Aggregator

当前数字身份管理混乱,个人数据分散且缺乏统一控制,导致隐私泄露和信息不一致问题严重。现有法律侧重于保护数据隐私,但忽视了数据完整性,错误信息频发造成严重后果。Solid协议通过让用户掌控个人数据,实现身份自主管理和安全共享,为解决这些问题提供了新思路。

网站使用技术性、功能性、分析性和广告类Cookie来优化用户体验、分析访问行为并提供个性化服务。用户可通过Cookie Center管理偏好并选择接受或拒绝各类Cookie。

关键词网络攻击近日，一起针对俄罗斯航空航天与国防工业系统的网络间谍行动浮出水面。

关键词木马病毒新型变种技术特征分析安全研究人员发现，ACRStealer信息窃取木马近期出现重大技术迭代。

关键词Windows最近，微软悄悄地为 Windows 11 换了一张“脸”。

当前环境异常，完成验证后即可继续访问。

当前环境异常需完成验证后继续访问。

当前环境出现异常，请完成验证后继续访问。

当前环境出现异常，请完成验证后继续访问。

You wouldn’t run your blue team once a year, so why accept this substandard schedule for your offensive side? Your cybersecurity teams are under intense pressure to be proactive and to find your network’s weaknesses before adversaries do. But in many organizations, offensive security is still treated as a one-time event: an annual pentest, a quarterly red team engagement, maybe an audit sprint

文章指出传统年度渗透测试无法应对持续变化的安全威胁，并提出建立“进攻型安全运营中心”（Offensive SOC），通过持续漏洞发现、攻击模拟、自动化渗透测试和配置漂移检测等手段提升防御能力。Picus平台帮助组织实现这一目标，助力安全团队主动发现风险并快速修复。

Andrew Storms, Replicated的安全副总裁, 拥有30年的网络安全经验, 强调CISO需具备讲故事能力, API安全至关重要, 并推动基于信任与AI治理的安全文化。

The Tibetan community has been targeted by a China-nexus cyber espionage group as part of two campaigns conducted last month ahead of the Dalai Lama's 90th birthday on July 6, 2025. The multi-stage attacks have been codenamed Operation GhostChat and Operation PhantomPrayers by Zscaler ThreatLabz. "The attackers compromised a legitimate website, redirecting users via a malicious link and

中国关联的网络间谍组织针对藏族社区发起两波网络间谍攻击，在达赖喇嘛90岁生日前夕利用钓鱼网站和恶意软件窃取信息。

VMRay平台升级动态分析引擎至2025.2版本，增强对DLL空洞注入等代码注入技术的检测能力。文章以HijackLoader为例，展示其利用DLL空洞注入执行恶意代码的过程，并通过功能日志和YARA签名实现检测与分析。

FDA 几周前宣布使用名为 Elsa 的 AI 工具去加快药品和医疗设备的审批速度。内部人士称 Elsa 可用于生成会议记录和摘要或创建电子邮件和公报模板，但它也会捏造不存在的研究——也就是所谓的“幻觉”。FDA 内部人士称，幻觉让 Elsa 变得不可靠，无法用于重要工作。一位工作人员说，任何你没有时间仔细核查的东西都是不可靠的，AI 会很自信的产生幻觉。另一名工作人员说，AI 本应该帮助节省时间，但我浪费了很多额外时间去检查虚假或歪曲的研究。工作人员表示目前 Elsa 无法帮助加快药品和医疗设备的审批，仍然需要科学家进行评估，以确定药品和医疗设备是否安全有效。

AI生成图像技术进步使其难以辨别真假。为防止滥用，OpenAI等公司采用防御性水印技术，在图像中嵌入不可见标记以证明其为AI生成。然而，加拿大研究人员开发出UnMarker工具，可移除所有类型水印，使检测率降至43%，表明防御性水印不再可靠。此发现促使需探索新方法对抗深度伪造。