搜索结果 - 安全内参 | 决策者的网络安全知识库

国家漏洞库CNNVD：关于WebPros cPanel安全漏洞的通报

漏洞 CNNVD安全动态 2026-09-01

成功利用漏洞的攻击者，可在目标服务器上以root身份执行任意代码，进而完全控制目标服务器。

中央网信办：当前人工智能领域主要面临5方面安全风险挑战

互联网央视新闻客户端 2026-09-01

中央网信办网络安全协调局副局长、一级巡视员王丽宏者介绍，当前人工智能领域主要面临5方面安全风险挑战。

国家网信办、农业农村部发布《中国数字乡村发展报告（2019—2025年）》

报告调查网信中国 2026-08-31

为“十五五”时期推进数字乡村高质量发展提供工作参考和指引。

调查：OpenAI约700个AI代理对“抱抱脸”公司实施入侵

网络攻击央视新闻客户端 2026-08-27

其中许多代理还“试图掩盖自己的行踪”。

26款App及SDK被工信部通报，多款App被发现侵害用户权益

监管工信微报 2026-08-25

转发自查！这26款APP及SDK存在违规收集个人信息等行为。

战争的未来属于电磁领域

军队军工电波之矛 2026-09-01

未来战场的核心不只有无人机，更有维系无人机运作、同时用于对抗无人机的电磁频谱。谁能够操控无人机作战，同时自身电磁信号难以被探测，胜利就将属于哪一方。

“银狐”木马专项：恶意域名及恶意IP（二）

病毒木马国家互联网应急中心CNCERT 2026-09-01

本次重点披露近期控制规模较大的TOP 10恶意网络资产，归属地主要分布于中国香港。

智能眼镜安全风险分析及对策建议：以Meta智能眼镜跨境数据泄露事件为例

物联网中国信息安全 2026-08-31

Meta智能眼镜依托端侧多模态大模型与全时感知架构，在优化人机交互体验的同时，也暴露出无感知数据收集、底层越权调用、供应链监管缺失及国家安全隐患等深层问题，为我国智...

美军发布专用集成电路安全新规，构建芯片硬件三级保证框架

标准国防科技要闻 2026-08-31

用于防范专用集成电路在设计、制造全流程中的人为恶意安全威胁。

Claude遭大规模盗号，大批用户被强制注销

网络攻击新智元 2026-08-31

一夜之间，你的Claude可能已不属于你。

Claude安全机制大翻车：AI怒删开发者700GB主目录

互联网机器之心 2026-08-30

「Who watches the watchmen?」

-8.0%！国内网络安全行业收入连续12个季度下滑

互联网表图 2026-08-28

18家A股网络安全公司2026年二季度收入同比下降8.0%，11家公司下滑，其中8家为两位数下降。绝对降幅集中在奇安信和天融信，行业压力仍广，分化进一步扩大。

“银狐”木马专项：恶意域名及恶意IP（一）

病毒木马国家互联网应急中心CNCERT 2026-08-28

本次重点披露近期控制规模较大的TOP 10恶意网络资产，归属地主要分布于中国香港、日本、美国等国家和地区。

英国ICO发布《匿名化、假名化指南：研究专题》征求意见稿

标准三所数据安全 2026-08-27

首次以独立指南形式回应研究场景中的个人数据匿名化问题。

BACScan：Web应用中越权访问控制漏洞的自动黑盒检测

技术动态安全学术圈 2026-08-26

本文揭示了一类不同于传统恶意 Server 攻击的越权检测难题：修改型越权漏洞的\x26quot;修改结果\x26quot;并不出现在修改请求的直接响应里，而是显现在与之有数据依赖的状态...

Microsoft SharePoint BDC子系统远程代码执行漏洞(CVE-2026-63520)安全风险通告

漏洞奇安信 CERT 2026-08-26

该漏洞本身需要认证后利用，但当与CVE-2026-55040（JWT令牌认证绕过漏洞）链式使用时，未经认证的远程攻击者可先绕过身份验证，再触发该漏洞实现未经认证的远程代码执行。

Keycloak账户接管漏洞(CVE-2026-18963)安全风险通告

漏洞奇安信 CERT 2026-08-25

可导致大规模数据泄露、业务系统瘫痪、供应链攻击等严重安全事件。

美国陆军网络司令部在“史诗狂怒行动”中再度启用“联合集成火力单元”

军队军工奇安网情局 2026-08-25

从委内瑞拉到伊朗：美军两度启用JIFC验证网络作战效能。

知名药企药明康德遭遇黑客攻击

医疗卫生 GMP办公室 2026-08-25

公司发布公告披露事件。

首次公开！谷歌的AI漏洞挖掘Harness架构全拆解

技术动态玄月调查小组 2026-08-25

Google Mandiant 团队内部AI漏洞发现Harness（AVDH）架构。