搜索结果 - 安全内参 | 决策者的网络安全知识库

教育部：2026年5月教育信息化和网络安全工作月报

教育科研教育部 2026-07-01

教育部科技司组织开展2026年教育系统网络安全攻防演习；天津市举办基础教育网络安全保障专业人员培训…

国家安全部：“数据外包”不能当“甩手掌柜”

国家安全国家安全部 2026-07-05

个别单位和个人存在监管弱化、思想松懈等问题，简单将业务、数据、权限一并交给服务承包商，当起了“甩手掌柜”。殊不知，这种缺乏有效监管的粗放模式，可能引发系统性安全风...

中国人民银行等三部门《金融业网络安全管理办法》公开征求意见

金融保险中国人民银行 2026-07-03

进一步规范金融业网络安全管理。

Adobe ColdFusion路径穿越漏洞(CVE-2026-48282)安全风险通告

漏洞奇安信 CERT 2026-07-03

攻击者可以利用此漏洞，通过向 /CFIDE/main/ide.cfm 端点发送特制的 RDS 请求绕过目录限制，实现任意文件读取、写入，最终在服务器上以当前用户权限执行任意代码。

《网络安全标准实践指南——半导体存储介质块擦除技术指引》等3项网络安全标准实践指南公开征求意见

标准全国网安标委 2026-07-03

半导体存储介质块擦除技术指引，电子产品信息清除记录、标识与回收管理指引，移动智能终端信息清除技术指引。

涉安全风险，阿里内部禁用Claude Code

互联网 AI前哨站 2026-07-03

因近期Claude Code被曝存在植入后门的安全风险，阿里经综合评估后已将其列入高风险软件名单。

国家安全部：“阅后即焚”真的保险吗？

互联网国家安全部 2026-07-03

看似安全无痕的背后，可能暗藏风险，稍有不慎就有可能导致个人隐私甚至涉密敏感信息泄露，值得警惕。

Gitea act_runner容器逃逸漏洞(CVE-2026-58053)安全风险通告

漏洞奇安信 CERT 2026-07-02

攻击者可以利用此漏洞，在 Docker 支持的运行器上运行工作流的用户可以创建一个具有主机命名空间和广泛能力的作业容器，并在禁用特权模式的情况下逃逸到主机并以 root 身份...

超级模型和智能体推高网络安全需求！多家国际网安巨头迎来最佳业绩季度

互联网安全内参 2026-07-02

美国网安巨头派拓网络、CrowdStrike在第二季度迎来最佳业务和股价表现，近一季度营收增长约30%上下，营收规模再创新高，期间股价也增长了约一倍；两家公司均受益于Mythos模...

《网络安全标准实践指南——智能体部署使用安全指引》发布

标准全国网安标委 2026-07-01

给出了评估、准备、部署、使用、停用等阶段的智能体部署使用安全指引。

当大模型学会逆向拆解EDR，终端安全的天平正在倾斜

技术动态黑鸟 2026-06-30

在网络安全的攻防对抗里，终端侧的较量始终是最前线的战场。红队成员想在目标主机上站稳脚跟，首先要过的就是 EDR (终端检测与响应系统) 这一关。

构建智能体安全治理新范式：从行为规约到生态共治

互联网中国信息安全 2026-06-29

遵循技术成熟与风险暴露的客观规律，规划一条从风险防控到生态共治的清晰路径，推动监管部门、平台企业、模型厂商、应用部署方及安全服务商等多元主体在各阶段承担明确而互...

《网络数据安全风险评估办法》重点内容解读

政策解读三所数据安全 2026-06-29

重要数据处理者每年必须评估，评估机构不得“转包”......这些新规将如何影响数据处理者？

Linux Kernel DirtyClone本地权限提升漏洞(CVE-2026-43503)安全风险通告

漏洞奇安信 CERT 2026-06-29

攻击者可以利用此漏洞，通过构造特定的网络数据包，修改映射到内存中的特权二进制文件（如 /usr/bin/su），从而在无需修改磁盘文件的情况下，实现从普通用户到 root 用户的...

国家安全部：游戏数据竟被用于军事目的？

互联网国家安全部 2026-06-29

该报道引起了全世界对“民用数据军事化应用”的担忧，也为数智时代的数据安全问题再次敲响了警钟。

混合威胁下的关键基础设施安全与战略稳定

智库研究科荟智库 2026-06-26

报告指出，现代冲突中电网、港口、供水系统、核设施、通信网络、炼油厂、交通枢纽、数字系统等关键基础设施已成为大国战略竞争的核心场域。

Gogs远程代码执行漏洞(CVE-2026-52813)安全风险通告

漏洞奇安信 CERT 2026-06-25

攻击者可利用该漏洞，将 Git 仓库写入服务器文件系统的任意位置。进一步在钩子脚本中写入恶意命令，最终在触发钩子时实现远程代码执行。

Microsoft Exchange Server服务器端请求伪造漏洞(CVE-2026-45504)安全风险通告

漏洞奇安信 CERT 2026-06-25

攻击者可利用该漏洞实现权限提升，读取 Exchange 服务器上的任意文件，进而可能完全控制邮件服务器或访问敏感数据。

Squid堆缓冲区越界读取漏洞(CVE-2026-47729)安全风险通告

漏洞奇安信 CERT 2026-06-24

攻击者可利用该漏洞，通过控制一台可被 Squid 访问的 FTP 服务器，构造不含文件名的恶意 FTP 目录列表响应，触发堆缓冲区越界读取，从而泄露 Squid 进程堆内存中的敏感数据...

Joomla Content Editor未授权远程代码执行漏洞(CVE-2026-48907)安全风险通告

漏洞奇安信 CERT 2026-06-24

攻击者可利用该漏洞，在未认证的情况下向该端点发送恶意请求，上传任意 PHP 文件（包括 WebShell），随后通过 HTTP 直接访问上传文件执行任意代码，获取服务器完全控制权。