攻击者可利用该漏洞获取数据库敏感信息,并可能利用Ole组件导出为Webshell实现远程代码执行,进而获取服务器权限。
AI快速发展,AI安全却明显滞后。随着影子AI激增以及混合云架构日益复杂,当前安全团队在技能和工具方面存在明显短板,可能影响企业AI项目的顺利推进。
全球知名的安全编码平台Secure Code Warrior近日在GitHub上发布了一套免费的AI代码安全规则集(AISecurity Rules),为开发者提供开箱即用的“安全护栏”。
增强认知安全的11个知识与技能因素。
攻击者利用KeePass密码管理器的开源特性,分发木马化版本KeeLoader,安装Cobalt Strike信标并窃取凭证,可能导致数据泄露、系统瘫痪、勒索攻击等多重风险。
Graphite间谍软件利用苹果iOS零点击漏洞攻击记者。
随着伊朗以色列武装冲突的不断升级,双方的网络战也全面爆发。本周二开始,伊朗全国大范围互联网中断,引发全球安全观察者关注。
网络战影响随着以色列和伊朗冲突升级日益凸显。
2025年第一季度中国安全硬件市场整体收入约为28.7亿元人民币(不含DDoS Mitigation市场),约合3.9亿美元,同比下降9.5%。
CNAPP将成为云安全标配。
一项针对全球电信系统复杂性的调查,揭示了短信传输验证码的安全漏洞。
通过迭代的“图文交互+迁移策略”,交替优化通用对抗后缀和对抗图片,显著提升了对多种主流公开MLLMs的破解成功率。
Rhysida 此次将所窃取的数据标价 20 枚比特币(约合 215 万美元),并明确声明仅售一位买家,7 天内完成交易,否则将予以公开披露。
本文提出了Oscar框架,一种面向多标签网页浏览场景的精细化网页指纹识别方法。
报告回顾了工作组在隐私计算互联互通技术研究和标准研制两个阶段的主要工作,并指出采用“技术生态+业务场景”双轮驱动的模式推动互联互通进入全面试点落地的新阶段。
攻击者通过第三方窃取公民身份信息,大规模注册或劫持税务海关总署的纳税人账户骗取退税;英国议会财政委员会了解到,税务海关总署已联系受影响用户,用户将“不会遭受任何...
LLM-WAF成为未来市场新增量。
为智能体开发和运营主体提供了明确的行为准则,也为用户权益和数据安全提供了有力保障。
本文探究了导致员工易受钓鱼邮件攻击的诸多因素,尤其是“人的因素”,结果表明人口统计学因素、心理特征、行为倾向、情境因素等在钓鱼邮件易感性方面起着关键作用。这种洞察...
以色列-伊朗冲突可能引发网络领域更激烈的报复循环。
微信公众号