搜索结果 - 安全内参 | 决策者的网络安全知识库

巴基斯坦热门AI公司116GB敏感数据暴露：涉用户聊天内容、身份令牌等

数据泄露安全内参 2025-09-12

一家知名生成式AI公司的服务器近日泄露了敏感用户数据，其中包括私人提示词、身份验证令牌等，数百万用户的数据可能因此曝光。

苹果CarPlay可被远程操控，干扰汽车司机并实施监控

漏洞安全威胁纵横 2025-09-12

Oligo Security分享了一种苹果CarPlay攻击的细节，黑客可能无需任何交互即可发起此类攻击，威胁汽车行车安全。

工信部：关于防范苹果公司iOS/iPadOS/macOS越界写入高危漏洞的风险提示

漏洞网络安全威胁和漏洞信息共享平台 2025-09-10

苹果公司iOS/iPadOS/macOS存在越界写入高危漏洞，已被用于网络攻击。

工信部：关于防范WinRAR路径遍历高危漏洞的风险提示

漏洞网络安全威胁和漏洞信息共享平台 2025-09-09

WinRAR软件存在路径遍历高危漏洞，已被利用进行网络攻击。

2025年人工智能技术赋能网络安全应用测试结果发布

安全运营网信中国 2025-09-15

结果显示，目前人工智能技术在设置的7个测试场景均有较好的赋能效果。

TC260-004《政务大模型应用安全规范》发布

政务全国网安标委 2025-09-15

规定了政务大模型应用的安全要求和测试方法，包括大模型选用、大模型应用部署、大模型应用运行、大模型应用停用等。

《人工智能安全治理框架》2.0版发布

人工智能全国网安标委 2025-09-15

应对⼈⼯智能快速发展的新⻛险新挑战，安全有效地释放应⽤需求，促进⼈⼯智能技术和产业发展。

国家能源局《能源行业数据安全管理办法（试行）》公开征求意见

电力能源国家能源局 2025-09-13

规范能源行业数据处理活动，加强数据安全管理，防范数据安全风险，促进数据开发利用。

美国太空部队资助研发用于检测卫星网络攻击的AI工具

军队军工奇安网情局 2025-09-12

美国太空网络安全公司正在开发防范“震网”病毒式网络攻击的AI工具。

GB/T 45963《数字政府架构框架》系列国家标准正式发布

政务智慧城市标准化 2025-09-11

围绕参考模型、架构设计、治理及能力评估，系统阐释了数字政府顶层设计的方法。

美国DARPA推动知识管理模式变革

大数据防务快讯 2025-09-11

勒索软件组织威胁受害者：不给钱就把窃取数据喂给大模型

数据泄露安全威胁纵横 2025-09-10

一个名为LunaLock的新兴勒索软件团伙出现在威胁环境中，采用了一种独特的网络勒索技术，威胁将窃取的艺术作品转化为人工智能训练数据。

SIPRI智库警告：军事人工智能偏见可能误伤平民？

智库研究稻香湖下午茶 2025-09-10

SIPRI近日发布报告，系统性地探讨了军事人工智能偏见这一复杂议题。

流媒体平台Plex用户数据大规模泄漏

广电媒体 GoUpSec 2025-09-10

受影响的数据包括邮箱、用户名、加密后的密码以及其他身份验证数据。

AI驱动漏洞挖掘！利用智能体发现57个安卓APP未知漏洞

技术动态安全内参 2025-09-08

A2智能体框架通过模仿人工分析过程，来识别安卓应用中的漏洞，并对其进行验证；A2的主要创新在于通过验证器消除了绝大多数误报，将代码检测范式从扫描告警转向证据验证，让...

PaDeLLM-NER：大语言模型中用于命名实体识别的并行解码

技术动态安全学术圈 2025-09-07

作者认为通过减少序列长度，可以为 NER 任务提供更高效的推理方案。

重庆三峡学院85万采购事件通报：分管副院长等多人被立案调查

教育科研长安街知事 2025-09-06

重庆市教育委员会官网发布《关于重庆三峡学院防火墙及DNS设备采购事件调查情况的通报》。

H2O-3 JDBC反序列化漏洞 (CVE-2025-6507) 安全风险通告

漏洞奇安信 CERT 2025-09-05

攻击者可利用该漏洞，通过发送特制的 JDBC URL，实现远程代码执行和任意文件读取，最终可完全控制受影响的 H2O-3 实例。

为什么网络攻击者喜欢仿冒人力资源部门发送钓鱼邮件?

安全运营超安全 2025-09-05

当人们收到一封来自HR部门的邮件时，大部分人都会倾向于依赖“心理捷径”（也被称为“启发式”或“经验法则”）来帮助他们对邮件快速做出判断。而攻击者利用顺从权威、代表性启发...

全球三大网络安全巨头同时被黑

数据泄露安全内参 2025-09-04

攻击者通过供应链攻击，窃取了Palo Alto Networks、Cloudflare和Zscaler的Salesforce实例中的客户联系信息和案例数据。