适用于消费类网联摄像头的网络安全标识的备案和使用。
关键信息基础设施安全检测评估方法、自动化工具收集网络数据技术要求、个人信息安全规范等。
该战略构建了“全链条”政策体系,从研发、试验、采购到人才各环节协同发力;同时将中小企业作为创新主力,支持其充分参与国防工业发展。
攻击者可利用该漏洞,通过构造包含路径遍历序列的 backupFile 参数实现任意文件创建与截断,进一步可构造恶意载荷实现远程代码执行,完全控制目标服务器。
相关违法行为中,有2项为“违反网络安全管理规定、违反数据安全管理规定”。
2026年6月15日,Obsidian Security公开披露了一组针对开源AI网关LiteLLM的漏洞链。攻击起点很不起眼:LiteLLM默认的低权限账户,终点是服务器上的任意代码执行,并为完整攻...
攻击者可以利用该漏洞,通过构造包含未转义 Shell 元字符的特殊打印作业描述,在服务器上执行任意操作系统命令,从而完全控制受影响的服务器。
个别涉密人员换工作时忽视保密细节,导致失泄密事件时有发生,值得警醒。
为期10天的“磐石行动”攻防演练圆满落幕。
苹果公司开源发布corecrypto密码库中的后量子密码算法实现,为后量子密码落地实现提供参考。
亿格云夺得创业精英赛道冠军,获10万元奖金及2000万元投资意向;亚军御数坊、季军缔零科技分别获得100万元、50万元合作意向签约;Clawguard、光映科技、AIxBreak三支团队,...
世界杯官方赛事系统权限控制不当,任意用户均可修改赛事管理系统,查看篡改直播流,修改实时比赛的各类信息。
对于美军而言,软件工厂不仅关系到CJADC2能否真正形成实战能力,也关系到其能否在高强度对抗环境下保持体系优势和战场主动权。
作为欧盟数字综合简化一揽子法案的组成部分,此次修法旨在为企业减负,同时强化对AI色情工具的监管。
海外开发者 Richard Osgood 将普通 WiFi 智能灯泡改造成可离线共享重要文件的微型数字站点。只要灯泡通电,附近任何人都能通过 WiFi 访问其中存储的资料。
金融信息服务领域分类分级细则落地。
检测到风险,不等于阻止动作。
在公开数据集与实际网络流量数据上的测试结果表明,该方法能够有效识别多种威胁Web服务可用性的实体与攻击行为,具有较高的检测准确率和实际工程应用价值。
FSB发现了一起由西方情报机构和大型科技公司策划的重大网络行动,秘密入侵并监视俄罗斯高级官员的智能手机。
前沿 AI 时代,安全不再只是模型外面的一层护栏,而是模型能否被社会接受、被监管允许、被企业长期使用的基础设施。
微信公众号