搜索结果 - 安全内参 | 决策者的网络安全知识库

Open WebUI任意代码执行漏洞 (CVE-2025-64495) 安全风险通告

漏洞奇安信 CERT 2025-11-10

攻击者可以利用此漏洞植入恶意代码，当其他用户执行插入提示的命令时，恶意代码会被触发，可能导致信息泄露或任意代码执行。

从选修到必修：数据安全的拐点已至

安全合规数据合规与治理 2025-10-27

大家都知道数据安全很重要，但真正落到企业里，为什么还是没多大动静？

公安部发布《信息安全技术网络安全等级保护云计算测评指引》等19项公共安全行业标准

公检法公安部网安局 2025-10-24

公安部批准《互联网交互式服务安全管理要求第12部分：网络直播服务》等19项公共安全行业标准，并报国家市场监督管理总局备案，现予以公告。

工信部：关于防范SEO投毒攻击的风险提示

网络攻击网络安全威胁和漏洞信息共享平台 2025-10-23

攻击者大规模操纵SEO(搜索引擎优化)排名传播恶意软件，造成用户信息泄露与系统受控。

2家银行未经同意查询个人信息被罚，3名员工对此负有责任

金融保险银行科技研究社 2025-10-23

江苏长江商业银行、泰州高港兴福村镇银行。

沉没的荣耀：92%的AI数据安全和隐私研究搞错方向

技术动态 GoUpSec 2025-10-21

绝大多数（高达92%）的AI隐私研究都过度集中在防范数据“记忆”和“泄露”上，而忽视了大型语言模型（LLM）在日常使用中如何收集、处理和推理信息的巨大风险。

七部门印发《关于深入推进矿山智能化建设促进矿山安全发展的指导意见》

政策中国煤炭报 2024-04-28

深入推进矿山智能化建设促进矿山安全发展指导意见来了。

别光想着用AI工具做黑客，当心自己被反黑

技术动态 AI与安全 2025-11-14

攻击工具被反黑，也是很容易的事。

等级保护标准体系再完善：六项新技术公安行标正式发布

公检法公安部网络安全等级保护中心 2025-10-27

近日，涵盖边缘计算、大数据、IPv6、区块链、云计算及5G接入安全领域的六项网络安全等级保护公安行业标准正式发布，并于2026年2月1日起正式实施。

美国陆军试点授予军级指挥官更多网络地形权力

军队军工奇安网情局 2025-10-26

美国陆军拟向军级部队授予网络作战自主决策权。

美国国家级网络防御项目CDM难以测绘联邦机构网络资产

政务奇安网情局 2025-10-24

F5安全漏洞事件凸显美国国土安全部CDM项目的弱点。

特朗普政府已在讨论对华实施软件出口限制措施

国家安全合规小叨客 2025-10-23

特朗普政府正考虑的这项计划旨在限制一系列依赖美国软件制造和运行的产品出口到中国，范围涵盖从笔记本电脑到喷气发动机等。

MirrorFuzz：利用LLM与共享漏洞实现深度学习框架API模糊测试

技术动态安全极客 2025-10-22

本文针对深度学习框架API层面长期普遍存在、危害巨大的“共享漏洞”现象，提出了MirrorFuzz——基于大模型推理、历史Bug知识复用与相似API自动聚类的全流程API模糊测试工具。

分布式数字身份技术概述

技术动态中移智库 2025-10-22

DID技术不仅将支撑6G网络构建高效安全的信任体系，还将在政务服务、金融科技、医疗健康等领域规模化应用，为数字中国建设提供关键支撑。

英国魔菇贩子用假手套骗过指纹追踪，却栽在史上最大暗网扫荡行动上

公检法黑鸟 2025-10-21

有人把自家阳台改成培育场地，不种花草种蘑菇，靠这个在暗网赚成了百万富翁，可风光没几年就栽了大跟头。

手机号被二次转卖后前号主信息遭泄露，运营商该担责吗？

信息通信隐私护卫队 2025-10-21

一旦停用手机号，未解绑的网络账号该何去何从？

金融领域数据安全运营体系建设探究与思考

金融保险中国金融电脑 2025-10-21

金融机构可通过建设数据安全运营体系，实现“符合监管要求、降低安全风险、确保数据合法利用”的发展目标。

“混沌”遇上“超表面”，无线通信保安全

信息通信中移智库 2025-10-21

中国移动研究院与北京大学、东南大学的研究人员将混沌系统与信息超表面结合，提出了无需密钥解密的物理层安全通信新方案。

美陆军拟设中央数据中心，重塑未来作战数据架构

军队军工防务快讯 2025-10-20

旨在统一美陆军全球部署的数据流、数据服务和治理，重塑未来战争的数据管理体系。

山东警方“净网2019”侦破网络犯罪案件3773起 (附典型案例)

公检法山东网警 2019-09-19

截至目前，山东全省公安机关累计侦破网络犯罪案件3773起、抓获犯罪嫌疑人7942名，侦破了一大批重大网络犯罪案件。