搜索结果 - 安全内参 | 决策者的网络安全知识库

Synology DSM身份认证绕过漏洞(CVE-2026-13639)安全风险通告

漏洞奇安信 CERT 2026-11-05

无需凭据、无需用户交互；仅需能够访问 DSM Web 管理端口（5000/5001 或自定义端口），且目标设备会话密钥由缺陷代码路径生成（默认情况）。

用轨迹自适应诱饵拖住、引开并化解自主渗透智能体

技术动态安全学术圈 2026-11-05

把这三个案例和 AgentSnare 的做法对照着看，差别就很清楚了：静态工件是在环境里扔一个点，AgentSnare 是沿着攻击者的动作把一张网织出来。前者只能寄希望于攻击者恰好踩...

云算力管制会卡住Token Factory吗？

互联网东不压桥研究院 2026-11-04

美国政策研究者对这个问题的认识正在不断深化，关注点也从最初的前沿模型训练，逐渐扩大到各种形式的大规模算力使用，包括模型推理。

网络安全的AlphaGo时刻，或从这466场Agent对局开始

技术动态机器之心 2026-11-03

当AI安全智能体从「做题」走向「实战」，评测本身也亟需一场真实的战斗！

2026年Q3国内网络安全行业收入下降8.7%，连续13个季度下滑

互联网表图 2026-10-30

2026年三季度，18家A股网络安全公司合计收入51.83亿元，同比下降8.7%，连续13个季度下滑。13家公司收入下降；剔除深信服网络安全业务后，其余17家公司收入下降12.6%，行业...

数万台云桌面服务器被植入恶意软件，日本云厂商敦促客户关闭本地电脑

云计算安全内参 2026-10-28

日本互联网龙头企业GMO旗下云服务遭网络攻击，可能2.6万台云桌面服务器被植入恶意软件，客户敏感数据泄露（大量用户用于MT4/MT5金融交易）并遭到公开；攻击者巨额勒索未遂...

美国DARPA探索以系统异构性提升网络物理系统韧性

军队军工奇安网情局 2026-11-06

美国DARPA正考虑利用FLASH项目来智胜黑客。

美国白宫网络遭住宅代理渗透沦为代理流量出口

政务黑鸟 2026-11-05

在白宫AS2650上抓到的住宅代理的具体服务叫Infatica，这家公司常被打包进免费移动和桌面App里，作为SDK去进行流量的转发。

冷藏系统再遭篡改变“烤箱”，上百家超市大量食品变质损坏

网络攻击安全内参 2026-11-03

“烤箱”攻击再现！欧洲多国上百家超市的冷藏系统被黑，温度被远程调至50摄氏度，致使大量食品变质损坏；此次攻击和上个月针对法国700家超市的攻击如出一辙，都是针对老旧控...

卡巴斯基：越来越多的APT组织利用路由器发动攻击

APT 代码卫士 2018-04-14

卡巴斯基实验室的研究人员指出，网络间谍组织/APT组织越来越频繁地利用被黑路由器发动攻击。

英国首次发动网络战：对伊斯兰国组织实施“大规模网络攻击行动”

国家安全安全内参 2018-04-13

英国情报机构政府通讯总部负责人披露称，英国已经对伊斯兰国组织实施“大规模攻击性网络行动”。

扎克伯格：会出于安全考虑收集未注册Facebook用户信息

互联网新浪科技 2018-04-13

有议员在听证会上甚至高声痛斥扎克伯格：“你连不用Facebook的人的信息都收集！”扎克伯格对此表示：“出于安全相关的考虑，我们会收集没有注册Facebook的人的信息。”

调查：曾“折腰”的受害者，80%会选择再次支付勒索赎金

病毒木马代码卫士 2018-04-13

曾通过支付勒索金恢复文件的约80%的勒索软件受害者表示，如果没有备份文件会再次选择支付勒索金恢复数据。

河南联通上线首套拟态防御成套网络设备

信息通信人民网 2018-04-12

基于网络空间拟态防御理论开发的成套网络设备和系统，12日在河南正式投入互联网线上服务。这将为世界构建网络空间安全新秩序提供完整的“中国方案”。

CVE-2018-7600：Drupal核心远程代码执行漏洞分析报告

漏洞 360CERT 2018-04-13

360-CERT认为此漏洞影响严重，且PoC可能会在短时间内被大量传播利用，建议使用Drupal开源内容管理系统的用户尽快进行更新。

Microsoft Outlook曝严重安全漏洞，允许黑客轻松获得Windows登录密码

漏洞黑客视界 2018-04-13

CVE-2018-0950是一个存在Microsoft Outlook中的漏洞，可能允许攻击者窃取敏感信息（包括Windows用户的计算机登录凭证），而攻击者所要做的只是诱导受害者使用Microsoft Out...

GSM-AT命令被滥用，黑客秘密创建隐蔽信道

信息通信 E安全 2018-04-13

研究人员发现一种方式，可滥用 GSM AT 命令通过 GSM 创建隐蔽通信信道。

Verizon报告：过去一年勒索软件攻击事件翻倍，成最流行恶意软件

网络攻击 HackerNews 2018-04-12

Verizon 在分析了 53,000 多起安全事件（其中包括 2,215 起违规事件）后表示，勒索软件攻击占特定恶意软件事件的 39％。

UPnProxy攻击：400款家用路由机型受影响，逾6万台设备已遭僵尸网络滥用

网络攻击代码卫士 2018-04-12

逾6.5万台家庭路由器被僵尸网络和APT用于代理恶意流量，赛门铁克还发布过报道称，检测到国家黑客组织 “Inception Framwork” 利用这种 UPnProxy 技术将自己的真实位置信息隐...

Spring CVE-2018-1273、CVE-2018-1274和CVE-2018-1275漏洞预警

漏洞 360CERT 2018-04-11

2018年4月9日，Pivotal Spring官方发布安全公告，Spring框架中存在远程代码执行漏洞（CVE-2018-1275）：针对漏洞（CVE-2018-1270）的部分修复。4月10日Spring再次发布安全...