搜索结果 - 安全内参 | 决策者的网络安全知识库

加拿大量子计算政策与监管框架

量子技术苏州信息安全法学所 2026-08-25

加拿大主要以战略引导、行业监管和出口管制构建量子治理框架。

稳定币计息发展的十字路口：MiCA禁令与美国监管迷局

金融保险苏州信息安全法学所 2026-08-06

本期简报比较了欧盟MiCA和美国《GENIUS法案》在稳定币计息监管路径与制度设计上的差异，并指出稳定币收益问题已成为数字资产监管与银行法、货币政策交汇处的核心议题。

大模型时代密码学基础设施代码库安全挑战与重构

专家视角中国信息安全 2026-07-22

在大模型时代，应当充分利用人工智能这一工具，让密码学代码库重构这一研究方向获得更多关注，生成可靠、高效的新型密码学代码库，为密码学和增强整个软件供应链安全性提供...

实测揭秘：AI中转站数据流入黑市，6TB攻入26家知名校企系统

数据泄露 AI前线 2026-09-11

实测428个模型路由器，9个存在主动“投毒”行为。

泄露文件曝光俄军网络战人才流水线，鲍曼第四部门如何为GRU输送黑客

教育科研黑鸟 2026-08-29

鲍曼莫斯科国立技术大学军事训练中心内部一个代号为第四部门（Кафедра № 4）的隐秘单位，长期承担着为俄军总参谋部情报总局（GRU）培养网络战人才的核心职能。

多起真实AI“越界”事件全面复盘：从GPT-5.6入侵Hugging Face，到智能体对真人实施社会工程攻击

专家视角安远AI 2026-08-21

网络攻击能力与失控风险正从实验室走向现实，从“能力+环境+目标”三维框架解析失效的深层机制。

AI蠕虫已成形：AI基建成为攻击者的循环攻击温床

网络攻击腾讯安全威胁情报中心 2026-08-21

AI工具漏洞已被规模化利用，攻击者批量窃取模型密钥、植入后门并持续扩散，“AI蠕虫”正成为现实威胁。

IBM警告：后量子倒计时开启，全球万亿支付网络迎来“系统性漏洞”

金融保险量子客 2026-08-19

给银行的时间，其实不多了。

少年黑客戒毒所：警方如何引导青少年黑客远离犯罪

公检法安全喵喵站 2026-08-17

社会责任。

当“万能钥匙”也能被复制：谷歌同步Passkey三大攻击链深度解析

技术动态奇安信威胁情报中心 2026-08-05

Unit 42披露针对Google同步Passkey生态系统的三类新型攻击（Pass-ta-key、Silver Pass-ta-key、Golden Pass-ta-key），利用恶意软件在已沦陷终端上绕过用户验证、窃取主密...

新型链上隐蔽通信NullReceiver：黑客用空白以太坊转账藏匿远控地址

网络犯罪黑鸟 2026-08-03

该技术归属朝鲜 Contagious Interview 攻击活动，通过两款仿冒 Tailwind CSS 插件的 npm 恶意包完成传播，它针对此前黑客常用的 EtherHiding 技术短板完成全面改良，隐蔽性...

东南亚电诈黑产手段升级向全球渗透

网络犯罪法治日报 2026-08-03

联合国毒品和犯罪问题办公室发出警示，东南亚电诈黑产手段升级向全球渗透。

ChatGPT成“杀猪盘”帮凶，OpenAI出手封禁柬埔寨诈骗网络

互联网机器之心 2026-08-01

诈骗团伙利用 ChatGPT 支持多种诈骗活动，包括投资、婚恋、赌博以及冒充执法机构等。

CNCERT：关于“FakeSvc”挖矿组织大规模传播恶意程序的风险提示

病毒木马国家互联网应急中心CNCERT 2026-07-29

2026年6月15日至7月22日期间，CNCERT监测发现感染的日上线肉鸡数最高达到2511台，C2日访问量最高达到525万次，累计已有16054台设备受其感染。

面向全服务化网络的安全、隐私、可信及韧性综述

信息通信网络与信息安全学报 2026-07-28

提出一个面向全服务化网络的四维可信服务化网络评价指标体系。应用该评价体系，对现有研究和标准化工作进行全面系统的分析和对比，揭示现有服务化网络存在的缺乏统一安全架...

统一底线与协同监管：《金融业网络安全管理办法（征求意见稿）》核心要点解析

金融保险汉坤律师事务所 2026-07-10

本次《办法》的重要作用，在于拉齐金融业网络安全保护的基本要求，并通过监督管理协同、信息共享和责任衔接，强化金融业网络安全治理。

案例拆解：FBI完整溯源黑客组织核心成员的技术链与时间线

公检法黑鸟 2026-07-08

这份由 FBI 网络犯罪特工提交的宣誓书长达 35 页，完整记录了执法部门从攻击现场的零散数字痕迹出发，一步步锁定真实身份的全流程。整个溯源没有依赖特殊手段，完全靠设备...

和谈关键时期，伊朗主要银行遭网络入侵瘫痪，卡系统/ATM终端/App全部中断

金融保险安全内参 2026-06-25

美伊和谈关键时期，伊朗四家主要银行屡次遭受网络攻击中断服务，本月13日、23日已发生两次；据悉，23号这次正值美国对伊解禁冻结资金，四家革命卫队关联银行服务中断，或旨...

自动化证书管理国际标准和前沿研究综述

技术动态网络与信息安全学报 2026-06-25

提出了一套针对自动化证书管理研究的评价体系，涵盖功能性、安全性、可用性和性能4个维度。

恶意Skill基准来了：3维攻击向量，15类恶意行为，108个有效攻击单元

技术动态模安局 2026-06-18

恶意 Skill 的恶意性通常不在某一个文件、某一段代码、某一句 prompt 里，而在各组成部分之间的关系里。