搜索结果 - 安全内参 | 决策者的网络安全知识库

美国保险业资产评级认证因网络攻击暂停，或引发险资震荡

金融保险安全内参 2026-06-30

美国保险业关键机构全国保险监督官协会（NAIC）近期遭受ShinyHunters组织窃密攻击，3.1TB数据泄露，涉及大量保险公司监管申报文件、信用评级机构的评级文件、部分客户订单...

工信部：关于防范Remcos恶意软件新变种的风险提示

病毒木马网络安全威胁和漏洞信息共享平台 2026-06-30

一种Remcos新型变种正在活跃传播，其利用DonutLoader内存加载技术进行投放。

把四款主流EDR的检测逻辑拆出来本地运行

技术动态黑鸟 2026-06-29

目前项目已经实现了四款主流厂商的模块，分别是 SentinelOne、Cortex XDR、CrowdStrike 与 Sophos。每个模块都加载厂商原生的检测资源运行，用户还能在引擎运行时通过 IPC...

Firefox一个月用Mythos发现500个漏洞？真相来了

技术动态玄月调查小组 2026-06-29

模型只占一半功劳。

构建智能体安全治理新范式：从行为规约到生态共治

互联网中国信息安全 2026-06-29

遵循技术成熟与风险暴露的客观规律，规划一条从风险防控到生态共治的清晰路径，推动监管部门、平台企业、模型厂商、应用部署方及安全服务商等多元主体在各阶段承担明确而互...

日本运营商巨头KDDI重大数据泄露：超1420万用户邮箱密码遭窃取

信息通信安全内参 2026-06-29

日本电信运营商巨头KDDI披露，旗下邮箱服务因某个第三方软件漏洞被入侵，可能有1422万名客户的邮箱地址和密码（部分为哈希或加密形式）泄露；该事件不仅KDDI用户受到影响，...

提升战备状态：美国网络司令部持续推进“持续网络训练环境”建设

军队军工奇安网情局 2026-06-29

美国网络司令部为网络部队打造标准化训练平台PCTE。

Linux Kernel DirtyClone本地权限提升漏洞(CVE-2026-43503)安全风险通告

漏洞奇安信 CERT 2026-06-29

攻击者可以利用此漏洞，通过构造特定的网络数据包，修改映射到内存中的特权二进制文件（如 /usr/bin/su），从而在无需修改磁盘文件的情况下，实现从普通用户到 root 用户的...

覆盖12大技术栈类别的93款开源情报工具

大数据黑鸟 2026-06-27

2026 年的 OSINT 技术栈涵盖 12 大类别、93 家商业厂商，远非区区 10 款工具的榜单所能概括。

OpenAI曝作弊门：GPT-5.6创史上最高作弊率

互联网新智元 2026-06-27

GPT-5.6终于来了，但我们用不了。权威报告曝其创下史上最高作弊率：不仅黑进测试系统偷答案，竟还教唆同类隐瞒违规罪证。超级AI，已经学会向人类系统性撒谎？

AI驱动攻击自动化，网络钓鱼攻击今年激增近15倍

网络攻击安全内参 2026-06-26

疑似越南APT组织海莲花作战重心转向越南国内

APT 白泽安全实验室 2026-06-26

该组织作战战略发生重大调整。即大幅收缩面向境外目标的网络间谍攻击行动，将核心资源倾斜至越南国内实体，并依托自研后门SPECTRALVIPER实施两起长期潜伏网络攻击行动。

Gogs远程代码执行漏洞(CVE-2026-52813)安全风险通告

漏洞奇安信 CERT 2026-06-25

攻击者可利用该漏洞，将 Git 仓库写入服务器文件系统的任意位置。进一步在钩子脚本中写入恶意命令，最终在触发钩子时实现远程代码执行。

和谈关键时期，伊朗主要银行遭网络入侵瘫痪，卡系统/ATM终端/App全部中断

金融保险安全内参 2026-06-25

美伊和谈关键时期，伊朗四家主要银行屡次遭受网络攻击中断服务，本月13日、23日已发生两次；据悉，23号这次正值美国对伊解禁冻结资金，四家革命卫队关联银行服务中断，或旨...

《电子保单场景下的抗量子密码算法迁移研究》报告发布

金融保险北京金融科技产业联盟 2026-06-25

聚焦电子保单场景下的抗量子密码迁移，系统分析密码应用现状和抗量子迁移需求，梳理SM2算法在事件证书签发、PDF文档签名、时间戳签名等底层密码应用环节的替代需求与迁移路...

Microsoft Exchange Server服务器端请求伪造漏洞(CVE-2026-45504)安全风险通告

漏洞奇安信 CERT 2026-06-25

攻击者可利用该漏洞实现权限提升，读取 Exchange 服务器上的任意文件，进而可能完全控制邮件服务器或访问敏感数据。

自动化证书管理国际标准和前沿研究综述

技术动态网络与信息安全学报 2026-06-25

提出了一套针对自动化证书管理研究的评价体系，涵盖功能性、安全性、可用性和性能4个维度。

美国“AI断供”令遭起诉，业界痛批“惊天自残乌龙球”

互联网合规小叨客 2026-06-25

美国“AI断供”令不仅引发其下游客户的强烈反弹与法律起诉，更遭到美国科技政策学者和行业官员的集体痛批，被斥为“搬起石头砸自己的脚”。

Squid堆缓冲区越界读取漏洞(CVE-2026-47729)安全风险通告

漏洞奇安信 CERT 2026-06-24

攻击者可利用该漏洞，通过控制一台可被 Squid 访问的 FTP 服务器，构造不含文件名的恶意 FTP 目录列表响应，触发堆缓冲区越界读取，从而泄露 Squid 进程堆内存中的敏感数据...

Joomla Content Editor未授权远程代码执行漏洞(CVE-2026-48907)安全风险通告

漏洞奇安信 CERT 2026-06-24

攻击者可利用该漏洞，在未认证的情况下向该端点发送恶意请求，上传任意 PHP 文件（包括 WebShell），随后通过 HTTP 直接访问上传文件执行任意代码，获取服务器完全控制权。