搜索结果 - 安全内参 | 决策者的网络安全知识库

Drupal Field UI远程代码执行漏洞(CVE-2026-108097)安全风险通告

漏洞奇安信 CERT 2026-10-20

攻击者可执行任意 PHP callable，读取 settings.php 等敏感文件、写入/删除文件、替换 .htaccess，最终以 Web 服务用户身份执行系统命令，导致站点完全失陷。

AnyDesk预认证堆缓冲区溢出远程代码执行漏洞(CVE-2026-109390)安全风险通告

漏洞奇安信 CERT 2026-10-13

攻击者无需凭据、无需用户交互，在桌面控制授权之前即可在 root 权限的服务进程内执行任意代码，导致目标主机被完全控制，可进一步横向移动、窃取数据或植入持久化后门。

模拟与数字混合模式：美太空军受保护卫星通信地面段发展方向

军队军工电子小氙 2026-09-30

随着情报、监视、侦察（ISR）及其他任务不断扩展，通信挑战已从简单传输数据，演变为传输日益脆弱的射频信号，并且要在信号处理甚至尚未开始之前，不使其所承载的信息劣化...

Citrix NetScaler命令注入漏洞(CVE-2026-88771)安全风险通告

漏洞奇安信 CERT 2026-09-29

攻击者可利用未认证接口将特制字符串写入系统日志，待日志处理脚本运行时以 root 权限执行任意命令，可导致设备完全失陷、配置文件与凭据泄露、业务中断等。

天津网信办发布“海河安澜2026”网络执法专项行动典型案例

监管网信天津 2026-09-28

依法查处一批涉不履行网络安全保护义务、数据泄露风险、违法处理个人信息、新技术新应用未经评估上线提供服务等典型案件。

从依赖到战略自主：IRIS²与欧盟卫星通信的未来

智库研究国际治理观察 2026-09-22

IRIS²作为欧盟继伽利略和哥白尼之后的第三大旗舰太空计划，是欧盟在卫星通信领域谋求战略自主的核心抓手，但其在混合威胁应对、财务可持续性和治理架构等方面面临严峻挑战...

GPT-6 Astra模型写的代码，人类已经看不懂了

机器之心 2026-09-13

它会写出一种高度压缩的东西，人类很难看懂。

Google Chrome V8越界写入漏洞(CVE-2026-87491)在野利用通告

漏洞奇安信 CERT 2026-09-10

攻击者可通过诱导用户打开恶意链接来利用此漏洞，从而在应用程序上下文中执行任意代码、获取敏感信息或导致应用程序崩溃。

聚焦人工智能驱动的网络对抗演练：美国网络司令部举行第十三届“网络旗帜”演习

军队军工奇安网情局 2026-09-09

美国网络司令部举行年度“网络旗帜”演习和“多国研讨会”。

韩国医美平台"江南姐姐"用户敏感数据泄露，近5000名中国人受影响

医疗卫生中国侨网 2026-09-08

22万用户信息泄露，包括敏感的咨询详情和照片。

今年第二家外资银行！汇丰中国因违反数据安全管理规定等被罚

金融保险银行科技研究社 2026-09-08

被警告、没收违法所得532524.84元，并被罚款126.1万元。

Jenkins PersistenceRoot反序列化远程代码执行漏洞(CVE-2026-84645)安全风险通告

漏洞奇安信 CERT 2026-09-04

攻击者以运行 Jenkins 的操作系统用户身份执行任意代码，可读取全部数据、写入/删除文件、横向移动至所连节点与凭据存储，达到完全控制。

Google Chrome V8类型混淆漏洞(CVE-2026-85046)安全风险通告

漏洞奇安信 CERT 2026-09-04

远程攻击者可通过诱导用户打开恶意链接来利用此漏洞，可导致类型混淆实现远程代码执行，进而完全控制用户设备。

黑客连攻48小时！OpenCode追查入侵，防守AI却中途拒答

互联网新智元 2026-10-20

攻击方让智能体不停寻找漏洞，防守方想查清入侵过程，却可能在分析攻击代码时，被安全护栏拦住。

“银狐”木马专项：恶意域名及恶意IP（六）

病毒木马国家互联网应急中心CNCERT 2026-10-14

本次重点披露近期控制规模较大的TOP 10恶意网络资产，归属地主要分布于中国香港、中国台湾、韩国等国家和地区。

字节跳动Seed成立安全与对齐部门，加码AI前沿风险防控

互联网 AI前哨站 2026-10-13

大模型安全风险正日益凸显，智能体逃逸引发的网络攻击等事件频繁发生。

美战争部设立“美国堡垒”项目办公室，强化本土军事资产防护

军队军工国防科技要闻 2026-10-12

旨在保护美本土军事资产与基础设施抵御网络攻击、蓄意破坏与供应链中断等一系列威胁。

Agent安全到底由什么决定：攻击、模型，还是框架？

技术动态模安局 2026-10-06

真正主导安全结果的是：你遭遇了什么攻击，其次才是用了什么模型。

美国会议员要求AI巨头披露模型权重遭非法获取情况

政务合规小叨客 2026-10-02

康纳认为，先进人工智能模型的核心参数一旦被非法获取，可能削弱美国目前在人工智能领域的技术优势，并带来国家安全风险。

4000余万条公民个人信息遭非法倒卖，28人被抓

公检法公安部网安局 2026-09-26

山东枣庄公安网安部门侦破一起侵犯公民个人信息案，抓获涉案人员28名。