OpenAnt 给出了一个非常具体的答案：用 LLM 在真实大型仓库里挖漏洞，是可行的、可扩展的、并且可以在合理成...
美伊和谈关键时期，伊朗四家主要银行屡次遭受网络攻击中断服务，本月13日、23日已发生两次；据悉，23号这次正...
聚焦电子保单场景下的抗量子密码迁移，系统分析密码应用现状和抗量子迁移需求，梳理SM2算法在事件证书签发、P...
报告针对每项技术分别梳理阐述了其核心原理、落地应用案例、2031年发展远景，以及规模化落地的约束条件，同时...
攻击者可利用该漏洞实现权限提升，读取 Exchange 服务器上的任意文件，进而可能完全控制邮件服务器或访问敏感...
提出了一套针对自动化证书管理研究的评价体系，涵盖功能性、安全性、可用性和性能4个维度。
美国“AI断供”令不仅引发其下游客户的强烈反弹与法律起诉，更遭到美国科技政策学者和行业官员的集体痛批，被斥...
攻击者可利用该漏洞，通过控制一台可被 Squid 访问的 FTP 服务器，构造不含文件名的恶意 FTP 目录列表响应，...
攻击者可利用该漏洞，在未认证的情况下向该端点发送恶意请求，上传任意 PHP 文件（包括 WebShell），随后通过...
在截图出站之前，先把隐私风险压下来，同时尽量保住任务可用性。
部署基础设施、创新应用场景、建设管理平台、探索建设模式、做好安全保障等五个方面。
本文提出了 PentestEval，一个面向 LLM 渗透测试能力评估的模块化、阶段级的评测基准。
评估对我国产业链供应链相关境内外要素安全、要素畅通流动是否产生安全损害。
印度代工巨头塔塔电子发生数据泄露事件，勒索组织声称窃取了超20万个文件，总规模630GB，里边含有苹果、特斯...
筑牢新兴领域安全防线，革新全域安全治理体系，实现AI应用常态化。
被警告，并被罚款55万元。
美国参议院推进允许承包商代表美军开展网络作战的条款。
EdgeRunner操作系统旨在本地设备上运行大型语言模型（LLM），而不是依赖云端处理。这种方法旨在支持当通信和...
2026年6月，安全研究员Bob Diachenko做例行扫描时，发现了一个暴露在公网上的开放目录。里面是一份数据库，装...
AI Agent会梦到安全告警吗？
微信公众号
