搜索结果 - 安全内参 | 决策者的网络安全知识库

《网络安全技术网络安全漏洞分类分级指南》等5项国家公开标准意见

标准全国网安标委 2026-04-30

该5项标准征求意见稿面向社会公开征求意见。

CNCERT：关于Linux内核存在本地权限提升漏洞的安全公告

漏洞 CNVD漏洞平台 2026-04-30

该漏洞对云服务器、容器宿主机、多租户环境影响较高，已发现漏洞在野利用情况。

Linux Kernel "Copy Fail"本地权限提升漏洞(CVE-2026-31431)安全风险通告

漏洞奇安信 CERT 2026-04-30

可向任意可读文件的页缓存写入受控的4字节数据，从而篡改 setuid 程序，无需竞争条件即可直接获得 root 权限。

国内网络安全行业，已经连续11个季度没增长了

互联网表图 2026-04-29

基于 18 家 A 股网络安全上市公司 2025 年报和 2026 一季报数据，分析行业收入连续 11 个季度同比下滑的现状，并讨论并购整合对行业修复的必要性。

WebAgentGuard：给Web Agent加一道并行安全闸门

技术动态模安局 2026-04-28

Agent 在不可信网页环境里工作时，安全判断最好拥有一条独立通道，并且这条通道要接入动作执行前的决策点。

llama.cpp远程代码执行漏洞(CVE-2026-34159)安全风险通告

漏洞奇安信 CERT 2026-04-28

通过构造 GRAPH_COMPUTE 消息实现任意内存读写，并通过函数指针劫持（如覆盖 iface.clear 为 system()）达成远程代码执行。

CNCERT发布第十一届网络安全应急服务支撑单位遴选结果

政务国家互联网应急中心CNCERT 2026-04-26

遴选58家单位为第十一届CNCERT网络安全应急服务支撑单位，有效日期2026年04月23日至2028年04月22日。

汇聚行业力量，共筑国家网络安全屏障：第十一届CNCERT网络安全应急服务支撑单位遴选侧记

安全会议国家互联网应急中心CNCERT 2026-04-26

本届遴选出甲级支撑单位17家，乙级支撑单位31家，及6个重点技术领域支撑单位。

因科研数据管理不当，50万英国人健康数据在阿里电商平台挂牌出售

教育科研安全内参 2026-04-24

英国科技大臣透露，英国生物样本库全部50万人的去标识化健康数据，被发现在阿里电商平台挂牌出售，但尚未发生任何交易；两国政府沟通阿里巴巴下架了相关信息，英国生物样本...

AI编程默认不安全：知名AI公司发生重大数据泄露

数据泄露安全内参 2026-04-23

Lovable、Vercel、Anthropic等多家知名AI公司近期均发生重大影响的数据泄露事件，前两家涉及大规模暴露/泄露用户数据，后者则是将明星产品的源代码公开暴露；上述几起事件...

美国参议院通过量子计划法案：强化应用、制造与安全

量子技术量子客 2026-04-20

美国量子立法重启，参议院全票通过，指名超越中国，量子政策重心从基础研究，向产业落地和制造能力建设倾斜。

开源754个安全Skills，能否堆出一个“高级分析师”？

安全运营天才遗响 2026-04-20

正如一线实战人员的直观感受——这些Skill显得“大而全，但很多只是简单的功能”。深入剖析其实现逻辑，这种“肤浅感”是当前AI Agent范式与该项目静态架构带来的必然结果。

国家安全部：保密意识下班能“下线”吗？

国家安全国家安全部 2026-04-20

八小时之外，看似离开了单位，实则仍处于保密防线延伸地带，一旦思想上滋生麻痹侥幸心理、放松自我约束，就会模糊公私边界，导致行为失范、底线失守，需要引起涉密人员高度...

你的 Agent，他人的资产：真实场景下OpenClaw的安全性分析

技术动态模安局 2026-04-19

Agent 的安全边界，正在从“当前这轮 prompt”转移到“它长期保存并持续信任的状态”。

一图读懂国家标准《网络安全技术网络空间安全图谱要素表示方法》

安全运营全国网安标委 2026-04-17

一图读懂国家标准GB/T 46902-2025《网络安全技术网络空间安全图谱要素表示方法》。

人工智能重要安全漏洞通报：OpenClaw 63个安全漏洞

漏洞 CNNVD安全动态 2026-04-16

其中高危漏洞19个，中危漏洞43个、低危漏洞1个，包含了访问控制错误、代码问题、路径遍历等多个漏洞类型。

Apache Tomcat远程代码执行漏洞(CVE-2026-34486)安全风险通告

漏洞奇安信 CERT 2026-04-15

攻击者可以利用此漏洞执行任意代码，可能导致服务器被完全控制，数据泄露或服务中断。

苹果官方安全公告：更新iOS以保护你的iPhone免受网页攻击

漏洞 Apple 2026-04-15

如果你的 iPhone 没有安装最新软件，请更新 iOS 以保护你的数据安全。

“4·15”全民国家安全教育日密码安全宣传挂图

国家安全国家密码管理局 2026-04-14

“4.15”全民国家安全教育日密码安全宣传挂图。

Anthropic新模型颠覆网络安全：美英德政府加急评估影响，传统漏洞或不复存在

政务安全内参 2026-04-13

Anthropic Mythos预览版模型发布以来在网络安全领域评价毁誉不一，有认为许多其他模型和智能体也具备类似能力，Mythos并不神奇；有认为Mythos将推动漏洞利用链的规模化发现...