搜索结果 - 安全内参 | 决策者的网络安全知识库

《智能体技术金融应用安全要求》等7项团体标准发布

标准北京金融科技产业联盟 2026-09-04

基于人工智能的企业金融风险监测指南、基于可信执行环境的隐私计算金融应用技术要求、金融企业级数据中台技术规范等。

Redis TLS待处理链表远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2026-08-26

攻击者在无需加载模块、无需写入文件、无需借助调试器的情况下，仅通过正常的 TLS 命令接口即可构造复杂的堆布局与时序，最终以 redis-server 进程权限执行任意命令。

《网络空间安全态势分析报告(2026)》正式发布

报告调查国家计算机病毒应急处理中心 2026-09-11

对报告期内的网络空间安全态势、风险现状、治理进展与演进趋势进行综合研判。

Anthropic承认Claude安全对齐存在缺陷，但“尚无解决方案”

人工智能量子位 2026-09-11

Claude攻击真实系统，还让监控AI低估了风险。

Palo Alto花5亿美元买下Agentify安全初创企业Console

投融资安全喵喵站 2026-09-08

Palo Alto 花5亿美元买下了 CEO自己投资的初创企业。

美战争部启动“安全空间网络”建设，拟部署50套机动敏感隔离信息设施

军队军工国防科技要闻 2026-09-07

扩大企业参与涉密研发、协作和生产的条件。

多地国安部门发布安全提示：警惕蓝牙“隐形陷阱”

互联网央视新闻客户端 2026-09-06

手机蓝牙别常开，这些窃密手段一定要警惕。

JimuReport未授权远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2026-09-05

攻击者可伪造固定密钥签名绕过认证，通过导出接口触发 Aviator 表达式eval 与沙箱逃逸，以应用权限执行任意命令，实现服务器沦陷。

Google Chrome V8类型混淆漏洞(CVE-2026-85046)安全风险通告

漏洞奇安信 CERT 2026-09-04

远程攻击者可通过诱导用户打开恶意链接来利用此漏洞，可导致类型混淆实现远程代码执行，进而完全控制用户设备。

Windows HTTP.sys整数溢出漏洞(CVE-2026-62735)安全风险通告

漏洞奇安信 CERT 2026-09-02

攻击者可利用该漏洞，通过构造特制的 HTTP 响应头部数据触发整数溢出，进而导致堆缓冲区溢出，最终在内核上下文中执行任意代码，实现本地权限提升至 SYSTEM 级别。

中央网信办：当前人工智能领域主要面临5方面安全风险挑战

互联网央视新闻客户端 2026-09-01

中央网信办网络安全协调局副局长、一级巡视员王丽宏者介绍，当前人工智能领域主要面临5方面安全风险挑战。

美军发布专用集成电路安全新规，构建芯片硬件三级保证框架

标准国防科技要闻 2026-08-31

用于防范专用集成电路在设计、制造全流程中的人为恶意安全威胁。

JeecgBoot积木报表autoexport远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2026-08-31

未授权攻击者可构造恶意参数，远程执行任意命令，以应用权限完全控制受影响系统，实现服务器沦陷。

Claude安全机制大翻车：AI怒删开发者700GB主目录

互联网机器之心 2026-08-30

「Who watches the watchmen?」

《证券公司交易信息系统接入管理规范（试行）》发布

金融保险央视财经 2026-08-29

-8.0%！国内网络安全行业收入连续12个季度下滑

互联网表图 2026-08-28

18家A股网络安全公司2026年二季度收入同比下降8.0%，11家公司下滑，其中8家为两位数下降。绝对降幅集中在奇安信和天融信，行业压力仍广，分化进一步扩大。

中国—东盟网络安全应急响应能力建设研讨会在北京举办

安全会议国家互联网应急中心CNCERT 2026-08-27

参会代表围绕网络安全态势及政策、能力建设情况等进行交流。

美国国家安全局举办非传统重聚活动吸引精英黑客重返TAO

军队军工奇安网情局 2026-08-27

重建“NSA中的NSA”：美国国家安全局罕见为精英黑客部门TAO举办返重聚活动。

工信部：持续推进深度合成检测、模型算法安全防护等技术攻关

政务隐私护卫队 2026-08-26

如何深入推进“人工智能+制造”行动？

《网络安全标准实践指南——个人用户使用人工智能服务安全指南》发布

标准全国网安标委 2026-08-24

指导个人用户更加安全地使用人工智能服务，防范化解相关安全风险。