搜索结果 - 安全内参 | 决策者的网络安全知识库

Microsoft Exchange Server服务器端请求伪造漏洞(CVE-2026-45504)安全风险通告

漏洞奇安信 CERT 2026-06-25

攻击者可利用该漏洞实现权限提升，读取 Exchange 服务器上的任意文件，进而可能完全控制邮件服务器或访问敏感数据。

Squid堆缓冲区越界读取漏洞(CVE-2026-47729)安全风险通告

漏洞奇安信 CERT 2026-06-24

攻击者可利用该漏洞，通过控制一台可被 Squid 访问的 FTP 服务器，构造不含文件名的恶意 FTP 目录列表响应，触发堆缓冲区越界读取，从而泄露 Squid 进程堆内存中的敏感数据...

Joomla Content Editor未授权远程代码执行漏洞(CVE-2026-48907)安全风险通告

漏洞奇安信 CERT 2026-06-24

攻击者可利用该漏洞，在未认证的情况下向该端点发送恶意请求，上传任意 PHP 文件（包括 WebShell），随后通过 HTTP 直接访问上传文件执行任意代码，获取服务器完全控制权。

工信部等五部门部署开展工业5G独立专网试点

信息通信工信微报 2026-06-24

部署基础设施、创新应用场景、建设管理平台、探索建设模式、做好安全保障等五个方面。

FreeBSD KTLS本地权限提升漏洞(CVE-2026-45257)安全风险通告

漏洞奇安信 CERT 2026-06-22

通过覆盖 setuid 二进制文件（如 /usr/bin/su）实现本地权限提升，从而获取系统最高控制权。

国家安全部：弹窗广告“弹”出了间谍? !

国家安全国家安全部 2026-06-21

国家安全机关工作发现，境外间谍情报机关正利用弹窗广告开展情报搜集、目标筛选和思想渗透等活动，对我国家安全构成威胁。

漏洞分析超越Mythos还不够，微软真正厉害的是知道MDASH还差在哪

技术动态玄月调查小组 2026-06-20

跑分依然有用。

国家金监总局发布《关于银行业保险业人工智能安全开发应用的指导意见》

金融保险国家金融监督管理总局 2026-06-18

推动数字金融高质量发展，有序推进人工智能科技创新与金融业务深度融合，引导金融领域人工智能应用朝着有益、安全、公平方向健康有序发展。

国家网信办《促进分布式数字身份互通互认应用规定》公开征求意见

政策网信中国 2026-06-18

促进分布式数字身份创新发展和互通互认应用，建立健全分布式数字身份公共服务体系，夯实网络空间可信身份认证基础，支撑国家区块链网络基础共性服务能力建设，推动国民经济...

供应商泄露上千万用户数据，甲方赔偿超2.3亿元

医疗卫生安全内参 2026-06-18

因催债供应商发生数据泄露，导致临床实验室巨头LabCorp超千万位患者的数据泄露，经过6年诉讼终于达成和解，LabCorp将支付2.36亿元；据悉，此次仅针对LabCorp，催债供应商同...

商务部等8部门印发《关于加快“人工智能+消费”发展的实施意见》

政策商务微新闻 2026-06-18

筑牢安全防线。

国家网信办等三部门联合公布《网络数据安全风险评估办法》

政策网信中国 2026-06-18

规范网络数据安全风险评估活动，保障网络数据安全，促进网络数据依法合理有效利用。

5月新增12家银行因网络安全/数据安全被罚，罕见出现3个“双罚”

金融保险银行科技研究社 2026-06-18

从披露的违法行为来看，13个罚单中，仅涉及网络安全问题的罚单有6个，仅涉及数据安全问题的有3个，同时涉及网络安全、数据安全问题的罚单有4个。

美军持续推进软件工厂建设，提升联合全域指挥控制快速迭代能力

军队军工防务快讯 2026-06-17

对于美军而言，软件工厂不仅关系到CJADC2能否真正形成实战能力，也关系到其能否在高强度对抗环境下保持体系优势和战场主动权。

OpenAI曝作弊门：GPT-5.6创史上最高作弊率

互联网新智元 23小时前

GPT-5.6终于来了，但我们用不了。权威报告曝其创下史上最高作弊率：不仅黑进测试系统偷答案，竟还教唆同类隐瞒违规罪证。超级AI，已经学会向人类系统性撒谎？

美国“AI断供”令遭起诉，业界痛批“惊天自残乌龙球”

互联网合规小叨客 2026-06-25

美国“AI断供”令不仅引发其下游客户的强烈反弹与法律起诉，更遭到美国科技政策学者和行业官员的集体痛批，被斥为“搬起石头砸自己的脚”。

德国法院裁决谷歌为AI幻觉担责，为何引起这么大反应

互联网竞争秩序场 2026-06-22

避风港原则是否会失效？平台需承担更多的合规责任？

国家网络安全通报中心：防范假冒公安机关恶意应用程序攻击

公检法国家网络安全通报中心 2026-06-18

防范假冒公安机关恶意应用程序攻击。

UPnProxy攻击：400款家用路由机型受影响，逾6万台设备已遭僵尸网络滥用

网络攻击代码卫士 2018-04-12

逾6.5万台家庭路由器被僵尸网络和APT用于代理恶意流量，赛门铁克还发布过报道称，检测到国家黑客组织 “Inception Framwork” 利用这种 UPnProxy 技术将自己的真实位置信息隐...

2G退网难题：庞大用户基数“掣肘”，物联网设备迁移成本更高

信息通信 21经济网 2018-04-12

在全国，2017年底仍有157万个2G基站、2.9亿的2G用户，以及较为依赖2G网络的海量物联网设备，2G退网任重道远。