AI 智能体显著抬高了企业治理难度和合规风险。
随着中东冲突升级,境外安全机构披露了一起定向针对以色列用户的移动间谍软件攻击活动。
随着跨境上市和全球资本流动的加剧,证券违法行为的“离岸化”特征日益明显,数据流通作为证券监管基础之一,倒逼全球监管机构织就了一张跨越国境的“天网”。内地高管如何在律...
研究人员通过深度且详细的技术分析将一系列复杂攻击活动归属于该组织,相关IOCs与TTPs已纳入相关威胁情报源。
Botconf 2025 虽迟但到!全世界数百位安全研究人员再一次齐聚一堂,热热闹闹地讨论相关议题。
境外黑客组织通过大数据分析锁定我国某电商平台数据库,植入木马程序实施“钓鱼”攻击,攻破关键权限,窃取大量用户数据信息,其中包括涉及国家关键基础设施项目采购、高端科...
黑客诱导Claude AI生成攻击代码,窃取墨西哥数百万公民数据。
为了使用 ChatGPT 等 AI 工具上传的身份证、自拍、个人信息,不仅会被一套不透明的系统全方位筛查,甚至可能通过一条隐秘通道,直接上报给美国联邦执法部门。
本篇文章将主要介绍《数字综合法案》拟对欧盟《通用数据保护条例》(General Data Protection Regulation,GDPR)的松绑要点。
文件聚焦北约数字化现代化进程中的云计算应用,分析了云计算作为人工智能发展的关键赋能技术,在现代多域战场及指挥、控制、通信、计算机、情报、监视与侦察(C4ISR)系统...
本文将通过梳理我国数据违法违规出境案例,分析违规焦点与监管导向,为企业提供数据出境的合规参考与实践指引,帮助企业规避合规风险、规范数据跨境流动行为。
本文提出了PentestAgent,一个基于LLM的多代理自动化渗透测试框架。
这套针对物理隔离网络的攻击体系,并非直接突破隔离环境,而是先以目标组织的联网边界主机为突破口,搭建完整的攻击桥头堡,为后续的渗透动作筑牢基础。
加强商业秘密保护,维护公平竞争的市场秩序。
相较于涉密U盘插入外部电脑需密码解锁等防护设计,光盘使用更具“开放性”,使用过程中更需注意安全保密。
本文所指的欧亚地区涵盖东欧地区的俄罗斯、白俄罗斯、乌克兰、摩尔多瓦……共计12国。本文基于2025年公开事件数据、政府通报、行业报告与区域网络安全机构发布的信息进行综合...
依旧是iphone间谍软件的话题。
本文基于对多款产品的实战审计经验,结合行业已发生的真实安全事件,系统性地分析指纹浏览器行业中存在的安全风险。文中不涉及具体厂商名称和可利用的漏洞技术细节。
本文在代码生成大模型安全方向上提出了一个非常关键且长期被忽视的问题:LLM 在推荐第三方依赖时产生的“包幻觉”并不仅是普通生成错误,而是可以被攻击者直接转化为现实世界...
美西方军事强国继续加强国防网络安全领域系统性、前瞻性布局,通过革新风险管理框架、全面推广零信任架构、加强新型攻击应对措施、强化国防供应链安全与跨国军事协同防御,...
微信公众号