实际上来自东北亚地区的 0day 活动远不止在终端侧,我们捕获了多个针对安卓邮件客户端的 0day 攻击,其技术水平已达 1click,且攻击者很可能已掌握如“三角测量”般的 0click...
报告梳理了2024年以来全球域名治理体系、国际政策和注册服务特点,我国域名注册服务特点和中文域名发展状况等,并展望未来发展走向。
名为“jrintel”的威胁行为者在暗网论坛上宣称,其正在出售据称从美国国土安全部(DHS)窃取的内部人员数据。该组织声称获取了包含全名、个人信息、职务、电话与传真号码、所...
背后折射出以色列对数据控制权的深度担忧,也引发了关于科技巨头是否规避法律义务的争议。
多位证人指责英国防部在发现数据泄露后处置不当,有评论称这起事件造成了毁灭性人道后果,英国国防部回应数据泄露和遇害不太构成关联关系。
利用了互联网上可以搜索到的各类公钥信息,开展了全面的SSH密钥安全分析,还顺带分析了各种SSH客户端软件在生成和使用公私钥时候是否存在安全检查不严格的问题。
网络安全法最显著的修订是大幅提高了对违反网络安全保护义务的法律责任,既包括罚款金额,也包括对负责人和有关人员的个人责任。新的监管逻辑出现了“三个转变”,而此变化必...
他们无法理解中国对Cookie的看法竟然可能是“早被淘汰的合规话题”。
该团队发现了一些常见的漏洞和潜在的安全弱点,如果在开发过程中加以解决,可以显著提高基于大模型的应用的安全性。
据美国司法部称,比卢普斯和琼斯诱骗富有的玩家参加这些游戏,而这些游戏都是事先操纵的,以确保他们无法获胜。
俄罗斯《全球政治中的俄罗斯》杂志2025年第六期刊发了俄联邦武装力量前总参谋长尤里·巴卢耶夫斯基与战略与技术分析中心主任鲁斯兰·普霍夫的署名文章《数字战争——新现实,俄...
本文提出了一种基于功能性变更的版本识别方法,并在五个具有大量漏洞的知名远程软件系统上实现了原型框架VersionSeek。
加拿大网络安全中心警告,黑客激进分子正在持续入侵关键基础设施系统,并篡改控制设置。
无论是英国的STICS与GVA,还是美国的VICTORY与SOSA,均体现出各国了对嵌入式武器系统在敏捷性、互操作性与可持续升级方面的共同追求,也反映出未来国防技术从封闭独立走向...
一个制造安全漏洞的Agent,也有一个修复安全漏洞的Agent。
该行动由一个与特定地区背景相关的威胁行为者(追踪编号UNC6384)于2025年9月至10月期间发起,利用近期披露的Windows漏洞实施多阶段攻击,成功入侵匈牙利、比利时、塞尔维...
提醒警惕冒充社保机构发布虚假“社保新规”链接。
以场景建设、技术创新牵引驱动国家数据基础设施高水平建设和高质量发展。
承前启后的关键五年,从“开启”到“发力”的阶段跃迁。
这份备忘录不仅重申了此前3月发布的政策,还通过加强内部审查机制和纪律处分措施,试图应对日益复杂的网络环境对军方形象和安全构成的挑战。
微信公众号