传统DLP技术正面临着GenAI催生的多种新挑战,将引发DLP产品格局出现剧烈变动。
近期奇安信威胁情报中心发现一批Kimsuky的Endoor样本,该后门功能上变化不大,但试图伪装为来自github的开源代码,避开代码审查,此外C\x26amp;C使用不常见的的53端口,一...
攻击者仅需普通域用户凭证,即可远程获取域内非域控主机的最高权限。
攻击者利用KeePass密码管理器的开源特性,分发木马化版本KeeLoader,安装Cobalt Strike信标并窃取凭证,可能导致数据泄露、系统瘫痪、勒索攻击等多重风险。
LLM-WAF成为未来市场新增量。
MultiPhishGuard在多个公共数据集上显著优于主流的单智能体、Chain-of-Thoughts和RoBERTa-base等方法,具有极高的检测准确率及良好的可解释性,为钓鱼邮件检测提供了新的技...
研究人员发现了一套漏洞利用链,可以针对微软365 Copilot实施零点击攻击,只需发送一封看似无害但暗藏定制化指令的电子邮件,当Copilot后台扫描邮件时会执行该指令,遵从要...
DeepSeek最终仍已经在欧盟境内落地任命了DPO。
网络战影响随着以色列和伊朗冲突升级日益凸显。
CNAPP将成为云安全标配。
一项针对全球电信系统复杂性的调查,揭示了短信传输验证码的安全漏洞。
通过迭代的“图文交互+迁移策略”,交替优化通用对抗后缀和对抗图片,显著提升了对多种主流公开MLLMs的破解成功率。
从专业的金融安全视角深入剖析过去一年金融黑产领域出现的新动态与趋势,旨在为金融机构与行业提供深入的洞察与前瞻性的安全防范策略,助力全社会共同探索更加有效的黑产防...
为智能体开发和运营主体提供了明确的行为准则,也为用户权益和数据安全提供了有力保障。
如何在享受终端设备为我们带来便利的同时,更好守护我们的数字人生,这里有一份个人终端安全指南,请查收。
以色列-伊朗冲突可能引发网络领域更激烈的报复循环。
本白皮书阐述了数字可信内涵和外延,以及其作为数字经济基础的重要性,并构建了包含区块链、身份、数据、资产、治理监管的数字可信技术体系。
系统采用能产生纠缠光子对的装置,这对光子共享量子态,分别被传输至相距90米的两个测量站,通过偏振态检测生成数字比特串(0和1)。
微软产品本身漏洞66个,影响到微软产品的其他厂商漏洞1个。
攻击者可在服务器上执行任意系统命令,可能导致服务器被完全控制、数据泄露或业务系统沦陷。
微信公众号