搜索结果 - 安全内参 | 决策者的网络安全知识库

被AI标记恶意后，这家公司选择起诉网安巨头Palo Alto

互联网玄月调查小组 2026-07-05

AI 归因错误？

AI情感陪伴新规施行在即，豆包、千问、元宝下架智能体服务

互联网 AI前哨站 2026-07-04

AI情感陪伴赛道已从早期的热门风口，日渐成为部分AI公司的“烫手山芋”。

Adobe ColdFusion路径穿越漏洞(CVE-2026-48282)安全风险通告

漏洞奇安信 CERT 2026-07-03

攻击者可以利用此漏洞，通过向 /CFIDE/main/ide.cfm 端点发送特制的 RDS 请求绕过目录限制，实现任意文件读取、写入，最终在服务器上以当前用户权限执行任意代码。

APT组织Turla最新网络攻击武器StockStay深度分析

APT 白泽安全实验室 2026-07-03

本次任务是梳理了STOCKSTAY的分析结果，给出了关键开发节点和行动时间线，并对比了其与KAZUAR的相似之处，以便将该新型工具纳入Turla不断扩展的攻击武器库中加以定位。

我国后量子密码迁移政策法律洞察与适用性研究

政策解读中国信息安全 2026-07-02

全球PQC迁移是超越技术本身的系统工程。在美欧已占据PQC算法和标准先机的情况下，中国向PQC迁移需从国家战略的高度和层级将技术、政策、法律等纳入整体考量，以总体国家安...

Gitea act_runner容器逃逸漏洞(CVE-2026-58053)安全风险通告

漏洞奇安信 CERT 2026-07-02

攻击者可以利用此漏洞，在 Docker 支持的运行器上运行工作流的用户可以创建一个具有主机命名空间和广泛能力的作业容器，并在禁用特权模式的情况下逃逸到主机并以 root 身份...

超级模型和智能体推高网络安全需求！多家国际网安巨头迎来最佳业绩季度

互联网安全内参 2026-07-02

美国网安巨头派拓网络、CrowdStrike在第二季度迎来最佳业务和股价表现，近一季度营收增长约30%上下，营收规模再创新高，期间股价也增长了约一倍；两家公司均受益于Mythos模...

世界主要国家后量子密码迁移态势分析与中国战略应对

量子技术中国信息安全 2026-07-01

全球PQC迁移竞争本质上是数字时代国家安全与密码主权的战略博弈。当前，PQC迁移正处于从标准走向部署的关键窗口期，大规模部署尚未成型，标准影响力仍存在争夺空间，产业生...

苹果震惊！iPhone 18 Pro供应商、零部件及照片全部泄露（附图）

制造业安全内参 2026-07-01

照片视频文档应有尽有，使得人人都能成为苹果爆料博主；苹果认为相关数据属于敏感信息，并担心涉及尚未发布机型的文件会在暗网上传播。

强化印太态势感知：美国网络司令部持续推进“数据和传感器”项目建设

军队军工奇安网情局 2026-07-01

美国网络司令部通过“数据和传感器”项目支撑印太威慑。

当大模型学会逆向拆解EDR，终端安全的天平正在倾斜

技术动态黑鸟 2026-06-30

在网络安全的攻防对抗里，终端侧的较量始终是最前线的战场。红队成员想在目标主机上站稳脚跟，首先要过的就是 EDR (终端检测与响应系统) 这一关。

美国保险业资产评级认证因网络攻击暂停，或引发险资震荡

金融保险安全内参 2026-06-30

美国保险业关键机构全国保险监督官协会（NAIC）近期遭受ShinyHunters组织窃密攻击，3.1TB数据泄露，涉及大量保险公司监管申报文件、信用评级机构的评级文件、部分客户订单...

工信部：关于防范Remcos恶意软件新变种的风险提示

病毒木马网络安全威胁和漏洞信息共享平台 2026-06-30

一种Remcos新型变种正在活跃传播，其利用DonutLoader内存加载技术进行投放。

把四款主流EDR的检测逻辑拆出来本地运行

技术动态黑鸟 2026-06-29

目前项目已经实现了四款主流厂商的模块，分别是 SentinelOne、Cortex XDR、CrowdStrike 与 Sophos。每个模块都加载厂商原生的检测资源运行，用户还能在引擎运行时通过 IPC...

Firefox一个月用Mythos发现500个漏洞？真相来了

技术动态玄月调查小组 2026-06-29

模型只占一半功劳。

构建智能体安全治理新范式：从行为规约到生态共治

互联网中国信息安全 2026-06-29

遵循技术成熟与风险暴露的客观规律，规划一条从风险防控到生态共治的清晰路径，推动监管部门、平台企业、模型厂商、应用部署方及安全服务商等多元主体在各阶段承担明确而互...

日本运营商巨头KDDI重大数据泄露：超1420万用户邮箱密码遭窃取

信息通信安全内参 2026-06-29

日本电信运营商巨头KDDI披露，旗下邮箱服务因某个第三方软件漏洞被入侵，可能有1422万名客户的邮箱地址和密码（部分为哈希或加密形式）泄露；该事件不仅KDDI用户受到影响，...

提升战备状态：美国网络司令部持续推进“持续网络训练环境”建设

军队军工奇安网情局 2026-06-29

美国网络司令部为网络部队打造标准化训练平台PCTE。

Linux Kernel DirtyClone本地权限提升漏洞(CVE-2026-43503)安全风险通告

漏洞奇安信 CERT 2026-06-29

攻击者可以利用此漏洞，通过构造特定的网络数据包，修改映射到内存中的特权二进制文件（如 /usr/bin/su），从而在无需修改磁盘文件的情况下，实现从普通用户到 root 用户的...

覆盖12大技术栈类别的93款开源情报工具

大数据黑鸟 2026-06-27

2026 年的 OSINT 技术栈涵盖 12 大类别、93 家商业厂商，远非区区 10 款工具的榜单所能概括。