根据相关法律法规、政策口径及近期行业报送实践,汇业律师事务所黄春林律师团队针对PIPO报送的十大实务问题简要解读,仅供相关组织参考。
《中国(重庆)自由贸易试验区数据出境负面清单管理办法(试行)》《中国(重庆)自由贸易试验区数据出境管理清单(负面清单)(2025版)》《中国(重庆)自由贸易试验区数...
控制者视角、收集时点与接收方可识别性。
攻击者可读取配置文件等敏感信息。
攻击者试图通过供应链攻击这种隐蔽且高效的方式,渗透至香港金融体系的核心和内地高价值投资者。目的窃取巨额资金或操纵市场获取暴利。
知名金融科技公司Sinqia的巴西央行实时支付系统业务环境发生一起未授权访问事件,攻击者窃取该公司IT供应商的合法账号,通过操作多笔转账交易盗窃了超9.2亿元资金;Sinqia...
安全研究员发现,国内知名服务机器人厂商普渡机器人旗下产品几乎所有API都缺失有效的身份验证机制,易被攻击者劫持监控,任意发起或修改任务。
本文揭示了NAT规范中长期存在但未被关注的一个路径MTU侧信道问题,并进一步利用该漏洞实现了一种可规模化远程TCP连接中断攻击。
NVentures(英伟达的风险投资部门)首次投资了离子阱量子计算领域初创公司Quantinuum。
普利司通北美多个工厂因网络事件被迫暂停生产,官方称目前客户数据未受损害。
本文从人工智能在中美战略与政策博弈的核心地位出发,探讨美国技术壁垒战略对我国科技发展的影响与对策。
攻击者通过供应链攻击,窃取了Palo Alto Networks、Cloudflare和Zscaler的Salesforce实例中的客户联系信息和案例数据。
本文旨在梳理和比较欧盟、美国、新加坡、澳大利亚和中国等司法辖区内个人数据删除权的法律规范框架、核心要求及当前执法监管实践,为中国企业在全球化运营中构建数据删除合...
快手安全算法团队自研多模态大模型的核心技术方案以及在真实场景赋能审核智能化全链路的应用实践。
共9项检查事项。
Armis Labs披露了一系列存在于Copeland E2和E3控制器中的关键漏洞,被统称为Frostbyte10。这些控制器广泛部署于零售、冷链物流、制药及商用建筑领域,承担着制冷、暖通空调...
这笔资金原本用于开发挑战中国企业主导5G网络技术。此举不仅令业内人士震惊,也引发了关于美国技术战略方向的激烈争论。
本文将从AI系统分类及架构出发,分析不同类型AI系统的威胁特征,并介绍现有的威胁分析框架。
随着人工智能技术的迅猛发展,其背后的政治因素日益凸显,即技术政治化势头逐渐显现。技术政治化是指技术不再仅仅是一种纯粹的科学和工程领域的创新与应用,而且是被赋予浓...
攻击者可绕过鉴权并实现任意文件上传获取服务器权限。
微信公众号