应用程序面临的LLM安全威胁以及5种缓解方法
大型语言模型（LLMs）应用程序在多个领域带来了显著优势，从文本摘要到实时翻译等。然而，这些技术的优势同时也伴随着潜在的安全风险。
数世咨询
【行业动态】企业如何构建 “有韧性”的防反勒索制度体系？
企业如何构建 “有韧性”的防反勒索制度体系？
日本政府建议将用户名、密码写入遗嘱
日本国家消费者事务中心提出建议，呼吁民众开始进行“数字化遗嘱规划”，并向公众提供了具体的操作指南。
【行业动态】供应链投毒预警 | 恶意NPM包内嵌木马程序开展投毒攻击
悬镜供应链安全情报中心连续捕获多起针对Windows NPM的木马投毒事件，涉及9个恶意组件包，34个不同版本，属于同一攻击者所为。
第三届网络空间仿真与评测国际会议在深举办
本次大会邀请了国内外在网络空间仿真与评测领域的业界专家和研究人员近300人，共同探讨仿真与评测相关的理论与方法、技术与平台，关键基础行业的网络系统仿真与评测等。
【新品发布】数篷科技领衔发布《跨境可信数据运维管理规范》
标志着我国跨境数据的流通发展将进入新的阶段。
【新品发布】数蓬科技领衔发布《跨境可信数据运维管理规范》
标志着我国跨境数据的流通发展将进入新的阶段。
Tesserent 警告称，到 2025 年，人工智能将加剧网络威胁
人工智能在网络攻击中的应用将继续快速发展
【新品发布】闪捷信息发布新一代智能加密平台
闪捷信息发布新一代全链路、高性能、免改造数据加密产品：闪捷信息智能加密平台。
OpenText 发布“2024 年最恶劣的恶意软件”名单，LockBit 排名第一
OpenText 发布了其“2024 年最恶劣恶意软件”名单，识别出关键的网络安全威胁，包括特别针对关键基础设施的勒索软件攻击。
图解｜我国数据出境合规指引
图解｜我国数据出境合规指引
Intruder推出Intel：一个免费的漏洞情报平台
Intel平台的创建是为了填补可用于跟踪新出现的漏洞情报资源空白
【业界动态】国家数据局印发《可信数据空间发展行动计划（2024—2028年）》
【业界动态】国家数据局印发《可信数据空间发展行动计划（2024—2028年）》
HackerOne 报告显示，人工智能风险主导安全担忧
HackerOne 发布了最新的黑客驱动安全报告，揭示了安全专业人士对人工智能风险的关注增加，并强调了使用人工智能工具和关注移动设备的趋势。
360发布《大模型安全漏洞报告》，曝光近40个大模型相关安全漏洞
360发布全球首份《大模型安全漏洞报告》，曝光Intel等知名开源产品漏洞
黑客将利用机器学习发起攻击的 10 种方式
人工智能和机器学习正在改善网络安全，帮助人类分析师更快地分类威胁和修复漏洞。但它们也在帮助黑客发起更大、更复杂的攻击。
直播预约：《先进云安全研究与实践》新书发布会
诚邀关注！
微软低代码平台构建的站点泄露数百万条敏感记录
由于使用 Microsoft Power Pages 构建的网站中的访问控制缺失或配置错误，现在有数以百万计的敏感信息和个人数据处于公开网络的风险之中。
CISA 发布 2024 年最危险的 25 个软件缺陷清单
美国网络安全和基础设施安全局与国土安全系统工程与发展研究所合作编制了一份被利用最严重的软件缺陷清单。
【行业动态】金融数据中心容灾“大咖说” | 美创科技赋能“灾备一体化”建设
“灾备一体化”构建容灾体系
中国数字化领域独立的第三方服务机构，提供网络安全行业的调查、研究与咨询服务。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)