安全行业,又被新闻学坑了!
从“禁止使用”转向“在可接受的范围内安全地使用”。
美国CI Fortify计划以“隔离与恢复”重塑关键服务生存能力。
法律架构支撑技术创新。
几天前,MITRE正式发布ATT&CK v19。
报告分析了AI对未来战争的影响,聚焦数量与质量、隐藏与发现、集中指挥与分散指挥、网络攻防四大核心军事竞争维度,指出AI将打破传统战争的平衡格局,迫使各国重新定义军事...
监测发现,近期AI模型部署工具Xinference遭供应链投毒攻击。
战斗毁伤评估,是对运用武装力量针对明确行动对象所造成毁伤结果与效果的及时、精确的衡量和评价。它是一类主要发生在战术层级的事后评估活动,在当前美军作战评估体系中,...
最终绕过密码验证获得管理员权限。
可向任意可读文件的页缓存写入受控的4字节数据,从而篡改 setuid 程序,无需竞争条件即可直接获得 root 权限。
非技术性排除。
攻击者通过漏洞可获取环境变量、API密钥、系统提示和并发用户的对话数据。Ollama 0.17.1之前版本均受此漏洞影响。
本次修订覆盖数据利用、风险防控、违规防治、监管惩戒四大核心维度,形成更适配数字经济与AI时代的个人信息保护规则体系,原则上自公布之日起不超过2年施行。
制度再严密、技术再先进,若员工缺乏敬畏之心、忽视安全与保密责任,所有防线都将形同虚设。全体员工的意识是信息安全的第一道防线,也是最关键的一道防线。
当 Agent 开始自己花钱、签约和交易,AI 安全就不再只是内容安全,而是一步步走向资产安全、交易安全,甚至市场安全。
风向变了!这一增长主要源于三方面:加州等强力地方隐私法律开始落实,跨州执法新合作机制的建立,以及大众对AI和自动化影响隐私的重新重视。
基于 18 家 A 股网络安全上市公司 2025 年报和 2026 一季报数据,分析行业收入连续 11 个季度同比下滑的现状,并讨论并购整合对行业修复的必要性。
大脑即战场,解码认知战“不战而胜”的战略逻辑。
从长远来看,这款新芯片有望使下一代无线医疗设备即使在量子计算日益普及之际也能保持强有力的安全性。
随着模型、数据和智能体成为关键运行要素,以网络和系统为中心的传统安全防护与治理体系逐渐暴露出适配不足的问题。如何在风险加剧的背景下把握治理机遇,推动CII安全治理...
微信公众号