搜索结果 - 安全内参 | 决策者的网络安全知识库

国内群晖NAS设备遭勒索攻击，官方建议尽快排查更新

物联网安全内参 2026-10-31

国内Linux DO、V2EX等社区及公众号均有用户发帖表示遭受了勒索攻击，也有安全厂商应急团队接到相关事件处置。

CNCERT：关于新型僵尸网络VeilDHT大范围传播的风险提示

病毒木马国家互联网应急中心CNCERT 2026-10-30

CNCERT监测发现该僵尸网络感染的日上线肉鸡数最高达到15805台，累计已有40467台设备受其感染。现将其主要情况分析披露如下。

APT36组织利用伪装KMS激活工具实施多阶段入侵并部署恐吓软件

APT 白泽安全实验室 2026-10-30

尽管该事件在最终阶段呈现为一场“勒索软件骗局”而非真实的数据加密攻击，但其攻击链中暴露的工具组合与元数据指向，仍为理解APT36组织的初始访问偏好及多阶段驻留手法提供...

公安部新设无人机安全防控局，低空治理走向“全国一盘棋”

公检法隐私护卫队 2026-10-28

多个渠道披露的消息显示，公安部已成立无人机安全防控局。

数万台云桌面服务器被植入恶意软件，日本云厂商敦促客户关闭本地电脑

云计算安全内参 2026-10-28

日本互联网龙头企业GMO旗下云服务遭网络攻击，可能2.6万台云桌面服务器被植入恶意软件，客户敏感数据泄露（大量用户用于MT4/MT5金融交易）并遭到公开；攻击者巨额勒索未遂...

福建网警公布3起不履行数据安全保护义务或网络安全保护义务案

公检法公安部网安局 2026-10-31

网警聚焦不履行数据安全保护义务或网络安全保护义务违法行为，依法作出行政处罚。

反跨境腐败法草案将二审，拟增加规定加强对国家秘密、个人隐私等的保护

法规检察日报正义网 2026-10-30

草案拟增加规定加强对国家秘密、工作秘密、商业秘密、个人信息和个人隐私的保护。

2026年Q3国内网络安全行业收入下降8.7%，连续13个季度下滑

互联网表图 2026-10-30

2026年三季度，18家A股网络安全公司合计收入51.83亿元，同比下降8.7%，连续13个季度下滑。13家公司收入下降；剔除深信服网络安全业务后，其余17家公司收入下降12.6%，行业...

只需3.14天2.3万量子比特，即可破解RSA

量子技术量子客 2026-10-30

猫量子比特量子计算机，3 天攻破 RSA-2048，1 小时瓦解比特币签名。

Linux Kernel IPv4 TCP释放后重用漏洞(CVE-2026-98432)安全风险通告

漏洞奇安信 CERT 2026-10-30

攻击者可利用该漏洞通过网络触发内核内存损坏、信息泄露（绕过 KASLR）、拒绝服务，或在特定条件下（如 MPTCP 监听器）实现远程任意代码执行并获取 root 权限。

数百万师生职工数据泄露，国际名校哥伦比亚大学赔偿上亿元

教育科研安全内参 2026-10-29

受政治动机网络攻击影响，美国哥伦比亚大学约310万师生职工及申请者数据泄露；哥大宣布赔偿1.07亿元，与受影响群体达成集体诉讼案的和解，并投入资金采购EDR等威胁检测工具...

美战争部发布人工智能采办指南，落实“求真”与“意识形态中立”要求

军队军工国防科技要闻 2026-10-29

该指南由国防定价、合同和采办主管公布，要求联邦机构采办的大语言模型必须保持事实准确与客观中立，严禁人为操纵输出以迎合特定意识形态立场。

“软件定义造船厂”：美军联合安杜里尔公司颠覆传统军备制造

军队军工防务快讯 2026-10-28

采用软件定义生产和先进制造技术，扩大“弗吉尼亚”级核潜艇关键部件生产能力。

人工智能科技伦理审查，企业准备好了吗？

安全合规网安寻路人 2026-10-27

梳理人工智能科技伦理审查的监管框架、审查范围、委员会设立、制度建设、初步审查、专家复核、登记跟踪及责任后果。

Qwen魔改实践：只改两个神经元，就能让AI产生恶意

技术动态黑鸟 2026-10-26

只动两个神经元，大模型就变坏了。

《保护中国商业秘密特别规定》的征求意见

政策解读东不压桥研究院 2026-10-26

攻守易形。

分龄服务、主动识别与模式备案：未成年人网络保护的新要求

政策解读中伦视界 2026-10-26

《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》拟按服务类型和用户年龄，细化服务限制、年龄识别、未成年人模式及备案要求，强化人工智能互动风险管理。...

招行因违反数据安全管理规定等被罚

金融保险银行科技研究社 2026-10-26

招商银行重庆涪陵分行因“违反金融统计管理规定；违反账户管理规定；违反数据安全管理规定”等3项违法行为，被警告，并被罚款33.5万元。

Node.js Brotli解码器远程代码执行漏洞(CVE-2026-111497)安全风险通告

漏洞奇安信 CERT 2026-10-24

可能导致：进程崩溃或拒绝服务；敏感内存内容泄露；在特定堆布局和利用条件下执行任意代码；以 Node.js 进程权限（容器场景下可能为 root）访问文件、环境变量、密钥和网络...

2家银行因数据安全问题被“双罚”！4人对此负有责任

金融保险银行科技研究社 2026-10-24

河北灵寿农商银行、赞皇县农村信用联社。