搜索结果 - 安全内参 | 决策者的网络安全知识库

CNNVD人工智能安全漏洞治理联盟正式成立

互联网 CNNVD安全动态 2026-07-18

29家首批联盟成员单位出席成立仪式，共同宣读和发布了《人工智能安全漏洞治理联盟章程》。

让AI对齐菩提：介绍一个安全新理论Bodhitropic Alignment

人工智能智幻时刻FUNGIMIND 2026-07-15

Alignment with Awakening呼吁培养必要的智慧和洞察力，而不只是让机器遵循原则工作。

国家漏洞库CNNVD：关于Fastjson安全漏洞的通报

漏洞 CNNVD安全动态 2026-07-21

成功利用漏洞的攻击者，可以在目标服务器上远程执行任意代码。

Fastjson 1.2.83远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2026-07-20

默认配置即可触发。

英国AISI最新评测：GLM5.2安全能力追平Claude

技术动态玄月调查小组 2026-07-19

开源模型不仅能力正在追平，部分任务成本甚至只有闭源模型的零头。

SonicWall SMA1000服务器端请求伪造漏洞(CVE-2026-15409)安全风险通告

漏洞奇安信 CERT 2026-07-17

这不仅可能导致设备敏感配置信息、云环境元数据（如AWS/Azure元数据服务）泄露，还可用于扫描和攻击设备所在内网的其他系统，绕过网络边界防护。

《网络安全技术人工智能应用安全分类分级方法》等4项国家标准公开征求意见

标准全国网安标委 2026-07-15

该4项标准征求意见稿面向社会公开征求意见。

从“指南”迈入“强制令”！美国CISA拟发布人工智能安全约束性操作指令

政策三所数据安全 2026-07-15

标志着美国人工智能安全治理从“自愿指南”正式迈入“强制性合规”阶段。

单个协议都没错，Agent组合后却越权：形式化分析揭示30个跨协议安全失败

技术动态模安局 2026-07-11

单个协议都没错，不代表组合后的 Agent 系统安全。真正的越权，往往发生在协议之间。

一图读懂《数据安全技术个人信息保护合规审计要求》标准

个人隐私数安标准强基助力计划 2026-07-09

一图读懂GB/T 46903-2025《数据安全技术个人信息保护合规审计要求》标准。

工信部：关于防范AI编程工具Claude Code安全后门隐患的风险提示

漏洞网络安全威胁和漏洞信息共享平台 2026-07-08

AI编程工具Claude Code存在安全后门隐患，危害严重。

Citrix NetScaler内存越界读取漏洞(CVE-2026-8451)安全风险通告

漏洞奇安信 CERT 2026-07-06

攻击者可利用该漏洞，读取设备内存中的敏感数据，或导致 nsppe 进程崩溃，引发拒绝服务。

国家安全部：“阅后即焚”真的保险吗？

互联网国家安全部 2026-07-03

看似安全无痕的背后，可能暗藏风险，稍有不慎就有可能导致个人隐私甚至涉密敏感信息泄露，值得警惕。

Gitea act_runner容器逃逸漏洞(CVE-2026-58053)安全风险通告

漏洞奇安信 CERT 2026-07-02

攻击者可以利用此漏洞，在 Docker 支持的运行器上运行工作流的用户可以创建一个具有主机命名空间和广泛能力的作业容器，并在禁用特权模式的情况下逃逸到主机并以 root 身份...

《网络安全标准实践指南——智能体部署使用安全指引》发布

标准全国网安标委 2026-07-01

给出了评估、准备、部署、使用、停用等阶段的智能体部署使用安全指引。

国家密码管理局要求做好《电子认证服务使用密码管理办法》实施工作

政策国家密码管理局 2026-06-30

为做好《办法》实施工作，现就有关事项公告如下。

Linux Kernel DirtyClone本地权限提升漏洞(CVE-2026-43503)安全风险通告

漏洞奇安信 CERT 2026-06-29

攻击者可以利用此漏洞，通过构造特定的网络数据包，修改映射到内存中的特权二进制文件（如 /usr/bin/su），从而在无需修改磁盘文件的情况下，实现从普通用户到 root 用户的...

混合威胁下的关键基础设施安全与战略稳定

智库研究科荟智库 2026-06-26

报告指出，现代冲突中电网、港口、供水系统、核设施、通信网络、炼油厂、交通枢纽、数字系统等关键基础设施已成为大国战略竞争的核心场域。

Squid堆缓冲区越界读取漏洞(CVE-2026-47729)安全风险通告

漏洞奇安信 CERT 2026-06-24

攻击者可利用该漏洞，通过控制一台可被 Squid 访问的 FTP 服务器，构造不含文件名的恶意 FTP 目录列表响应，触发堆缓冲区越界读取，从而泄露 Squid 进程堆内存中的敏感数据...

Joomla Content Editor未授权远程代码执行漏洞(CVE-2026-48907)安全风险通告

漏洞奇安信 CERT 2026-06-24

攻击者可利用该漏洞，在未认证的情况下向该端点发送恶意请求，上传任意 PHP 文件（包括 WebShell），随后通过 HTTP 直接访问上传文件执行任意代码，获取服务器完全控制权。