网络安全文章
该文档解读《金融数据安全数据安全能力体系》标准,旨在规范金融数据安全能力建设。内容涉及数据安全能力体系框架、评估方法及实施要求,为金融机构提供合规指引。建议相关机构对照标准开展差距分析并完善安全措施。
10-160
网络安全文章
CiscoTalos披露新型AI恶意软件CLOSEDQUORUM,该恶意软件由四个商用大模型投票决定攻击行动,不依赖C2服务器,具备凭据窃取、代码注入、持久化驻留和横向移动功能。Talos同时发布CAIRN开源检测工具,基于元数据识别AI恶意软件痕迹。报告指出AI恶意软件演化速度加快,攻击成本正向自动化转移,防御方仍有窗口期研究应对。
10-160
网络安全文章
东南大学联合香港科技大学等团队在无线网络化状态估计领域取得进展,论文被控制顶刊IEEETAC录用。研究利用网络冲突图理论推导出一般性网络拓扑下状态估计均方可稳定的充要条件,并设计基于Whittle索引的优化调度策略及低复杂度次优算法,仿真验证所提方法优于传统算法,为系统设计提供理论边界。
10-160
网络安全文章
Linux内核曝出高危漏洞CVE-2026-89775,影响KVM/arm64环境,源于页表遍历类型截断,可致虚拟机逃逸并直接读写宿主机内存,对多租户云基础设施构成严重威胁。上游已发布修复补丁,建议管理员及时升级内核,评估并关闭非必要嵌套虚拟化功能,核查/dev/kvm权限配置以降低风险。
10-160
评论