搜索结果 - 安全内参 | 决策者的网络安全知识库

GlareShell：一种基于图学习工业互联网的Web服务器PHP Webshell检测

技术动态安全学术圈 2025-09-30

本文提出了一种名为 GlareShell 的创新性PHP Webshell检测框架，该框架基于图学习技术，融合了语义嵌入、风险权重分配和图神经网络分类三重机制。

美国商务部正式发布“50%规则”

政策合规小叨客 2025-09-29

这一举措旨在封堵名单企业利用境外子公司规避管控的漏洞，取代此前仅针对法律上不独立分支的“法律独立标准”。

我国个人信息跨境安全管理领域首项国家标准发布

标准市说新语 2025-09-29

《数据安全技术个人信息跨境处理活动安全认证要求》（GB/T 46068－2025）将于2026年3月1日正式实施。

Frontiers报告：俄乌冲突中的操纵性叙事与应对策略

智库研究认知认知 2025-09-29

该报告聚焦俄乌冲突背景下的认知战叙事操纵，结合语义分析、人工智能检测与跨国信息数据，剖析认知战的核心机制、表现形式及其战略后果。

捷豹路虎被黑致使3.3万员工持续“被迫休假”，英国政府紧急提供15亿英镑贷款担保

制造业红星新闻 2025-09-29

遭受网络攻击近1个月，捷豹路虎还未复工，3.3万员工“被迫休假”，英国政府紧急提供15亿英镑贷款担保。

国家发改委等印发《关于加强数字经济创新型企业培育的若干措施》

政策国家发展改革委 2025-09-26

加强前瞻性布局，优化鼓励探索、开放包容的创新生态，强化对数创企业的发现和培育，推动在数字经济领域涌现出更多的瞪羚企业、独角兽企业。

从学校系统数据泄露案看公共服务领域的制度改进

教育科研公安三所网络安全法律研究中心 2025-09-26

北京航天航空大学法学院裴炜教授解读案例“河南公安机关侦办的某学校系统遭攻击导致数据泄露案”。

中国证券业协会发布《证券公司投资者个人信息保护技术规范》团体标准

金融保险中证协发布 2025-09-25

旨在为证券行业提供科学、实用的技术指引，推动行业机构提升投资者个人信息保护水平。

盘点2025年十大MCP漏洞：风险、案例与检测

技术动态腾讯安全应急响应中心 2025-09-25

美国特勤局捣毁联合国总部附近的秘密通信网络

信息通信安全威胁纵横 2025-09-24

此次安全情报调查行动中，工作人员在多个地点发现了 300 余台共置的 SIM 服务器，以及 10 万张 SIM 卡。

SecCodeBench 2.0：面向智能编码工具的代码安全评测体系

技术动态 NISL实验室 2025-09-24

清华大学网络研究院NISL实验室发布SecCodeBench 2.0。

美国加州议会通过《人工智能安全披露法案》

法规三所数据安全 2025-09-23

该法案聚焦前沿AI模型，为大型或前沿人工智能系统的开发者设定了新的透明度要求，并包含了安全测试条款。

欧盟首个国家层面的AI法案！意大利正式通过人工智能法

人工智能上海市人工智能与社会发展研究会 2025-09-22

意大利正式批准《意大利人工智能法》，成为欧盟成员国中第一个拥有与《欧盟人工智能法案》完全对齐的国家级法律框架的国家。

欧盟委员会报告：欧洲研究和技术基础设施战略

政务 CAICT国际治理观察 2025-09-22

战略核心目标是确保欧洲科学家、研究者、创新者与企业能便捷获取尖端设施、高质量数据与定制服务。

生成式人工智能安全测评基准数据集1.0发布

大数据国家互联网应急中心CNCERT 2025-09-22

共包含3000个测试题，具有风险知识精细化、应用场景多元化、测试方法丰富三方面特点。

美国“数据脱钩”新规进入全面实施阶段

政策解读金杜研究院 2025-09-26

本文将重点介绍《14117最终规则》即将于2025年10月6日实施的合规要求。

中国提出“人工智能+”国际合作倡议

安全治理新华网 2025-09-24

李强总理在联合国总部出席由中方主办的全球发展倡议高级别会议,在会上提出“人工智能+”国际合作倡议。

Orion：模糊测试工作流自动化通用框架

技术动态安全极客 2025-09-23

Orion创新性地结合了大语言模型（LLMs）在代码理解与推理方面的能力，以及传统确定性工具在验证与细粒度分析上的优势，建立了一套多agent协作的自动化体系。

欧洲数个重要机场多天连续出现航班中断：因关健供应商被黑

交通物流安全内参 2025-09-22

比利时布鲁塞尔机场、英国伦敦希思罗机场、德国柏林勃兰登堡机场三家重要机场持续受影响，其中布鲁塞尔机场连续4天出现大面积航班中断，情况未见好转。

《网络安全标准实践指南——生成式人工智能服务安全应急响应指南》发布

标准全国网安标委 2025-09-22

描述了生成式人工智能服务安全事件的分类、分级方法和生成式人工智能服务安全应急响应过程的管理措施和技术方法。