搜索结果 - 安全内参 | 决策者的网络安全知识库

智能时代北约认知战战略体系研究

国家安全信息安全与通信保密杂志社 2026-09-24

大国博弈正从陆海空天网延伸至“第六域”——认知域。北约在美国主导下，率先将认知战上升为联盟战略，构建起“统筹—执行—科研”三级组织架构，并围绕信息环境、叙事结构、传播...

“银狐”木马专项：恶意域名及恶意IP（五）

病毒木马国家互联网应急中心CNCERT 2026-09-24

本次重点披露近期控制规模较大的TOP 10恶意网络资产，归属地主要分布于中国香港地区。

美国太空军建设发展动态及趋势

军队军工军事文摘 2026-09-23

2025年以来，美国太空军聚焦“向战转型”加速建设步伐，从力量重塑、理论更新、装备建设、演习演训、太空合作等方向全面发力、成果显著。

FBI疑似发生重大数据泄露，所有警员数据外泄

公检法安全内参 2026-09-23

为报复FBI披露成员身份信息，数据勒索组织ShinyHunters声称攻破了FBI的招聘网站及AWS政府云设施等，窃取了所有警员的数据，以及2-3TB数据；该组织放出的警员样本数据经验证...

HiveAI：面向大模型API的蜜罐框架

产品动态模安局 2026-09-22

既要用 AI 来分析 AI 时代的攻击，也要防止这套分析系统本身变成新的被攻击对象。

数智拓远善治久安：第十六届网络安全漏洞分析与风险评估大会在重庆举办

安全会议中国信息安全 2026-09-22

2026年9月22日，由国家市场监督管理总局、中国人民银行指导，中国信息安全测评中心主办的“第十六届网络安全漏洞分析与风险评估大会（VARA）”在重庆科学会堂举办。

Microsoft SharePoint远程代码执行漏洞(CVE-2026-65660)安全风险通告

漏洞奇安信 CERT 2026-09-22

攻击者可通过注入双引号/单引号实现类型检查绕过。

从依赖到战略自主：IRIS²与欧盟卫星通信的未来

智库研究国际治理观察 2026-09-22

IRIS²作为欧盟继伽利略和哥白尼之后的第三大旗舰太空计划，是欧盟在卫星通信领域谋求战略自主的核心抓手，但其在混合威胁应对、财务可持续性和治理架构等方面面临严峻挑战...

后量子时代的金融系统迁移：G7协调路线图的核心判断与行动建议

金融保险苏州信息安全法学所 2026-09-22

编译路线图主要内容，就量子计算对金融体系的密码学风险提供政策参考。

神漏洞：突破ChatGPT智能体沙箱，远程执行任意命令

漏洞安全内参 2026-09-21

研究员发现两个高危漏洞，可以以不同方法突破Codex（ChatGPT）的沙箱保护，进而破坏用户电脑环境，目前Codex新版本已修复漏洞；一个是冒充可信组件逃出沙箱的Heapjack攻击...

智能体黑匣子：智能体行为风险分析与治理建议

技术动态中国信息安全 2026-09-20

智能体具备高度自主决策能力与环境交互能力，容易产生用户意图偏离、人类监管绕过、环境漏洞利用等新型行为漏洞与安全威胁，在特定场景下可能转化为对物理世界与数字秩序的...

WordPress Click2Shell核心预认证远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2026-09-20

最终通过主题中未受保护的 AJAX 接口下载并激活恶意插件，实现服务端任意代码执行。

大模型惊现“痛苦”向量，为求自救狂删用户文件

人工智能新智元 2026-09-19

从20亿到720亿参数，涵盖Gemma、Llama、Mistral、Phi等五大家族，无一例外。

网安有道，行稳致远：欧盟《网络弹性法案》（CRA）十五个关键问题及应对

安全合规中伦视界 2026-09-18

万物互联时代，网络安全的边界从传统信息系统延伸至一切带有数字元素的产品，欧盟《网络弹性法案》为出海企业的产品安全合规带来全新的挑战与机遇。本文旨在为需要在产品全...

国家网信办《国务院关于保障未成年人健康安全使用网络的规定》公开征求意见

互联网网信中国 2026-09-18

加强未成年人网络保护，营造有利于未成年人身心健康的网络环境，保障未成年人合法权益。

CUPS本地权限提升漏洞安全风险通告

漏洞奇安信 CERT 2026-09-18

目前该漏洞PoC和技术细节已公开。

CNCERT发布网络安全能力共享平台

互联网国家互联网应急中心CNCERT 2026-09-18

安全DNS、安全云、恶意样本检测、CNVD符合性测试四项能力首批集中亮相。

北美APT组织NightEagle利用新后门与隧道技术开展隐蔽攻击活动

APT 白泽安全实验室 2026-09-18

从攻击基础设施来看，本次VPN接入来源IP具备极强的伪装性，包含搭载Cloudflare WARP隧道的俄罗斯网段IP、欧洲虚拟主机服务商基础设施IP，多地域、多类型的匿名基础设施混用...

大模型驱动的漏洞挖掘与治理：机遇、风险与协同应对

专家视角中国信息安全 2026-09-17

亟须从技术防护、制度规范与生态协同等多层面入手，构建适应AI时代漏洞治理的安全框架，在释放技术潜能的同时守住安全底线。

跨国油轮遭网络攻击失联超30小时，美军登船开展调查

交通物流安全内参 2026-09-17

两艘跨国油轮因遭受网络攻击，在墨西哥湾接受美国海岸警卫队的登船调查；据悉，其中一艘油轮悬挂利比里亚国旗，由埃及驶往美国一港口，在途经直布罗陀海峡时遭到网络攻击，...