这次的攻击手法相当精妙,攻击者展现出的耐心和技巧让人不得不佩服。
从安全数据泛滥到代理优先安全。
英国人力资源软件厂商Logezy的员工管理数据库配置错误,导致该国800万条医护人员的敏感信息被泄露,涉及身份证明、财务数据等。
Apple iOS/iPadOS 内存破坏漏洞(CVE-2025-31200)以及Apple iOS/iPadOS 指针认证绕过漏洞(CVE-2025-31201)。
Oracle产品本身漏洞74个,影响到Oracle产品的其他厂商漏洞200个。经评价,其中超危漏洞17个,高危漏洞87个,中危漏洞157个,低危漏洞13个。
DORA的发布为欧盟范围内所有银行应对各种类型的ICT相关干扰和威胁指明了方向,也为我国金融行业加强ICT风险管理框架建设提供了有益参考。
本文梳理当前安全态势,以帮助提供有关CVE发展情况的清晰度。
美西方国家寻求通过快速发展网络空间武器增强网络空间作战能力,利用网络空间技术优势为军事建设和作战行动赋能,塑造多域、多维的军事竞争优势。
本文件规范了可信数据空间技术架构,明确可信数据空间在国家数据基础设施中的定位,可信数据空间的核心技术特征、最小功能集合以及关键业务流程。
从国际人道法(IHL)框架出发,探讨AI对战争全周期的影响,并警示技术赋能下的风险与机遇。
本文将从法规要求、评估扩展两个维度,深入解析人脸识别场景下PIA的实践路径,为从业者提供可落地的合规参考。
内容涵盖生成式人工智能的应用范围和局限、潜在风险与治理原则,包括数据泄露、模型偏见和错误等技术风险。
以教育数字化为重要突破口,开辟教育发展新赛道和塑造发展新优势,全面支撑教育强国建设。
通过提供技术与组织措施的具体建议,《指南》帮助数据控制者在设计和实施区块链解决方案时确保符合GDPR的要求。
本文旨在揭示企业在制定与执行安全策略时常见的几大误区,并提出相应的优化建议。
模型蒸馏技术虽提高计算效率和访问的便利性,却也带来了独特的法律挑战。本文聚焦于模型蒸馏技术,结合美国近期典型案例,揭示蒸馏模型涉及的知识产权风险。同时,本文为行...
工作要点聚焦提质增效数字公共服务、智享美好数字生活、推进精准数字社会治理等3个方面部署工作任务。
此举不仅标志着我国数据治理体系向更高质量、更高效率、更高安全迈进,也为各地各类数据主体提供了清晰的发展路径和参与方向。
梳理国内外代表性科学数据共享平台的相关经验和典型做法,初步勾勒科学数据安全管理的整体样貌,重点描述科学数据共享平台数据安全管理策略的细节,总结科学数据安全管理的...
本清单涵盖多个领域安全要点,旨在帮助开发者识别潜在风险并加以防范。
微信公众号