搜索结果 - 安全内参 | 决策者的网络安全知识库

国家漏洞库CNNVD：关于Fastjson安全漏洞的通报

漏洞 CNNVD安全动态 2026-07-21

成功利用漏洞的攻击者，可以在目标服务器上远程执行任意代码。

你的摄像头可能被劫持！TP-Link两款设备曝高危漏洞

漏洞看雪学苑 2026-07-17

同局域网可破解加密窃取管理凭证。

CNCERT：关于微软SharePoint存在远程代码执行漏洞的安全公告

漏洞 CNVD漏洞平台 2026-07-17

未经授权的攻击者可利用漏洞，通过网络远程执行代码。微软更新公告称已发现漏洞在野利用情况。

NGINX regex map指令堆缓冲区溢出漏洞(CVE-2026-42533)安全风险通告

漏洞奇安信 CERT 2026-07-22

未经身份认证的攻击者可通过发送构造的 HTTP 请求触发漏洞，造成 Worker 进程崩溃、内存信息泄露，在 ASLR 被禁用或被绕过的情况下，攻击者可能进一步实现任意代码执行。

《民航领域数据安全风险评估指南》等三项行业标准公开征求意见

交通物流中国民航局 2026-07-22

确立了民航领域数据安全风险评估的原则，提供了数据安全风险评估流程、评估准备、信息调研、风险识别、分析和评价、评估总结等方面的建议。

国家安全部提示：“耳听”可能真的“为虚”

国家安全国家安全部 2026-07-22

网络黑灰产低成本复刻他人声纹、伪造语音实施诈骗、恶意合成虚假言论等乱象滋生，严重扰乱社会秩序、侵害人民群众财产安全，值得高度警惕。

5.5亿欧元罚单！速卖通因违反欧盟《数字服务法案》被重罚

互联网赛博研究院 2026-07-21

欧盟委员会指出，速卖通未能充分评估并降低其电商平台上销售非法、不安全或假冒产品的风险，违反了DSA的相关规定，要求其限期提交完整的整改方案。

GPT 5.6发现了价值50万美元的wp2shell：成本25美元，全程10小时

技术动态玄月调查小组 2026-07-21

人类安全研究员何去何从？

日本"特定秘密"保护制度：海上自卫队泄密事件暴露法制困境

军队军工知远战略与防务研究所 2026-07-20

本文介绍了日本海上自卫队驱逐舰作战指挥中心的实际勤务情况及最近发生的数起泄露“特定秘密”事件，并从制度根源入手，对日本防卫省的保密法制现状展开了深度剖析。

Agent最大的风险，不是幻觉，而是权限

技术动态数据合规与治理 2026-07-20

Agent权限治理的核心，并不是回答"Agent能访问什么"，而是回答"企业愿意将多大的决策权交给Agent"。权限的本质，其实是在定义Agent自主性的边界。

49个上榜！第二批次网络安全保险服务试点工作方案名单发布

金融保险工信微报 2026-07-20

多省工信部门、财险企业、运营商等。

OpenAI秘密开发大模型超级黑客，攻击成功率高达84%

技术动态安全内参 2026-07-16

OpenAI透露，内部训练了一个专门挖掘大模型安全漏洞的模型GPT-Red，其攻击成功率远超红队专家；经其针对性强化，新一代前沿模型（GPT-5.6）防御效果改善惊人，可抵御多数针...

Gemini CLI被滥用操控僵尸网络，还主动提了59次优化建议

网络犯罪安全威胁纵横 2026-07-16

揭示了AI工具被滥用于网络攻击的新风险。

《网络安全技术人工智能应用安全分类分级方法》等4项国家标准公开征求意见

标准全国网安标委 2026-07-15

该4项标准征求意见稿面向社会公开征求意见。

日本防卫省或将引入帕兰蒂尔公司人工智能指挥系统

军队军工海鹰资讯 2026-07-15

美国帕兰蒂尔公司开发的人工智能软件已经在今年1月日本“锋芒毕露”美日联合综合指挥所演习中实现首次应用。此外，自卫队也已经以“验证”为目的，引入该公司的人工智能软件。

全网大规模扫描来袭：MCP、AI密钥、大模型接口全遭猎捕

网络攻击看雪学苑 2026-07-14

黑客全网扫描窃取AI配置与云权限。

AI私人助手会被偷偷篡改记忆：揭秘隐形内存注入攻击

技术动态黑鸟 2026-07-13

研究者不仅完整定义了stealth memory injection（隐形内存注入）攻击，还搭建了全周期评测基准 WHISPERBENCH，以及能一键生成攻击载荷的 MEMGHOST 框架，用详实的实验证明...

AI重塑网络攻击！孤狼黑客3天攻破跨国企业复杂云环境

网络攻击安全内参 2026-07-10

该名黑客借助AI自动化流程，串联云环境中的多个薄弱环节，利用窃取的凭证，成功对亚马逊云服务的一家大型客户实施数据勒索。

国家金监总局《银行业保险业网络安全管理办法》公开征求意见

金融保险国家金融监督管理总局 2026-07-10

加强银行业金融机构、保险业金融机构和金融控股公司网络安全管理，防范化解银行业保险业网络安全风险，推动金融高质量发展.

美国家安全局重启精英黑客部门“特定入侵行动办公室”

军队军工奇安网情局 2026-07-10

美国家安全局恢复“特定入侵行动办公室”独立建制。