搜索结果 - 安全内参 | 决策者的网络安全知识库

Citrix NetScaler内存越界读取漏洞(CVE-2026-8451)安全风险通告

漏洞奇安信 CERT 2026-07-06

攻击者可利用该漏洞，读取设备内存中的敏感数据，或导致 nsppe 进程崩溃，引发拒绝服务。

首个AI勒索攻击曝光：从侦查入侵到数据加密，全程自主完成

网络攻击安全内参 2026-07-06

安全厂商Sysdig发现一起完全由AI智能体驱动的勒索软件攻击行动，其目标侦察、凭据窃取、横向移动、持久化建立、权限提升和数据加密环节均由智能体自主完成，能利用数个已知...

违反数据安全管理等规定，中行又一分行被罚436万元

金融保险银行科技研究社 2026-07-05

中国银行宁波市分行因违反金融统计管理规定、违反数据安全管理规定、违反人民币流通管理规定、违反反假货币业务管理规定、占压财政存款或者资金、违反信用信息采集、提供、...

印度政府：正调查苹果手机信息泄露事件

政务新华网 2026-07-04

这是印度政府首次就这起事件发声。

马来西亚国民级数字停车服务被黑后中断超3天：驾驶员无法缴费持续收到罚单

交通物流安全内参 2026-07-03

马来西亚全国约四成地区受影响，驾驶员无法缴费致使持续收到罚单，部分地方议会已要求暂停开具罚单。

Adobe ColdFusion路径穿越漏洞(CVE-2026-48282)安全风险通告

漏洞奇安信 CERT 2026-07-03

攻击者可以利用此漏洞，通过向 /CFIDE/main/ide.cfm 端点发送特制的 RDS 请求绕过目录限制，实现任意文件读取、写入，最终在服务器上以当前用户权限执行任意代码。

Gitea act_runner容器逃逸漏洞(CVE-2026-58053)安全风险通告

漏洞奇安信 CERT 2026-07-02

攻击者可以利用此漏洞，在 Docker 支持的运行器上运行工作流的用户可以创建一个具有主机命名空间和广泛能力的作业容器，并在禁用特权模式的情况下逃逸到主机并以 root 身份...

为国护网？OpenAI日本公司要用超级AI保护3000家主要关基设施企业

互联网安全内参 2026-06-17

以AI对抗AI，软银与OpenAI希望改变关基网络防御的方法。

Google Chrome V8越界读写漏洞(CVE-2026-11645)安全风险通告

漏洞奇安信 CERT 2026-06-09

攻击者通过恶意网页触发漏洞，可绕过沙箱防护实现远程代码执行，完全控制用户设备。

Samba打印子系统远程代码执行漏洞(CVE-2026-4480)安全风险通告

漏洞奇安信 CERT 2026-06-05

攻击者可以利用该漏洞，通过构造包含未转义 Shell 元字符的特殊打印作业描述，在服务器上执行任意操作系统命令，从而完全控制受影响的服务器。

美国专家组报告提议成立规模约3万人的独立网络部队

军队军工奇安网情局 2026-06-04

从渐进改良到另起炉灶：美军独立网络部队组建呼声日益高涨。

苹果corecrypto密码库中的后量子密码算法实现与形式化验证蓝图

量子技术苏州信息安全法学所 2026-06-04

苹果公司开源发布corecrypto密码库中的后量子密码算法实现，为后量子密码落地实现提供参考。

HTTP/2 Bomb远程拒绝服务漏洞(CVE-2026-49975)安全风险通告

漏洞奇安信 CERT 2026-06-04

无需身份验证，通过网络直接发起攻击，造成目标服务器瘫痪、业务不可用，影响正常 Web 访问与服务交付。

Redis Lua脚本远程代码执行漏洞(CVE-2026-23631)安全风险通告

漏洞奇安信 CERT 2026-06-03

通过构造特定的脚本操作导致内存错误引用，最终可能实现远程代码执行并完全控制目标系统。

国家安全部：开展涉密科研，这些雷区不能踩

教育科研国家安全部 2026-06-03

科研领域容不得“无心之失”。

知名AI公司Perplexity开源了一款供应链安全工具

产品动态玄月调查小组 2026-06-02

Perplexity开源了内部供应链安全工具Bumblebee！

国家安全部：警惕远程控制软件潜藏“窃密通道”

国家安全国家安全部 2026-05-31

“不是我操作的，我被控制了”

以科学节奏，重塑网络安全意识体系

安全管理超安全 2026-07-07

员工网络安全意识提升工作的关键，从来不是丰富的培训内容和宣贯材料，而是科学的培育节奏。立足人的认知规律与企业真实风险场景，搭建全年常态化、精准化、闭环化的安全意...

被AI标记恶意后，这家公司选择起诉网安巨头Palo Alto

互联网玄月调查小组 2026-07-05

AI 归因错误？

Anthropic年度报告：AI如何改变网络攻击？安全防御该如何改进？

趋势洞察安全内参 2026-06-05

一手数据实证！攻击者正在以更具危险性的方式使用AI，网络攻击正在变得更加自主化，而现有安全框架尚未完整覆盖AI赋能攻击者所使用的关键工具和活动。