攻击者可利用该漏洞实现权限提升,读取 Exchange 服务器上的任意文件,进而可能完全控制邮件服务器或访问敏感数据。
该组织作战战略发生重大调整。即大幅收缩面向境外目标的网络间谍攻击行动,将核心资源倾斜至越南国内实体,并依托自研后门SPECTRALVIPER实施两起长期潜伏网络攻击行动。
攻击者可利用该漏洞,将 Git 仓库写入服务器文件系统的任意位置。进一步在钩子脚本中写入恶意命令,最终在触发钩子时实现远程代码执行。
报告针对每项技术分别梳理阐述了其核心原理、落地应用案例、2031年发展远景,以及规模化落地的约束条件,同时提炼出覆盖全部入选技术的底层变革逻辑,明确了未来五年全球产...
攻击者可利用该漏洞,通过控制一台可被 Squid 访问的 FTP 服务器,构造不含文件名的恶意 FTP 目录列表响应,触发堆缓冲区越界读取,从而泄露 Squid 进程堆内存中的敏感数据...
在截图出站之前,先把隐私风险压下来,同时尽量保住任务可用性。
筑牢新兴领域安全防线,革新全域安全治理体系,实现AI应用常态化。
EdgeRunner操作系统旨在本地设备上运行大型语言模型(LLM),而不是依赖云端处理。这种方法旨在支持当通信和网络访问条件恶劣时的作战行动,如拒止、降级、间歇性与低带宽...
围绕人工智能安全、密码技术、网络架构、集成电路安全、数据安全等前沿方向开展深度交流研讨,分享最新研究成果,探讨行业发展趋势。
规定了政务移动互联网应用程序功能建设、备案管理、使用管理、安全保密等方面要求。
为提升数据空间建设效能,我国可借鉴其数据空间建设经验,发挥政策引领和市场优势,分层分类、因地制宜,充分挖掘数据要素价值,发挥数据乘数效应,推动数字经济高质量发展...
美国国防部后量子密码战略通过“五大主线”启动抗量子迁移。
聚焦电子保单场景下的抗量子密码迁移,系统分析密码应用现状和抗量子迁移需求,梳理SM2算法在事件证书签发、PDF文档签名、时间戳签名等底层密码应用环节的替代需求与迁移路...
提出了一套针对自动化证书管理研究的评价体系,涵盖功能性、安全性、可用性和性能4个维度。
部署基础设施、创新应用场景、建设管理平台、探索建设模式、做好安全保障等五个方面。
本文提出了 PentestEval,一个面向 LLM 渗透测试能力评估的模块化、阶段级的评测基准。
被警告,并被罚款55万元。
2026年6月,安全研究员Bob Diachenko做例行扫描时,发现了一个暴露在公网上的开放目录。里面是一份数据库,装着来自194个国家、约8.6万台FortiGate防火墙和FortiProxy VPN...
被警告、通报批评,被没收违法所得399480.86元,并被罚款721.02万元。
五维发力:解读特朗普后量子密码行政命令的核心部署。
微信公众号