搜索结果 - 安全内参 | 决策者的网络安全知识库

OpenAI曝作弊门：GPT-5.6创史上最高作弊率

互联网新智元 2026-06-27

GPT-5.6终于来了，但我们用不了。权威报告曝其创下史上最高作弊率：不仅黑进测试系统偷答案，竟还教唆同类隐瞒违规罪证。超级AI，已经学会向人类系统性撒谎？

AI驱动攻击自动化，网络钓鱼攻击今年激增近15倍

网络攻击安全内参 2026-06-26

疑似越南APT组织海莲花作战重心转向越南国内

APT 白泽安全实验室 2026-06-26

该组织作战战略发生重大调整。即大幅收缩面向境外目标的网络间谍攻击行动，将核心资源倾斜至越南国内实体，并依托自研后门SPECTRALVIPER实施两起长期潜伏网络攻击行动。

Gogs远程代码执行漏洞(CVE-2026-52813)安全风险通告

漏洞奇安信 CERT 2026-06-25

攻击者可利用该漏洞，将 Git 仓库写入服务器文件系统的任意位置。进一步在钩子脚本中写入恶意命令，最终在触发钩子时实现远程代码执行。

和谈关键时期，伊朗主要银行遭网络入侵瘫痪，卡系统/ATM终端/App全部中断

金融保险安全内参 2026-06-25

美伊和谈关键时期，伊朗四家主要银行屡次遭受网络攻击中断服务，本月13日、23日已发生两次；据悉，23号这次正值美国对伊解禁冻结资金，四家革命卫队关联银行服务中断，或旨...

《电子保单场景下的抗量子密码算法迁移研究》报告发布

金融保险北京金融科技产业联盟 2026-06-25

聚焦电子保单场景下的抗量子密码迁移，系统分析密码应用现状和抗量子迁移需求，梳理SM2算法在事件证书签发、PDF文档签名、时间戳签名等底层密码应用环节的替代需求与迁移路...

Microsoft Exchange Server服务器端请求伪造漏洞(CVE-2026-45504)安全风险通告

漏洞奇安信 CERT 2026-06-25

攻击者可利用该漏洞实现权限提升，读取 Exchange 服务器上的任意文件，进而可能完全控制邮件服务器或访问敏感数据。

自动化证书管理国际标准和前沿研究综述

技术动态网络与信息安全学报 2026-06-25

提出了一套针对自动化证书管理研究的评价体系，涵盖功能性、安全性、可用性和性能4个维度。

美国“AI断供”令遭起诉，业界痛批“惊天自残乌龙球”

互联网合规小叨客 2026-06-25

美国“AI断供”令不仅引发其下游客户的强烈反弹与法律起诉，更遭到美国科技政策学者和行业官员的集体痛批，被斥为“搬起石头砸自己的脚”。

Squid堆缓冲区越界读取漏洞(CVE-2026-47729)安全风险通告

漏洞奇安信 CERT 2026-06-24

攻击者可利用该漏洞，通过控制一台可被 Squid 访问的 FTP 服务器，构造不含文件名的恶意 FTP 目录列表响应，触发堆缓冲区越界读取，从而泄露 Squid 进程堆内存中的敏感数据...

Joomla Content Editor未授权远程代码执行漏洞(CVE-2026-48907)安全风险通告

漏洞奇安信 CERT 2026-06-24

攻击者可利用该漏洞，在未认证的情况下向该端点发送恶意请求，上传任意 PHP 文件（包括 WebShell），随后通过 HTTP 直接访问上传文件执行任意代码，获取服务器完全控制权。

商务部发布实施《产业链供应链安全调查工作办法》

政策商务微新闻 2026-06-24

评估对我国产业链供应链相关境内外要素安全、要素畅通流动是否产生安全损害。

印度代工巨头塔塔电子超630GB数据泄露：涉特斯拉、苹果，后者已启动调查

制造业安全内参 2026-06-24

印度代工巨头塔塔电子发生数据泄露事件，勒索组织声称窃取了超20万个文件，总规模630GB，里边含有苹果、特斯拉的工厂组件设计及规格文件等；三家涉事公司均未正面回应，塔...

Gartner发布2026年网络安全八大趋势

趋势洞察赛博研究院 2026-06-24

筑牢新兴领域安全防线，革新全域安全治理体系，实现AI应用常态化。

美参议院提案评估由民企代美军实施网络渗透的可行性

军队军工奇安网情局 2026-06-24

美国参议院推进允许承包商代表美军开展网络作战的条款。

AI离线化：美军大模型发展应用新趋势

军队军工防务快讯 2026-06-24

EdgeRunner操作系统旨在本地设备上运行大型语言模型（LLM），而不是依赖云端处理。这种方法旨在支持当通信和网络访问条件恶劣时的作战行动，如拒止、降级、间歇性与低带宽...

防火墙变后门！FortiBleed用"合法登录"攻陷8.6万台企业边界

网络攻击奇安信威胁情报中心 2026-06-24

2026年6月，安全研究员Bob Diachenko做例行扫描时，发现了一个暴露在公网上的开放目录。里面是一份数据库，装着来自194个国家、约8.6万台FortiGate防火墙和FortiProxy VPN...

Claude Code杀进SOC：这家电商公司把安全运营交给AI了

安全运营玄月调查小组 2026-06-24

AI Agent会梦到安全告警吗？

移动终端智能体安全可信风险与治理建议

互联网中国信息安全 2026-06-23

应围绕权限、数据、行为、环境四大核心目标锚定治理方向，贴合产业实际补齐安全治理短板，这样能够有效化解各类新型安全可信风险，切实守护广大用户的合法权益。

一家AI公司被黑后，九家网络安全公司发生数据泄露

数据泄露安全内参 2026-06-23

竞争情报AI平台Klue近日遭到网络入侵，攻击者利用集成至该平台的客户内部数据访问凭证，窃取了大量客户数据，目前已有Recorded Future 、HackerOne 、Snyk 等9家知名网安公...