英国国家网络安全中心发现新型恶意软件SHOE RACK，利用反向SSH隧道和DNS-over-HTTPS技术进行隐蔽远程访问。该软件基于Go语言开发，主要针对FortiGate 100D防火墙，攻击者可通过伪造SSH协议实现横向移动和数据外泄。

本研究针对现有时间序列模型对抗攻击的可检测性问题，提出了一种隐蔽对抗攻击方法，通过增强扰动的逼真性，使其难以被人眼或简单检测模型识别。实验结果表明，该方法在多个数据集和多种模型架构中展示了其优越性，提出了对时间序列模型设计的挑战，并强调了针对有效攻击的防御需求。

本文综述大语言模型对齐方法：SELF-ALIGN利用少量监督实现自我对齐；SALMON用合成偏好数据自动对齐；规则蒸馏将规则编码进模型参数；线性对齐一步推断完成对齐；DLMA用自奖励分数结合DPO；OPO通过外部记忆实时更新价值观；FIGA利用细粒度质量信号指导对齐。

该研究提出了一种视频隐写术方法，通过在视频编辑过程中嵌入秘密信息。实验证明该方法在鲁棒性和容量方面优于现有的视频和图像隐写术技术。

基于生成模型的隐私保护创新框架 AdvCloak...

腾讯蓝军和红军十多年案例经验、总结沉淀