搜索结果 - 安全内参 | 决策者的网络安全知识库

国家卫健委印发《紧密型县域医共体医学影像中心建设与服务指南（试行）》等4项指南

医疗卫生国家卫生健康委员会 2026-05-27

医学影像、医学检验、心电诊断、消毒供应等4项指南。

工信部：关于防范Evelyn Stealer恶意软件的风险提示

病毒木马网络安全威胁和漏洞信息共享平台 2026-05-26

Evelyn Stealer主要攻击目标为开发者群体，可能导敏感信息泄露、系统受控等风险。

工信部印发《工业互联网与油气储运行业融合应用参考指南（2026年）》

电力能源工信微报 2026-05-22

旨在为油气储运行业与工业互联网融合过程中的需求场景识别、应用模式打造、关键系统构建和组织实施方法提供参考借鉴。

SOC中的大模型：安全运营中心人机协作研究

技术动态威胁棱镜 2026-05-27

大模型在 SOC 分析人员手中被怎样使用？

国家能源局发布“人工智能+”能源高价值场景清单和组织开展试点申报工作

电力能源国家能源局 2026-05-27

“电网规划方案智能生成与评估”等51个场景列为首批“人工智能+”能源高价值场景。

国家安全部：随意扫码有风险

国家安全国家安全部 2026-05-27

这些码不能随便扫！

LiteLLM权限提升漏洞(CVE-2026-47101)安全风险通告

漏洞奇安信 CERT 2026-05-26

通过构造包含管理员专属路由的 API 密钥，绕过用户本身的角色限制，将普通内部用户（internal_user）权限提升至管理员（proxy_admin）。

《人工智能智能体互联第3部分：身份管理》等8项国家标准化指导性技术文件发布

标准中国标准信息服务网 2026-05-26

人工智能智能体互联第1部分：总体架构等。

主流JavaScript软件包管理平台npm遭供应链投毒攻击

网络攻击国家网络安全通报中心 2026-05-25

监测发现，全球主流JavaScript软件包管理平台npm遭“沙虫”（Shai-Hulud）供应链投毒攻击。

国家数研院等发布《数据流通安全合规框架和指标体系1.0》

标准国家数据发展研究院 2026-05-23

通过建立兼具通用性、行业场景适配性与落地性的合规框架和指标体系，为促进数据要素合规高效流通提供专业指引。

Mythos首月战绩：挖出1万个洞，人类防线全面崩溃

技术动态玄月调查小组 2026-05-23

Anthropic公布了Project Glasswing的首月战报。

因网络安全/数据安全管理问题，又有10多家银行和1人被罚

金融保险银行科技研究社 2026-05-22

这些罚单均来自于中国人民银行分支机构。

cPanel&WHM任意文件读取漏洞(CVE-2026-29205)安全风险通告

漏洞奇安信 CERT 2026-05-22

攻击者可利用该漏洞，通过构造特定的文件路径参数，在无需认证的情况下以 root 权限读取服务器上任意文件。

每家网安公司都得赌点什么：AI时代不下注的公司，也是一种押注

互联网表图 2026-05-20

下注原本更像创业公司的事，成熟公司可以靠客户、渠道和执行慢慢优化。但 AI 正在改变客户、产品和商业模式，不下注也会变成一种风险。每家公司都得赌点什么。

国家安全部：警惕！你的路由器可能会被不法分子控制

国家安全国家安全部 2026-05-20

网速变慢，元凶竟是它！

Next.js服务器端请求伪造漏洞(CVE-2026-44578)安全风险通告

漏洞奇安信 CERT 2026-05-19

攻击者可以利用该漏洞，通过构造特制的 WebSocket 升级请求绕过网络边界防护，实现内网探测、敏感信息窃取以及云环境元数据服务访问等恶意行为。

PostgreSQL pgcrypto堆缓冲区溢出漏洞(CVE-2026-2005)安全风险通告

漏洞奇安信 CERT 2026-05-19

攻击者通过构造恶意 PGP 密文，触发堆溢出，可实现信息泄露、任意内存读写，进而提升至超级权限，在数据库进程内执行任意操作系统命令，获取数据库服务权限，窃取密钥、凭...

改变战局！Cloudflare亲测Mythos，AI漏洞审计进入生产

技术动态玄月调查小组 2026-05-19

AI正在压缩攻防时间窗口。

Linus点名AI漏洞报告：Linux安全列表已被挤爆

互联网玄月调查小组 2026-05-18

AI 检测到的漏洞本质上就不可能是秘密。

Windows Cloud Files Mini Filter Driver权限提升漏洞(CVE-2020-17103)安全风险通告

漏洞奇安信 CERT 2026-05-18

可完全控制目标主机。