AI批量提交来了,企业SRC怎么接?分级预筛、模板优化、内外部扫描区分实操
安全研究的价值,从来不在于发现多少"疑似问题",而在于修复多少"真实风险"。让我们回到"有效影响"这个本质,共同推动中国网络安全生态向更健康、更专业的方向发展。 点击蓝字 关注我们写在前面漏洞奖励计划本来是连接安全研究人员和企业的桥梁,但现
安全研究的价值,从来不在于发现多少"疑似问题",而在于修复多少"真实风险"。让我们回到"有效影响"这个本质,共同推动中国网络安全生态向更健康、更专业的方向发展。 点击蓝字 关注我们写在前面漏洞奖励计划本来是连接安全研究人员和企业的桥梁,但现
医院开展数据治理工作,往往要从晦涩的数据库表名、字段编码入手。一串串字符背后,承载着患者身份标识、诊疗记录、业务运行参数等关键信息。只有读懂字段背后真实业务含义,才能精准判定数据类别,落实对应的安全保护要求。但在真实业务场景中,大量医疗数据
研究人员成功诱使六种广泛使用的 AI 智能体框架执行攻击者编写的工具调用,所采用的方法十分简单:要求底层模型重复输出相关调用内容。 ▍以下正文内容基于英文原文编译,可能存在语义偏差,请以原文为准。研究发现,攻击者只需要求 AI 智能体重复输
看空的并不是安全本身,而是那个旧安全商业世界。 引言9月下旬的一个晚上,微信语音接通。这是一场迟到了很久的对谈。电话那头,是一位在攻防一线摸爬滚打近二十年的老兵——我们姑且称他为老K。他早年做过国防安全相关技术研究,后来在国际大厂做过首席安
检测业务是否受到此漏洞影响,请联系长亭应急服务团队! Ivanti Connect Secure 是一款远程接入(VPN)安全网关产品,用于为员工与外部用户提供加密的远程访问通道,并承担接入侧的身份认证职责,广泛部署在企业内网边界,作为访问
灵脉CodeAI,中国版Mythos开启AI深度漏洞挖掘新时代! 随着大模型技术深入代码安全领域,智能代码审计已具备代码理解、漏洞识别与辅助研判能力,但面对复杂业务系统,仍存在跨文件调用链追踪不完整、业务逻辑漏洞挖掘不深入、漏洞可利用性验证
小红书一条求推荐奶粉的笔记下,有“宝妈”分享:之前喝「xx」眼屎多、不上火不长肉,换了某品牌两个月就追了三斤。评论区读起来像正常的经验分享,实际上,这段话术背后可能是一场有组织的恶意水军攻击。威胁猎人基于 2026 年 9 月对国内恶意网络
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称Windows 健康与优化体验服务权限提升漏洞漏洞编号QVD-2026-83683,CVE-2026-85884公开时间
近日,微软官方发布了多个安全漏洞的公告,全部为影响微软产品本身的漏洞,共1423个。 点击蓝字 关注我们漏洞情况近日,微软官方发布了多个安全漏洞的公告,全部为影响微软产品本身的漏洞,共1423个。微软Microsoft Windows、Mi
关键词钓鱼信息微软称,其协助捣毁了一个诈骗分子用来在全球发送钓鱼信息的交易市场。微软联合日本国家警察厅开展调查,追踪到了诈骗活动背后的交易平台 YAM Store,以及两套钓鱼工具包 CoGUI 和 Iron Man。自 2026 年 1
关键词数据泄露据共同社报道,汉堡王日本运营商 BK Japan 今日宣布,汉堡王官方应用程序遭到未授权第三方访问,约 1118 万条客户信息泄露。从原报道获悉,此次非法访问发生于 10 月 2 日至 10 月 7 日,泄露信息包括客户姓名、
关键词deepseek崩溃10月15日上午,DeepSeek网页端及App服务出现异常,用户对话页面出现“服务器暂时不可用”的提示,无法正常交互,“DeepSeek崩了”的话题随即冲上热搜。据不完全统计,进入2026年,DeepSeek已出
太费劲了 跳转微信打开
第九届“强网”拟态防御国际精英挑战赛AI时代,内生安全基因让智能发起挑战,让实战检验防御。当AI成为攻防一线的新力量,安全的较量正在发生改变。第九届“强网”拟态防御国际精英挑战赛面向国内外战队,以真实场景为赛场,以内生安全为底色,邀你携手A
以下文章来源于:看雪学苑 看雪学苑 致力于移动与安全研究的开发者社区,看雪学院(kanxue.com)官方微信公众帐号。 人机共智·重构攻防 | 10月23日,上海见! SDC2026人机共智·重构攻防当大模型深度融入攻防体系,安全边界正在