网络安全文章
该文档为迪普科技发布的F5设备替换解决方案宣传内容,主要介绍双园区环境下万行规则的无损迁移和平滑替换技术方案,属于企业级网络设备升级案例分享。
10-220
网络安全文章
周鸿祎在ISC.AI2026大会上发布360AI安全`倚天屠龙`两大核心能力:漏洞自动化挖掘智能体`图龙锋`和网络安全自动化防御系统`仪天阵`。针对Anthropic的Mythos模型带来的网络安全变革,他警告AI使漏洞发现规模化将改写行业规则,并提出中国需走智能体路线而非单纯依赖算力。360联合产业伙伴发起`磐石之盾`计划,将AI安全能力开放给信创企业和关键基础设施单位。
10-220
网络安全文章
本文解析《智能体规范应用与创新发展实施意见》,指出AI治理正从内容治理转向智能体行为治理。结合绿盟科技实践,文章将政策映射至权限控制与行为围栏,梳理出评测、运行时防护、供应链安全、合规审计与平台治理五大AI安全赛道,建议企业采用安全左移理念构建可信智能体体系以应对越权风险。
10-220
网络安全文章
本文详细解析了ADCS环境中的ESC5权限误配置漏洞利用过程。攻击者在获取普通域用户凭证后结合具备的CA管理权限与可滥用的SubCA证书模板,通过伪造Administrator身份申请证书、手动签发请求、获取PFX证书并提取NTLMHash,最终实现哈希传递接管域控。文章提供了完整的命令实操步骤,并给出严格管控CA权限、最小化高危模板配置及启用CA审计监控等防御建议,对域内权限提升防御具有重要参考价值。
10-220
评论