从专业的金融安全视角深入剖析过去一年金融黑产领域出现的新动态与趋势,旨在为金融机构与行业提供深入的洞察与前瞻性的安全防范策略,助力全社会共同探索更加有效的黑产防...
研究人员发现了一套漏洞利用链,可以针对微软365 Copilot实施零点击攻击,只需发送一封看似无害但暗藏定制化指令的电子邮件,当Copilot后台扫描邮件时会执行该指令,遵从要...
自动化与智能化将主导产品竞争力。
一场针对中国电信巨头中国移动旗下子公司中移铁通有限公司的高度复杂且技术先进的网络攻击。该行动通过精心设计的多阶段攻击链,结合了VELETRIX和VShell两种恶意软件,展示...
系统评估大语言模型(LLMs)在软件安全领域的表现,尤其聚焦在漏洞评估、检测、解释与修复四个关键环节。
旨在对作战人员使用的传统大型主机系统(mainframe systems)进行现代化改造。
本文提出了一种多层 Web 服务器指纹识别方法,通过利用 HTTP 处理差异,实现了对三层结构的精准指纹识别。
2025安全新范式。
如何在享受终端设备为我们带来便利的同时,更好守护我们的数字人生,这里有一份个人终端安全指南,请查收。
以色列-伊朗冲突可能引发网络领域更激烈的报复循环。
本研究提出了 HONEYKUBE,一个基于微服务架构的 Web 蜜罐,通过采用真实的应用程序作为基础框架并主动注入漏洞,有效增强了系统的隐蔽性和攻击交互性。
可使用智能手表作为超声波信号接收器,从物理隔离系统中窃取数据。
本文将全面梳理:(1)2025年数据立法趋势;(2)APP检测情况。以此,我们希望能够系统回应很多企业来咨询和讨论的问题,帮助企业了解国家在个人信息保护方面的具体要求和...
该事件引发巨大社会关注,拉响全球通信行业网络安全的警钟。本文将对事件影响进行深入分析,并结合我国实际提出相关建议。
探讨了常见的硬件漏洞以及恶意行为者用来利用这些漏洞的攻击模式,并建议采用系统的方法分析风险。
明确提出现阶段群智能系统涵盖数据、通信、系统可靠、鲁棒和信任管理的安全目标与相关数据、身份和意图的隐私保护目标,并分析主要攻击方法及相关防御技术。
本文提出了一种基于激励机制的无人机协同防御方案,通过蜜罐博弈框架设计了适应不同信息条件的动态合约机制。
在网络空间特性下,集体反措施的适用仍应遵循一般国际法,受主体适格、程序正当、措施相称的三重法律约束。
数据本土化成为一种服务,AI基建由模型厂商直接提供,数据主权也不再仅遵循政治逻辑,而被重新嵌入到技术架构、商业路径与模型运行边界的多重协商之中。
特朗普签署修正奥巴马和拜登政府网络政策的行政命令。
微信公众号