搜索结果 - 安全内参 | 决策者的网络安全知识库

无印良品App遭非法访问，超2700万条用户信息或外泄

数据泄露安在 2026-10-30

此次可能外泄的信息主要包括用户的电子邮箱地址、出生日期和性别，其中包含已注销退会用户。

Linux Kernel IPv4 TCP释放后重用漏洞(CVE-2026-98432)安全风险通告

漏洞奇安信 CERT 2026-10-30

攻击者可利用该漏洞通过网络触发内核内存损坏、信息泄露（绕过 KASLR）、拒绝服务，或在特定条件下（如 MPTCP 监听器）实现远程任意代码执行并获取 root 权限。

Windows健康与优化体验服务权限提升漏洞(CVE-2026-85884)安全风险通告

漏洞奇安信 CERT 2026-10-16

攻击者可伪造诊断工作流事件，使以LocalSystem权限运行的whesvc服务加载并执行攻击者可控的Lua模块，从而以SYSTEM权限在目标主机上执行任意代码、完全控制主机。

Handlebars.js validateAstNode原型链绕过远程代码执行漏洞(CVE-2026-106446)安全风险通告

漏洞奇安信 CERT 2026-10-09

攻击者无需认证即可绕过上游安全校验后在渲染进程中执行任意命令，导致服务器失陷；容器场景可导致容器被完全控制。

Next.js next/og未授权远程代码执行漏洞(CVE-2026-94545)安全风险通告

漏洞奇安信 CERT 2026-09-30

攻击者可利用该漏洞在无需认证的情况下，以 Next.js 服务进程权限执行任意命令。

远洋巨轮因疑似网络攻击故障改变航向，系近期第三起同类事件

交通物流安全内参 2026-09-29

一艘从美国驶往意大利的LNG运输船，在航行途中出现船载控制系统异常，船员怀疑遭到网络攻击，导致其未能按计划卸货并改变航程；此前8月份也有两艘大型油轮网络遭入侵出现异...

《网络安全标准实践指南——智能体系统开发安全指南》公开征求意见

标准全国网安标委 2026-09-18

本文件给出了基于大模型的智能体系统在准备、设计、实现、测试、发布阶段的安全开发指南。

美国联邦公报网站一度使用阿里通义千问模型提供AI搜索服务

政务合规小叨客 2026-09-18

在相关情况引发社交媒体关注后，这一搜索功能已于当地时间9月16日下线。

JumpServer Access Key越权泄露漏洞安全风险通告

漏洞奇安信 CERT 2026-09-10

攻击者可利用该漏洞，通过附加_rel=not 查询参数越权读取所有用户的 AccessKey Secret 和 TempToken 明文，进而在开启 AUTH_TEMP_TOKEN 的环境中直接以管理员身份登录，完...

英国发布新版太空战略，聚焦太空强国建设

太空海洋国防科技要闻 2026-09-10

新版战略以打造太空强国为目标，首次统筹跨政府太空投资与行动，确立国防与国家安全、经济增长两大核心。

美国预测情报目标小组暗中分析民众金融数据，无嫌疑亦可拦停搜查

公检法黑鸟 2026-09-09

区别于传统警务巡查，该体系专门通过大数据研判筛选潜在核查对象，再将研判情报同步给地方交警、治安警力，落地路面执法拦截。

零点击入侵！新型微信蠕虫可无感知盗号，无需接打电话

漏洞看雪学苑 2026-09-09

AI催生新型微信蠕虫，无感盗号可链式传播，漏洞已全线修复。

美专家提出战争部任务软件的全新运营模式：软件工厂2.0

军队军工防务快讯 2026-09-09

指出了软件工厂1.0存在的问题，并提出软件工厂2.0作为解决方案。

Linux Kernel Fragnesia本地权限提升漏洞(CVE-2026-46300)安全风险通告

漏洞奇安信 CERT 2026-05-14

本地非特权用户可通过splice和espintcp ULP组合操作，逐字节篡改文件页缓存（如/usr/bin/su），从而在不写入磁盘的情况下执行提权代码获取root权限。

知名教育平台Canvas遭入侵后与黑客谈和，用户免被勒索

教育科研隐私护卫队 2026-05-12

“任何Instructure客户都不会因这次事故遭遇勒索。

神漏洞！某银行木马让安卓设备无限重启、直接变砖

漏洞安全内参 2026-11-06

有安全厂商在分析一款银行木马时发现了这一漏洞，进一步研究确认，该漏洞无需其他权限，只需诱导用户安装应用就能触发；谷歌在8月就已知晓这一漏洞，但由于不认定为漏洞，...

号称超级AI黑客！OpenAI GPT-6 Cyber正式登场

人工智能新智元 2026-11-06

那个刷爆全网、单枪匹马把Linux内核挖穿、一口气端掉948个提权漏洞的「神秘杀器」，就是它。

只需3.14天2.3万量子比特，即可破解RSA

量子技术量子客 2026-10-30

猫量子比特量子计算机，3 天攻破 RSA-2048，1 小时瓦解比特币签名。

美国陆军将倍增远征网络与电磁战营级部队

军队军工奇安网情局 2026-10-16

美国陆军将在未来几个月内组建第二支远征网络营。

OpenAI砸40亿美元成立AI部署公司，并祭出网络防御利器Daybreak

互联网机器之心 2026-05-12

从部署业务到网络安全。