攻击者可以利用该漏洞绕过安全限制,访问受限目录,甚至可能上传恶意文件,导致远程代码执行,从而控制服务器。
发送特制的请求利用不安全的反序列化机制在目标系统上执行任意代码,从而完全控制受影响的系统。
一个极度有钱的APT组织,是不是可以重命名叫MAPT了。
一个制造安全漏洞的Agent,也有一个修复安全漏洞的Agent。
本文提出的 UNICORN,是一种基于运行时溯源的高级持续威胁(APT)检测器,旨在解决传统检测系统对 APT 检测能力不足、现有溯源分析方法存在静态模型无法捕捉长期行为、动态...
美国耶鲁纽黑文健康系统今年3月被黑,导致超555万名患者个人信息泄露,该机构同意支付约1.28亿元和解相关诉讼案件。
无论是英国的STICS与GVA,还是美国的VICTORY与SOSA,均体现出各国了对嵌入式武器系统在敏捷性、互操作性与可持续升级方面的共同追求,也反映出未来国防技术从封闭独立走向...
该行动由一个与特定地区背景相关的威胁行为者(追踪编号UNC6384)于2025年9月至10月期间发起,利用近期披露的Windows漏洞实施多阶段攻击,成功入侵匈牙利、比利时、塞尔维...
以场景建设、技术创新牵引驱动国家数据基础设施高水平建设和高质量发展。
多位证人指责英国防部在发现数据泄露后处置不当,有评论称这起事件造成了毁灭性人道后果,英国国防部回应数据泄露和遇害不太构成关联关系。
承前启后的关键五年,从“开启”到“发力”的阶段跃迁。
这份备忘录不仅重申了此前3月发布的政策,还通过加强内部审查机制和纪律处分措施,试图应对日益复杂的网络环境对军方形象和安全构成的挑战。
研究概述了电子战领域近年来的技术进展,对俄乌冲突中的电子战行动进行了分析,并总结了相关经验教训,这些经验教训将有助于提升电子战系统在电磁环境复杂战场中的作战能力...
多个养老基金称,飞塔科技CEO谢青、CFO Keith Jensen等以过度乐观的换代预期误导市场,且CEO、CTO出售股票时机可疑存在内幕交易嫌疑。
奇安信网络安全部和威胁情报中心观察到有多个政企客户研发人员从 Github 上下载不可信的工具或安装包,从而导致开发终端被植入窃密或挖矿软件,可能会对公司核心数据造成潜...
作为我国首部针对人脸识别技术的专项监管规则,该办法从技术应用全流程、场景分级、责任主体等维度构建了系统性治理框架。本文将结合立法背景与核心条款,解析其对企业的合...
约280GB的内部数据可能被窃取。
近日,涵盖边缘计算、大数据、IPv6、区块链、云计算及5G接入安全领域的六项网络安全等级保护公安行业标准正式发布,并于2026年2月1日起正式实施。
本文主要分析了西方和乌克兰政府在2025年6月对俄联邦武装力量空天军战略轰炸机实施破坏活动中使用的新型心智战技术,将这次行动与以色列对伊朗实施打击的初始阶段进行了比...
大家都知道数据安全很重要,但真正落到企业里,为什么还是没多大动静?
微信公众号