为 AI Agent 行为立“规矩”。
攻击者可以通过诱导受害者打开精心构造的 DNG 文件触发此漏洞,导致程序崩溃、损坏数据,甚至远程执行任意代码。
在数据要素加速成为驱动经济增长新引擎的时代背景下,构建安全、高效、可信的数据流通共享环境已成为激发数据潜能的关键基石。
CVE-2025-41236的CVSS评分高达9.3分,可允许未经身份验证的远程攻击者在虚拟环境中执行任意代码、提升权限或部署勒索软件;该漏洞利用难度极低,利用代码据称已在地下论坛...
本报告将深入探讨谷歌网络"破坏部门"的成立背景与意义,梳理美国政府与私营部门在网络安全领域合作模式的历史演变,分析每一次政策转变背后的原因和影响,并展望未来美国网...
随着大数据与人工智能技术的突破性发展,数据已成为驱动我国数字经济发展的新型核心生产要素。公共数据因其具有权威性、系统性和稀缺性等特征,在促进产业升级、提高公共服...
谷歌宣布正在组建网络“破坏部门”,标志着美国网络空间战略可能转向更具攻击性的态势。
测试结果显示,8类安全维度的不合规率整体分布在28%至51%之间,其中涉黑灰产、谣言和诈骗类均超过40%。在攻击模拟中,高级越狱攻击场景下平均不合规率最高达到88.09%。总体...
攻击者利用Windows系统对IPv6协议的默认处理规则,再结合NTLM认证中继漏洞,形成一套完整的攻击链条。
互联网标准制定机构IETF近日收到了一份草案,建议将“支持IPv6”列为DNS解析器的运营最佳实践。
行业讨论应用安全的方式与我们日常实践之间存在着持久的脱节。
美国前高官提出扩大私营部门参与进攻性网络行动的政策和法律考量框架。
报告界定了人工智能失控(LOC)的定义及其潜在场景,并针对性地提出了加强预防和应对措施的建议。
全面向生成式AI演进,
这份联合指南《OT网络安全基础:资产清单指南(针对所有者和运营商)》是OT所有者和运营商在日益复杂的网络威胁环境中加强OT环境网络安全态势的综合蓝图。
报告指出,通用人工智能的发展或将重塑全球权力格局,并将中美战略竞争推向新阶段,尤其可能在颠覆性武器、权力体系变革、杀伤性武器扩散、智能体失控及国家局势不稳定五大...
随着智能网联汽车功能的不断丰富,汽车已从传统机械装置演变为集成电子系统和软件的智能化终端。软件体系差异日益成为汽车价值差异化的关键,软件及服务能力逐渐成为汽车产...
其引发的大规模网络服务中断,再次敲响了DNS安全警钟。
2025年上半年,APP监管趋严,专项行动开展后已有超642个APP/SDK被通报。本文旨在梳理现行监管体系,明确APP运营者的合规“红线”,并提供适当的应对策略。
沙特在AI发展领域具有独特的价值,其国家发展战略也很有意思。这份AI智能体报告可以说是很先进的。
微信公众号