搜索结果 - 安全内参 | 决策者的网络安全知识库

RouterOS SSH公钥认证绕过漏洞(CVE-2026-67276)在野利用通告

漏洞奇安信 CERT 2026-09-07

攻击者可利用该漏洞在仅持有受害者 RSA 公钥模数的情况下，无需私钥即可完全绕过 SSH 身份认证，获得 RouterOS 设备的完整控制权限。

Claude安全机制大翻车：AI怒删开发者700GB主目录

互联网机器之心 2026-08-30

「Who watches the watchmen?」

Nacos权限绕过漏洞安全风险通告

漏洞奇安信 CERT 2026-08-28

攻击者可利用该漏洞在未授权状态下创建管理员账户，进而完全接管服务端，窃取所有配置信息。

Redis远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2026-08-19

CVE-2026-23479 未完全修复变种。

李强主持召开国务院常务会议，听取人工智能发展情况汇报等

政务中国政府网 2026-06-29

要守牢人工智能安全底线，完善科技伦理、测试认证等制度规则，构建动态适应、分级分类的安全监管体系，加强国际人工智能治理合作。

Firefox一个月用Mythos发现500个漏洞？真相来了

技术动态玄月调查小组 2026-06-29

模型只占一半功劳。

代码仓库也会投毒：CodeSentinel如何拦截AI Coding的间接提示注入

技术动态模安局 2026-06-28

AI Coding 上线越深，代码上下文防火墙就越重要。

Microsoft Exchange Server服务器端请求伪造漏洞(CVE-2026-45504)安全风险通告

漏洞奇安信 CERT 2026-06-25

攻击者可利用该漏洞实现权限提升，读取 Exchange 服务器上的任意文件，进而可能完全控制邮件服务器或访问敏感数据。

美国“AI断供”令遭起诉，业界痛批“惊天自残乌龙球”

互联网合规小叨客 2026-06-25

美国“AI断供”令不仅引发其下游客户的强烈反弹与法律起诉，更遭到美国科技政策学者和行业官员的集体痛批，被斥为“搬起石头砸自己的脚”。

Joomla Content Editor未授权远程代码执行漏洞(CVE-2026-48907)安全风险通告

漏洞奇安信 CERT 2026-06-24

攻击者可利用该漏洞，在未认证的情况下向该端点发送恶意请求，上传任意 PHP 文件（包括 WebShell），随后通过 HTTP 直接访问上传文件执行任意代码，获取服务器完全控制权。

FreeBSD KTLS本地权限提升漏洞(CVE-2026-45257)安全风险通告

漏洞奇安信 CERT 2026-06-22

通过覆盖 setuid 二进制文件（如 /usr/bin/su）实现本地权限提升，从而获取系统最高控制权。

漏洞分析超越Mythos还不够，微软真正厉害的是知道MDASH还差在哪

技术动态玄月调查小组 2026-06-20

跑分依然有用。

《车联网供应链网络安全风险管理准则》等4项行标正式发布

标准国家工业信息安全发展研究中心 2026-06-18

《车载可插卸联网设备安全防护及检测要求》《工业互联网企业网络安全定级方法第1部分：应用工业互联网的工业企业》《应用工业互联网的工业企业网络安全防护能力评价方法》...

5月新增12家银行因网络安全/数据安全被罚，罕见出现3个“双罚”

金融保险银行科技研究社 2026-06-18

从披露的违法行为来看，13个罚单中，仅涉及网络安全问题的罚单有6个，仅涉及数据安全问题的有3个，同时涉及网络安全、数据安全问题的罚单有4个。

欧洲议会通过《AI法案》修正案：延期合规、封禁AI脱衣工具

法规赛博研究院 2026-06-17

作为欧盟数字综合简化一揽子法案的组成部分，此次修法旨在为企业减负，同时强化对AI色情工具的监管。

时隔9个月再次因数据安全等问题被罚，新韩银行收200多万罚单

金融保险银行科技研究社 2026-06-16

相关违法行为中，有2项为“违反网络安全管理规定、违反数据安全管理规定”。

美战争部启动“安全空间网络”建设，拟部署50套机动敏感隔离信息设施

军队军工国防科技要闻 2026-09-07

扩大企业参与涉密研发、协作和生产的条件。

Anthropic故意黑化Opus，模拟入侵Hugging Face

人工智能量子位 2026-09-01

Opus：这一世，我黑化了......

针对特定国家开展开源情报收集框架

大数据黑鸟 2026-06-28

在针对特定国家开展开源情报收集时，应建立系统化、多维度、持续验证的框架，以确保情报的全面性、准确性和可操作性。

从“鉴伪”到“修复”，AI图像取证进入闭环时代

技术动态机器之心 2026-06-21

为统一「理解—生成」模型研究提供新的思路。