫提到俄军在库皮扬斯克地区遭遇到了较大的挫折,与前期俄军高官向普京汇报的情况有较大出...
该模型的提出为电信运营商提升其基础网络与电信业务抗量子攻击能力提供了有力支撑。
本文基于美军五年来颁布的重要文件及采取的相关举措,描述还原这一新体制,并简析其特点。
近期,“黑猫”团伙的攻击活动依旧猖獗,并进一步向普通网民进行传播。
人工智能网络挑战赛(AIxCC)不仅是一场技术竞赛,更是全球网络安全防御范式转移的里程碑。
中国的人工智能治理体系体现了一种独特的“双轨并行”战略,其从宏观的顶层战略规划起步,逐步演进至针对高风险应用场景的“小切口”式精准规制和敏捷监管,目前正朝着构建一部...
又一人口大国颁布数据保护法,该条例大部分条款已于2025年11月6日生效。
在本文中,我们研究了当前对抗攻击方法的局限性,特别是它们在应用于大型语言模型(LLMs)时的可迁移性和效率问题。
模型蒸馏技术虽提高计算效率和访问的便利性,却也带来了独特的法律挑战。本文聚焦于模型蒸馏技术,结合美国近期典型案例,揭示蒸馏模型涉及的知识产权风险。同时,本文为行...
微信公众号