网络安全文章
银狐木马是Windows远控木马活动的统称,以钓鱼投递、仿冒软件、远控窃密和免杀对抗为特征。应急响应应关注行为链:从钓鱼入口、DLL侧加载、内存加载到C2连接和权限维持。排查步骤包括确认外联、定位进程、查DNS缓存、找入口文件,强调基于证据链而非单一IOC。建议先建取证目录,不急于清理或重启。
10-210
网络安全文章
该文档提出了一套整车FOTA信息安全方案,涵盖FOTA包的完整性、合法性与机密性保障,采用RSA数字签名和SHA-256哈希算法进行验签,并使用AES算法加密。通信安全方面通过TLS协议和ECDHE密钥交换确保数据保密性,附加HMAC进行完整性保护。本地存储则划分安全区域,采用硬件加密和访问控制。方案综合多种技术手段,为汽车智能化网联化中的固件更新提供安全保障。
10-210
网络安全文章
本文系统梳理了机器人功能安全标准的三层金字塔结构(A类通用原则、B类安全要求、C类产品专用),重点分析了PL与SIL两大评价体系的映射关系,并针对工业、协作、服务、物流及人形五类机器人分别解读了核心标准与关键要求。文章指出2025版ISO10218强化了协作安全要求,2027年欧盟新规是重要合规节点,同时提供了与汽车功能安全标准ISO26262的对比参考。
10-210
网络安全文章
本文介绍复旦白泽战队在KDD2026发表的研究,针对扩散模型记忆训练数据导致隐私泄露的风险,首次发现记忆生成伴随的劣化效应。研究提出一种实时检测与自适应缓解框架,无需修改提示词或重生成,即可在生成过程中监测并修正异常轨迹,有效降低数据复刻风险,检测AUC超0.999,缓解后记忆生成率降至0%,且额外开销极低。
10-210
评论