网络安全文章
慢雾安全团队披露FomoPeekApp在AppStore投毒事件,1.1与1.2版本植入apptrace与libapptracecore恶意模块,具备远程配置、内核漏洞利用、沙盒逃逸、Keychain解密及跨应用数据采集能力,影响iOS12至18.7.2及26至26.1版本。建议用户立即卸载受影响版本,关注官方安全公告,警惕类似KOL推广的异常App。
10-160
网络安全文章
思维世纪协办网安周AI+网信安全技术交流活动,提出AI全链路数据安全治理体系,涵盖数据采集到运维全生命周期风险治理,推出数安智识、智评、智监、智防、智审五大能力,在分类分级、风险评估、风险监测、大模型安全护栏、审计等场景落地,实现PB级数据资产识别与上亿用户信息监测,显著降低误报率与人工成本,为企业提供可复用的AI数据安全合规方案。
10-160
网络安全文章
该报告测评100个大模型中转站,发现质量两极分化:135个测试组合实际不可用,296个存在模型偷换等真实性异常,110个存在隐藏指令注入,239个延迟异常。中转站处于敏感数据链路中,存在投毒、数据窃取、凭证泄露等供应链风险,建议开发者谨慎选择并验证中转服务可信性。
10-160
网络安全文章
天威诚信受邀出席铸基计划2026年中会议,其SSL证书自动化平台入选高质量数字化转型产品全景图,SSL证书智能自动化管理解决方案入选技术解决方案,首席安全官入选技术百人会专家名单。针对SSL证书有效期缩短至47天的行业变化,公司推出全生命周期闭环自动化管理方案,实现秒级签发与自动部署,助力企业应对高频证书运维挑战。
10-160
评论