攻击者仅需普通域用户凭证,即可远程获取域内非域控主机的最高权限。
聚焦MCP官方SDK的跨语言安全审计,揭示五大实现中的共性漏洞与性能安全风险。
Lakunishok尖锐批评了传统厂商对反向代理和云隧道的依赖,公司采用了即时点对点架构,能在多重认证后动态开放端口,既保持零信任原则,又不会引入性能瓶颈或牺牲可观测性。
AI快速发展,AI安全却明显滞后。随着影子AI激增以及混合云架构日益复杂,当前安全团队在技能和工具方面存在明显短板,可能影响企业AI项目的顺利推进。
全球知名的安全编码平台Secure Code Warrior近日在GitHub上发布了一套免费的AI代码安全规则集(AISecurity Rules),为开发者提供开箱即用的“安全护栏”。
该法案全面覆盖了数据管理的多个方面,旨在平衡数据利用与隐私保护,同时支持公共服务的现代化。
从专业的金融安全视角深入剖析过去一年金融黑产领域出现的新动态与趋势,旨在为金融机构与行业提供深入的洞察与前瞻性的安全防范策略,助力全社会共同探索更加有效的黑产防...
事件中受影响资产涵盖 TRON、EVM 及 BTC 网络,初步估算损失约为 8,170 万美元。
《5G网络安全设计原则:应用5G网络安全与隐私能力》为商业和私人5G网络运营商提供了网络基础设施安全设计原则。
“思维链劫持”是一种高阶的、针对AI“思考过程”本身的结构化攻击。
工商银行以构建一个安全、高效、开放、协同的数据生态体系为目标,构建工商银行数据空间体系,涵盖“私有、公共、共享、商用”四个主题,实现了工商银行集团内、工商银行与外...
网络战影响随着以色列和伊朗冲突升级日益凸显。
增强认知安全的11个知识与技能因素。
一项针对全球电信系统复杂性的调查,揭示了短信传输验证码的安全漏洞。
通过迭代的“图文交互+迁移策略”,交替优化通用对抗后缀和对抗图片,显著提升了对多种主流公开MLLMs的破解成功率。
Rhysida 此次将所窃取的数据标价 20 枚比特币(约合 215 万美元),并明确声明仅售一位买家,7 天内完成交易,否则将予以公开披露。
本文提出了Oscar框架,一种面向多标签网页浏览场景的精细化网页指纹识别方法。
报告回顾了工作组在隐私计算互联互通技术研究和标准研制两个阶段的主要工作,并指出采用“技术生态+业务场景”双轮驱动的模式推动互联互通进入全面试点落地的新阶段。
处罚案例很有意思。
量子网络由相互连接的量子处理器组成,可实现多种有用的应用,如量子密钥分发、分布式量子计算和分布式量子传感等。
微信公众号