CTOCIO专栏作者  GoUpSec

升华安全佳,安全看世界。GoUpSec以国际化视野服务于网络安全决策者人群,致力于成为国际一流的调研、分析、媒体、智库机构。

CES 2025的十大“人工智障”产品

CES 2025的十大“人工智障”产品
人工智能不是万能锤子,并非所有的创新都是“好”的创新。在今年的展会上,国外一群“砖家”评选出了CES 2025的十大“人工智障”产品 阅读全文
标签|Tags: ,

算法治病还是杀人?留神医疗大模型被“投毒”

算法治病还是杀人?留神医疗大模型被“投毒”
近日发表在《Nature Medicine》上的一项研究却揭示了一个令人不安的事实:医疗AI大模型容易受到“数据投毒”攻击,可能导致AI生成误导性甚至有害的医疗建议,对患者安全构成重大隐患。 阅读全文

腾讯、宁德时代被美国国防部列入CMC清单

腾讯、宁德时代被美国国防部列入CMC清单
美国国防部近日更新了所谓的“中国军事公司”(CMC)清单,将中国科技巨头腾讯控股和电池制造商宁德时代等企业列入其中,指控这些公司与中国军方存在合作关系,可能对美国国家安全构成威胁。 阅读全文
标签|Tags: ,

网络安全要保护的不是机器,而是人

人类社会正面临大洪水级别的文化和精神危机,而拯救人类的关键——网络安全行业,却并未意识到自己有此责任和义务。 阅读全文
标签|Tags: ,

美国计划封杀TP-Link:“安全贸易战”升级

美国计划封杀TP-Link:“安全贸易战”升级
如果TP-Link被全面封杀,这将成为自2019年华为被禁以来,美国通信行业最大的市场洗牌事件。 阅读全文
标签|Tags: ,

量子危机提前到来?中国学者用量子计算破译RSA!

量子危机提前到来?中国学者用量子计算破译RSA!
RSA密钥首次被量子计算机破译标志着抗量子加密技术的标准化和应用普及将进入“快车道”。 阅读全文

隐私终结者:哈佛学生开发出人脸识别眼镜

隐私终结者:哈佛学生开发出人脸识别眼镜
“人脸识别眼镜”的问世立刻引发了广泛的讨论,尤其是在网络安全和隐私保护领域。因为这类工具可以通过公开数据库和开源情报轻松获取个人信息。 阅读全文

人工智能面临“水荒”

人工智能面临“水荒”
在资本市场迅速“降温”的人工智能技术仍然面临冷却难题 阅读全文

大量90年代硬盘无法读取数据,音乐行业损失惨重

大量90年代硬盘无法读取数据,音乐行业损失惨重
音乐行业“高龄硬盘”的大规模损坏为整个存储行业敲响了警钟,第一波硬盘损坏导致的数据丢失高峰正在到来。 阅读全文

美军特战部队首次展示WiFi“网络爆破”新技能

美军特战部队首次展示WiFi“网络爆破”新技能
网络空间已经成为现代战场的重要组成部分,其重要性几乎与物理战场平分秋色。 阅读全文
标签|Tags: ,

Telegram用“加密”给自己和用户挖了两个大坑

Telegram用“加密”给自己和用户挖了两个大坑
法国警方选择逮捕杜罗夫而不是Facebook、Instagram或者Signal的首席执行官,绝不仅是内容审核问题,而是与Telegram多年来鼓吹自己”不是第一,而是唯一”的加密通讯软件有关。 阅读全文

从波音星际客机“搁浅”看企业安全文化的衰变

从波音星际客机“搁浅”看企业安全文化的衰变
从挑战者号到哥伦比亚号再到波音星际客机,NASA的历史为我们直观展示了企业安全文化如何以渐进的、循环的方式堕落和衰变,并反复导致灾难性后果。 阅读全文

2.7亿美国公民个人数据泄漏

2.7亿美国公民个人数据泄漏
近日黑客组织USDoD在暗网论坛上公开泄漏了近2.7亿条美国公民的个人信息记录,包括姓名、社会安全号码、所有已知的住址以及可能使用的别名 阅读全文
标签|Tags:

安防巨头ADT发生客户数据泄漏

安防巨头ADT发生客户数据泄漏
安全公司ADT在向美国证券交易委员会(SEC)提交的一份文件中披露了一起数据泄露事件。黑客非法访问了公司包含客户订单信息的数据库,获取了部分用户的有限信息,包括电子邮件地址、电话号码和邮政地址。 阅读全文
标签|Tags: , ,

DARPA启动“代码强拆工程”,将所有C代码转换成Rust

DARPA启动“代码强拆工程”,将所有C代码转换成Rust
美国国防高级研究计划局(DARPA)正在推动一个名为TRACTOR的项目,可自动将所有遗留C代码转换为Rust,以根治内存安全问题。 阅读全文
标签|Tags: ,

蓝色星期五,微软Windows全球大范围蓝屏死机

蓝色星期五,微软Windows全球大范围蓝屏死机
2024年7月19日因Crowdstrike杀毒代理更新导致微软windows系统大面积蓝屏死机(BSOD),全球范围内多家企业机构遭遇网络中断影响,数以百万计的计算机设备瘫痪。 阅读全文

提高安全意识培训用户体验的八个关键要素

许多企业将安全意识培训视为一项强制性的例行公事,并没有真正关注学员的需求、期望和学习体验。 阅读全文

卡巴斯基被美国封杀

卡巴斯基被美国封杀
从7月20日起,卡巴斯基将被禁止向美国消费者和企业销售其软件。 阅读全文

SEO的狂欢?谷歌搜索排名机制内部文档泄露

由于这些文档披露的排名机制与谷歌公开发布的规则并不完全一致,引发了SEO行业(包括黑帽SEO)的热议和狂欢。 阅读全文

云访问安全代理(CASB)产品选型的16个关键问题

云访问安全代理(CASB)产品选型的16个关键问题
购买CASB工具时,企业应明确自身需求,确保选择的供应商能满足当前需求并支持未来发展。 阅读全文