搜索结果 - 安全内参 | 决策者的网络安全知识库

《人工智能大模型生成内容安全评测方法》团体标准正式发布

标准国家信息中心 2026-07-23

该标准针对人工智能大模型生成内容安全风险，提出生成内容安全评测总体框架、评测内容、评测指标和评测流程，并给出了评测工具、指标参考权重及打分规则。

美国伊利诺伊州通过《人工智能安全措施法案》

法规三所数据安全 2026-07-23

进一步强化了独立审计、分级报告、信息披露和吹哨人保护等机制，体现出美国州级AI安全监管向更细化、可核查方向发展的趋势。

油气行业人工智能供应链安全治理体系初探

电力能源中国信息安全 2026-07-21

油气行业作为国家关键信息基础设施的重要承载，其AI供应链安全治理体系的构建具有显著的系统性、长期性与战略意义。随着AI技术的持续渗透与攻击面的同步演化，治理体系需在...

人工智能时代电信运营商软件供应链安全治理实践思考

信息通信中国信息安全 2026-07-20

随着大模型、智能体、模型上下文协议（MCP）等AI技术加速嵌入软件全生命周期，模型投毒、提示词注入等“新疾”与传统开源漏洞、组件篡改等“旧患”叠加，治理形势日趋复杂，构...

49个上榜！第二批次网络安全保险服务试点工作方案名单发布

金融保险工信微报 2026-07-20

多省工信部门、财险企业、运营商等。

CNNVD人工智能安全漏洞治理联盟正式成立

互联网 CNNVD安全动态 2026-07-18

29家首批联盟成员单位出席成立仪式，共同宣读和发布了《人工智能安全漏洞治理联盟章程》。

OpenAI模型逃逸事件，如何暴露了AI安全的风险盲区？

互联网智幻时刻FUNGIMIND 2026-07-23

这似乎是一个结构性的悖论：我们越想弄清楚一个模型能造成多大危害，就越需要让它接近造成危害的状态。

Redis认证远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2026-07-23

CVE-2026-25589新变种，可绕过其补丁。

大模型时代密码学基础设施代码库安全挑战与重构

专家视角中国信息安全 2026-07-22

在大模型时代，应当充分利用人工智能这一工具，让密码学代码库重构这一研究方向获得更多关注，生成可靠、高效的新型密码学代码库，为密码学和增强整个软件供应链安全性提供...

NGINX regex map指令堆缓冲区溢出漏洞(CVE-2026-42533)安全风险通告

漏洞奇安信 CERT 2026-07-22

未经身份认证的攻击者可通过发送构造的 HTTP 请求触发漏洞，造成 Worker 进程崩溃、内存信息泄露，在 ASLR 被禁用或被绕过的情况下，攻击者可能进一步实现任意代码执行。

《民航领域数据安全风险评估指南》等三项行业标准公开征求意见

交通物流中国民航局 2026-07-22

确立了民航领域数据安全风险评估的原则，提供了数据安全风险评估流程、评估准备、信息调研、风险识别、分析和评价、评估总结等方面的建议。

RISC-V安全内核技术研究

技术动态中移智库 2026-07-22

加快RISC-V 安全内核在SIM卡等产品规模化应用，为网络强国和数字中国建设筑牢坚实的安全屏障。

国家安全部提示：“耳听”可能真的“为虚”

国家安全国家安全部 2026-07-22

网络黑灰产低成本复刻他人声纹、伪造语音实施诈骗、恶意合成虚假言论等乱象滋生，严重扰乱社会秩序、侵害人民群众财产安全，值得高度警惕。

国家漏洞库CNNVD：关于Fastjson安全漏洞的通报

漏洞 CNNVD安全动态 2026-07-21

成功利用漏洞的攻击者，可以在目标服务器上远程执行任意代码。

Fastjson 1.2.83远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2026-07-20

默认配置即可触发。

英国AISI最新评测：GLM5.2安全能力追平Claude

技术动态玄月调查小组 2026-07-19

开源模型不仅能力正在追平，部分任务成本甚至只有闭源模型的零头。

WordPress REST API批处理路由混淆与SQL注入组合利用安全风险通告

漏洞奇安信 CERT 2026-07-19

无需账号密码即可 RCE。

SonicWall SMA1000服务器端请求伪造漏洞(CVE-2026-15409)安全风险通告

漏洞奇安信 CERT 2026-07-17

这不仅可能导致设备敏感配置信息、云环境元数据（如AWS/Azure元数据服务）泄露，还可用于扫描和攻击设备所在内网的其他系统，绕过网络边界防护。

CNCERT：关于微软SharePoint存在远程代码执行漏洞的安全公告

漏洞 CNVD漏洞平台 2026-07-17

未经授权的攻击者可利用漏洞，通过网络远程执行代码。微软更新公告称已发现漏洞在野利用情况。

谁在运营那些小型RPKI服务器？藏在互联网底层的安全细节

互联网黑鸟 2026-07-16

最近荷兰 SIDN 实验室的研究团队，系统梳理了这些小型服务器的全貌。