从信任机制、权限模型、策略管理3个方面分析现有授权技术能力,针对现有授权技术能力的不足,提出一些潜在的研究问题,旨在为后续研究提供思路和参考。
毒云藤组织主要针对大陆政府、军事、国防、 科研等机构,使用鱼叉邮件攻击和水坑攻击等手段来实施 APT 攻击。
过去40年,隐私权和信息获取权经历了正面和负面影响的关键时刻,ICO整理了40件物品展示这些事件,并探讨了保护隐私权的角色。
该组织通常使用社会工程学、鱼叉邮件、水坑攻击等手段投递恶意软件,攻击手法多样,拥有针对Windows和Android平台的攻击武器。
近期奇安信威胁情报中心发现一些针对韩国地区的恶意LNK文件,LNK文件运行后释放诱饵文件和VBS脚本,其中一个样本使用的诱饵HWP文档为关于如何进行电子邮件安全检查的指导手...
本报告重点分析了20多家软件供应链安全(SSC,Software Supply Chain)厂商目前为确保软件供应链各方面安全而采取的方法。
本文将会对一些现有的网络爬虫拦截技术进行综合叙述。
在西方严重封锁制裁之下,俄罗斯国家媒体网站RT.com的内容如何触达欧洲和美国受众,在西方数字信息环境中重现。
“银狐”组织通过捆绑正常的“ds大模型安装助手”程序,针对试图自动化部署DeepSeek的人员实施攻击并最终植入HackBrian RAT,并回连位于香港的C&C服务器。
这一事件暴露了小天才手表在用户信息管理和解绑流程上的潜在漏洞。
大模型技术可极大提升安全分析及威胁情报运营的效率。
本文研究勒索软件的防御手段和检测技术,同时基本涵盖了主流勒索软件的检测思路,可以作为目前最为流行的威胁的参考内容。
对生成式伪造语音的生成算法和检测算法分别进行总结与分类,阐述算法流程步骤及其中的关键点,并分析了技术应用的挑战点.阐述了如何预防以及解决生成式伪造语音带来的安全...
从攻击过程还原、攻击工具清单梳理、勒索样本机理、攻击致效后的多方反应、损失评估、过程可视化复盘等方面开展了分析工作,并针对事件中暴露的防御侧问题、RaaS+定向勒索...
法律科技公司CaseMark近期开放发布了一个法律提示语技术工程指南,我们对该指南进行译介,以供国内探索大模型在法律领域的深度应用时进行参考分析。
这次攻击活动的目标企业是一家提供摄像头和智慧物联解决方案的中国企业。
提出了一套新型的计算机可疑程序深度分析鉴定框架,并设计了合理的可疑程序鉴定流程,从而最大限度发挥多种检测技术的优势,提升可疑程序的识别与鉴定能力。
他强任他强,清风拂山岗;他横由他横,明月照大江。
该恶意软件通过将代码植入合法APP中进行传播,其还通过一种基于类反射机制的远程回调技术来实现对目标的监控,这是一种非常罕见的恶意代码控制机制。
本文披露了近期针对我国企业财务部门的网络钓鱼攻击活动,并对其中涉及使用的基础设施、攻击武器、免杀手段等进行了综合分析和披露。此次攻击最大的特点是通过高度模仿攻防...
微信公众号