搜索结果 - 安全内参 | 决策者的网络安全知识库

AI智能体亟需一套可信任的底层基础设施

互联网中国教育网络 2026-09-06

缺乏公众信任就没有真正的智能体经济。

Hermes安全机制在macOS上的体现：基于钥匙串的凭据保护设计与合规评价

安全合规苏州信息安全法学所 2026-08-28

记一次小型的智能体密码应用安全性评估。

Linux Kernel VSOCK本地权限提升漏洞(CVE-2026-53365)安全风险通告

漏洞奇安信 CERT 2026-08-19

攻击者可利用此漏洞释放仍处于固定状态的页面，随后通过页面缓存重用机制将该页面重新分配为/usr/bin/su的页面缓存，进而重写ELF解释器路径，最终实现从普通用户到root权限...

虚假信息检测的智能化转型：基于大模型的技术体系、困境与前瞻

技术动态信息安全与通信保密杂志社 2026-08-18

本文系统梳理基于LLM的五大检测技术体系，勾勒出从“被动识别”到“主动防御”的演进路线图，为构建可信、可进化的下一代虚假信息防御体系提供指引。

美国保险业资产评级认证因网络攻击暂停，或引发险资震荡

金融保险安全内参 2026-06-30

美国保险业关键机构全国保险监督官协会（NAIC）近期遭受ShinyHunters组织窃密攻击，3.1TB数据泄露，涉及大量保险公司监管申报文件、信用评级机构的评级文件、部分客户订单...

日本运营商巨头KDDI重大数据泄露：超1420万用户邮箱密码遭窃取

信息通信安全内参 2026-06-29

日本电信运营商巨头KDDI披露，旗下邮箱服务因某个第三方软件漏洞被入侵，可能有1422万名客户的邮箱地址和密码（部分为哈希或加密形式）泄露；该事件不仅KDDI用户受到影响，...

Linux Kernel DirtyClone本地权限提升漏洞(CVE-2026-43503)安全风险通告

漏洞奇安信 CERT 2026-06-29

攻击者可以利用此漏洞，通过构造特定的网络数据包，修改映射到内存中的特权二进制文件（如 /usr/bin/su），从而在无需修改磁盘文件的情况下，实现从普通用户到 root 用户的...

Squid堆缓冲区越界读取漏洞(CVE-2026-47729)安全风险通告

漏洞奇安信 CERT 2026-06-24

攻击者可利用该漏洞，通过控制一台可被 Squid 访问的 FTP 服务器，构造不含文件名的恶意 FTP 目录列表响应，触发堆缓冲区越界读取，从而泄露 Squid 进程堆内存中的敏感数据...

印度代工巨头塔塔电子超630GB数据泄露：涉特斯拉、苹果，后者已启动调查

制造业安全内参 2026-06-24

印度代工巨头塔塔电子发生数据泄露事件，勒索组织声称窃取了超20万个文件，总规模630GB，里边含有苹果、特斯拉的工厂组件设计及规格文件等；三家涉事公司均未正面回应，塔...

AWS发布Continuum，用“机器速度”处置安全风险？

产品动态玄月调查小组 2026-06-23

AWS 在AWS Summit New York 2026发布AWS Continuum安全解决方案。

通过AI agent+通用大模型，实现海量告警研判分析实践

安全建设君哥的体历 2026-06-22

每一次人工纠正，都是最昂贵的训练信号，它必须自动进入评测集、判例库和智能体记忆，而不是消失在某条工单备注里。这不是人的价值下降，而是人的价值从重复劳动，迁移到设...

一句话会拒绝，分几步就执行：工具型Agent的多轮安全风险

技术动态模安局 2026-06-21

Agent 安全正在从“单句内容审核”走向“多轮执行轨迹治理”。

RAG投毒的六个影响因素与防御框架

技术动态模安局 2026-06-20

RAG 安全的核心，就是控制模型看见什么、引用什么、相信什么。

恶意Skill基准来了：3维攻击向量，15类恶意行为，108个有效攻击单元

技术动态模安局 2026-06-18

恶意 Skill 的恶意性通常不在某一个文件、某一段代码、某一句 prompt 里，而在各组成部分之间的关系里。

供应商泄露上千万用户数据，甲方赔偿超2.3亿元

医疗卫生安全内参 2026-06-18

因催债供应商发生数据泄露，导致临床实验室巨头LabCorp超千万位患者的数据泄露，经过6年诉讼终于达成和解，LabCorp将支付2.36亿元；据悉，此次仅针对LabCorp，催债供应商同...

信通院正式发布2026智能体十大关键词

趋势洞察中国信通院CAICT 2026-06-18

智能体基础设施、智能体互联协作、智能体工程化、智能体学习进化、智能体记忆、智能体技能、智能体产品创新、智能体支付协议、智能体可信、智能体全栈评估。

国家网络安全通报中心：防范假冒公安机关恶意应用程序攻击

公检法国家网络安全通报中心 2026-06-18

防范假冒公安机关恶意应用程序攻击。

Fable 5.1遭黑客破解，27万字提示词泄露

互联网新智元 2026-09-02

知名黑客Pliny the Liberator丢出一份27万字的系统提示词，Fable 5.1的底牌被彻底曝光。

德国法院裁决谷歌为AI幻觉担责，为何引起这么大反应

互联网竞争秩序场 2026-06-22

避风港原则是否会失效？平台需承担更多的合规责任？

国家安全部：弹窗广告“弹”出了间谍? !

国家安全国家安全部 2026-06-21

国家安全机关工作发现，境外间谍情报机关正利用弹窗广告开展情报搜集、目标筛选和思想渗透等活动，对我国家安全构成威胁。