发送特制的请求利用不安全的反序列化机制在目标系统上执行任意代码,从而完全控制受影响的系统。
一个极度有钱的APT组织,是不是可以重命名叫MAPT了。
种下一颗不让世界变坏的念头。
美国耶鲁纽黑文健康系统今年3月被黑,导致超555万名患者个人信息泄露,该机构同意支付约1.28亿元和解相关诉讼案件。
想看在床上睡着睡着忽然把人弹飞的场景。
“模型犯错,用户负责”的商业模式被终结?
本文针对深度学习框架API层面长期普遍存在、危害巨大的“共享漏洞”现象,提出了MirrorFuzz——基于大模型推理、历史Bug知识复用与相似API自动聚类的全流程API模糊测试工具。
近日,涵盖边缘计算、大数据、IPv6、区块链、云计算及5G接入安全领域的六项网络安全等级保护公安行业标准正式发布,并于2026年2月1日起正式实施。
本文主要分析了西方和乌克兰政府在2025年6月对俄联邦武装力量空天军战略轰炸机实施破坏活动中使用的新型心智战技术,将这次行动与以色列对伊朗实施打击的初始阶段进行了比...
大家都知道数据安全很重要,但真正落到企业里,为什么还是没多大动静?
作为感受,亦作为现实。
聚焦大型语言模型(LLMs)的安全漏洞,研究人员提出了全新的越狱攻击范式与防御策略,深入剖析了模型在生成过程中的注意力变化规律,为LLMs安全研究提供了重要参考。论文已...
一份前瞻而务实的安全规划,将为数字化组织锚定方向、凝聚共识、打造高效能安全体系,最终实现高质量发展与高水平安全的动态平衡。
该方法无需目标携带任何设备,仅通过被动监听周边 Wi-Fi 通信,即可以近 100% 的准确率识别个体身份。
韩国电信运营商KT社长金永燮确认辞职意向,该公司将为未经授权支付的受害者免除违约金。
金融机构应当及时向反洗钱监管行报告与反洗钱履职或洗钱风险有关的事件,包括本机构公司治理、内部控制、信息系统建设与信息安全等对反洗钱履职具有重要影响的风险事件或处...
捷豹路虎网络攻击事件的损失金额估算高达180亿元,已超过去年美国联合健康集团披露的预计176亿元,成为目前公开领域损失最高的网络安全事件。
攻击者大规模操纵SEO(搜索引擎优化)排名传播恶意软件,造成用户信息泄露与系统受控。
伊朗与美国、以色列等国在核问题、地区影响力等方面存在深刻矛盾。这些矛盾不可避免地延伸至网络空间,使伊朗成为网络攻防的前沿阵地。值得注意的是,伊朗面临的网络安全威...
本文针对网络威胁(如 Mirai 僵尸网络变种)持续升级、传统安全工具难以检测零日攻击与深度分析攻击者行为,且现有蜜罐研究存在 “单蜜罐技术零散、蜜网缺乏系统分类与统一...
微信公众号