攻击者可通过暴露的 Actuator 端点,通过修改系统属性(如禁用 restrictive-property-accessor)来读取环境变量等敏感信息。
这项研究揭示了Claude Code在MCP连接下的TIP利用风险。
该漏洞使得攻击者能够精心构造看似合法的欺骗性 URL,在暗中将受害者重定向至其他不良站点。
9月15日,一场针对npm生态系统的大规模供应链攻击开始爆发,这种被命名为"Shai-Hulud"的蠕虫以其自我复制能力迅速引起安全研究人员的关注。截至目前,已有约150个npm包被感...
与时俱进。
攻击者可获取系统数据库配置等敏感文件内容。
战略核心目标是确保欧洲科学家、研究者、创新者与企业能便捷获取尖端设施、高质量数据与定制服务。
GenAI赋能,绘就近 10亿“藏宝图”。
半年“开盒”800余人,法院判了!
对国内10家AI厂商的15款大模型及应用产品进行了漏洞测试,共发现各类安全漏洞281个,其中大模型特有漏洞177个,传统漏洞104个。
《管理办法》对报告的程序性义务进行清晰规定,可以通过强化网络安全事件报告机制,保证在意外情况下能够政企联动,有效应对网络安全事件,消除负面影响,同时也可以提示利...
很快,由反无人机专家、传感器、电子战系统及无人机拦截器组成的团队,将奔赴遭遇无人机集群突袭的军事基地。
如何推进重点行业数字化转型?2025年版场景化、图谱化参考指引来了!
来自国家关键基础设施单位、网络安全公司、基础软硬件企业、高校科研机构的300余名代表参会。
科学认定未成年人用户数量巨大和对未成年人群体具有显著影响的网络平台服务提供者范围。
本手册为心理战部队候选人员提供了系统化指导,涵盖体能、心理、文化及职业发展,助力其成功通过心理战评估与选拔。
AI正沿着软件开发的全过程,重塑安全工作的面貌。
支撑落实相关法律法规政策要求,建立健全数据安全和个人信息保护标准体系。
规范网络安全事件报告管理,及时控制网络安全事件造成的损失和危害。
进一步推动质量认证行业数字化变革,发挥质量认证促进重点行业重点领域数字化转型以及对数字产业的支撑作用,强化认证数字资源应用。
微信公众号