奇安信威胁情报中心近期发现摩诃草组织 LNK 攻击样本从仿冒国内高校域名的远程服务器下载诱饵文档和后续载荷,后续载荷为 Rust 编写的加载器,借助 shellcode 解密并内存加...
本文聚焦美国量子计算新规的战略意义和量子计算技术发展现状,为我国网络安全的未来发展提供参考。
旺刺组织挖掘了某邮件平台网页版的XSS 0day漏洞,通过该漏洞触发CilckOnce,实现打开钓鱼邮件时自动弹出钓鱼框,提高钓鱼攻击成功率。此外其背后的情报机构除了拥有大量win...
近期奇安信威胁情报中心发现一批Kimsuky的Endoor样本,该后门功能上变化不大,但试图伪装为来自github的开源代码,避开代码审查,此外C\x26amp;C使用不常见的的53端口,一...
本研究首次系统性揭示了app-in-app生态中动态凭证泄漏的严重性,提出高效检测工具KeyMagnet,并通过大规模实证分析验证其有效性。
本文基于CESNET-QUIC22这一规模最大、类别标签最多、跨度最长的QUIC流量数据集,系统评估了多种分类模型在连续时间段上的性能,揭示了不同分类器的性能差异及其性能随时间...
后量子密码学联盟(PQCC)于2025年5月中旬发布了其《后量子密码学(PQC)迁移路线图》,旨在帮助各种规模的组织应对向量子安全密码学过渡的复杂性。
将数据分为非个人数据、内部数据、开放数据、综合数据、关键数据、核心数据及重要数据等类型,针对数据分类、质量保障、加密和销毁制定了具体条款。
安全风险阻碍企业在关键业务领域应用MCP。
阐述欧盟执法部门合法有效获取数据的前进方向。
基于大模型的新型业务场景不断落地,安全防护需求随之激增,通信运营商需要把握安全市场的新机遇,规避风险,拓展市场,发展生态。
日益复杂的攻击、不可避免的违规事件、无休止的工作量……
网络视频会议系统中的泄密隐患也日渐凸显。
探讨了常见的硬件漏洞以及恶意行为者用来利用这些漏洞的攻击模式,并建议采用系统的方法分析风险。
明确提出现阶段群智能系统涵盖数据、通信、系统可靠、鲁棒和信任管理的安全目标与相关数据、身份和意图的隐私保护目标,并分析主要攻击方法及相关防御技术。
大模型深入应用,产品能力与运营效率双提升。
奇安信威胁情报中心和天擎猎鹰团队在终端运营过程中发现一伙未知的攻击者正在瞄准区块链行业的客户攻击,该活动通过Telagram通信软件一对一进行传播,压缩包中为Lnk诱饵,...
在能源转型和科技革新的浪潮中,美国科学家再次站在了前沿。
通过将地面站、飞行中继器与轨道卫星整合为一个无缝系统,能够推动实用量子互联网的发展。
温州银行通过建立终端一体化安全管控平台,加强了终端敏感文件管控,提升了系统运行效率,提高了管理效率,降低了管理成本。
微信公众号