AI幻觉及其对网络安全运营的风险
AI系统有时会生成错误甚至误导性的输出，这种现象被称为“幻觉”。
数世咨询
看安全运营平台的未来
深度刨析安全运营的定义安全运营（SecOps）是一个很泛化的概念。
美创59号安全实验室最新力作｜《Java代码审计实战》出版
🔥限时赠书福利大放送！不容错过～
研究人员发现新的英特尔 CPU 缺陷，可导致内存泄漏和 Spectre v2 攻击
新漏洞被命名为“分支特权注入（Branch Privilege Injection，简称 BPI）”，研究人员指出，它可以被用来操控处理器的预测机制，从而非法读取其他用户进程的数据。
RSAC 2025创新沙盒 | Aurascape：重构AI交互可视性与原生安全的智能防线
Aurascape专注于生成式AI和智能体应用的原生安全防护，提供全局可视化、敏感数据识别与无摩擦策略执行能力，帮助企业实时发现“影子AI”、防控数据泄露与AI生成风险，构建适应AI交互范式的新型安全...
勒索软件已够猖獗？等它攻陷CPU，才是真正的噩梦
Rapid7 的威胁猎人写出了一款概念验证代码（PoC）勒索软件。放心，他不会公开这段代码。
RSAC 2025创新沙盒 | Knostic：重塑企业AI安全的访问控制范式
Knostic是一家专注AI安全的初创公司，创新提出“需知访问控制”框架，解决LLM部署中的数据泄露风险。
中国人民银行令〔2025〕第3号（中国人民银行业务领域数据安全管理办法）
《中国人民银行业务领域数据安全管理办法》已经2025年4月2日中国人民银行第5次行务会议审议通过，现予发布
数世咨询：2025年度中国数字安全价值图谱正式发布
数世咨询于今日推出，基于价值理念的《中国数字安全价值图谱》。
RSAC 2025创新沙盒 | TwineSecurity ：数字员工驱动企业安全建设
RSAC 2025创新沙盒 | TwineSecurity ：数字员工驱动企业安全建设
41国参加“锁盾2025”网络防御演习
全球41国4000人齐聚！史上最大规模“锁盾2025”攻防演练震撼来袭！
RSAC 2025创新沙盒 | Metalware：专注嵌入式系统固件安全
Metalware专注于嵌入式固件自动化分析，其主要针对嵌入式固件进行分解、仿真和模糊测试，切入点非常准。
最关键的8项网络安全运营指标
在评估网络安全效果时，真相往往隐藏在数据中。以下是衡量、监控和改进网络安全运营效率的核心关键绩效指标（KPI）。
RSAC 2025创新沙盒 | Metalware：专注嵌入式系统固件安全
Metalware专注于嵌入式固件自动化分析，其主要针对嵌入式固件进行分解、仿真和模糊测试，切入点非常准。
最关键的8项网络安全运营指标
在评估网络安全效果时，真相往往隐藏在数据中。以下是衡量、监控和改进网络安全运营效率的核心关键绩效指标（KPI）。
业内招聘 | 这里有你无法拒绝的安全挑战与丰厚回报
招聘年轻向上的力量！
美国警告：黑客计划攻击石油和天然气公司的 ICS/SCADA
美国预警，这些攻击利用了基本的入侵技术，但关键基础设施组织的网络防护状况不佳可能会导致中断和损害。
业内招聘 | 这里有你无法拒绝的安全挑战与丰厚回报
招聘年轻向上的力量！
美国警告：黑客计划攻击石油和天然气公司的 ICS/SCADA
美国预警，这些攻击利用了基本的入侵技术，但关键基础设施组织的网络防护状况不佳可能会导致中断和损害。
漏洞管理“扫雷”之动态优先级技术
企业漏洞管理常因静态白名单埋下“雷区”，由于历史漏洞被攻破或通报殊为可惜。基于漏洞情报的动态优先级技术能够实现动态“扫雷”。
中国数字化领域独立的第三方服务机构，提供网络安全行业的调查、研究与咨询服务。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)