网络安全文章
IncRansom勒索组织在2026年7月第三周连续攻击两家国内企业(智能显示芯片设计与轻量化新材料制造),受害总数已达874家。该组织采用RaaS模式,攻击链成熟,利用合法工具进行渗透、横向移动和数据加密,谈判策略注重心理施压。建议企业加强边界防护、监控异常远程工具使用,并建立快速应急响应与备份恢复机制。
10-230
网络安全文章
Fastjson2存在远程代码执行漏洞(CVSS9.8),影响版本<=2.0.62。漏洞根源在于AutoType校验仅依赖FNV-1a哈希值匹配白名单,未校验类名字符串,攻击者可通过恶意JSON绕过限制实现远程代码执行。官方暂未发布正式安全版本,建议启用SafeMode或配置WAF规则拦截@type字段作为临时缓解措施。
10-230
网络安全文章
针对美国拟以模型蒸馏为由调查制裁中国AI企业,商务部回应称此举缺乏事实依据,属典型AI霸权。中方指出中国AI模型已具领先地位且美企广泛使用中国开源模型,美众多企业反对制裁。中方敦促停止抹黑打压,警告将反制维护权益,呼吁加强AI对话与全球治理。
10-230
网络安全文章
KDD2026论文提出最大规模哈密顿量数据集UniHam及评测基准。研究构建超10万晶体结构并涵盖自旋轨道耦合效应,揭示图神经网络在重元素下的性能退化,证实谱级监督可提升物性预测,零样本迁移一致率达92%。数据代码已开源,助力材料基础模型发展。
10-230
评论