搜索结果 - 安全内参 | 决策者的网络安全知识库

如何面向无固定工位的一线员工开展网络安全意识培训？

安全管理超安全 2026-05-08

为技能水平参差不齐、背景多元、风险各异的一线员工群体设计安全意识培训颇具挑战。唯有坚持“移动轻量化适配、岗位场景化赋能、游戏化正向激励”三大核心途径，跳出固化安全...

人工智能生成合成内容安全责任主体研究

专家视角中国信息安全 2026-05-07

如何构建有效的生成式人工智能治理体系，已成为法学理论与实践必须回应的时代命题。

人工智能重要安全漏洞通报：Ollama安全漏洞(CVE-2026-7482)

漏洞 CNNVD安全动态 2026-05-06

攻击者通过漏洞可获取环境变量、API密钥、系统提示和并发用户的对话数据。Ollama 0.17.1之前版本均受此漏洞影响。

国家网络安全通报中心：AI模型部署工具Xinference遭供应链投毒攻击

网络攻击国家网络安全通报中心 2026-04-30

监测发现，近期AI模型部署工具Xinference遭供应链投毒攻击。

《网络安全技术操作系统安全技术规范》等10项网络安全国家标准发布

标准全国网安标委 2026-05-09

10项国家标准正式发布。

国家安全部：刷机需谨慎，安全不能丢

国家安全国家安全部 2026-05-09

刷机“秒解”的捷径，可能成为别有用心之人窃取数据、安装木马的“后门”，需要我们提高警惕、谨慎操作。

国家网信办《消费类网联摄像头网络安全标识实施规则》及相关标准公开征求意见

政策网信中国 2026-05-08

适用于消费类网联摄像头的网络安全标识的备案和使用。

Linux Kernel Dirty Frag本地权限提升漏洞安全风险通告

漏洞奇安信 CERT 2026-05-08

攻击者可以实现对页缓存的写入，从而在几乎所有主流Linux发行版上稳定提权。

兰州某高校系统服务器遭木马入侵，行政处罚敲响网络安全警钟

教育科研公安部网安局 2026-05-08

对该校不履行网络安全保护义务的违法行为作出行政处罚，责令该校限期整改。

国家安全部：别让过程稿成为“泄密稿”

国家安全国家安全部 2026-05-08

数易其稿，都要管好！

Axon泰瑟枪与执法记录仪的蓝牙安全性问题

公检法黑鸟 2026-05-07

全球执法巨头 Axon 生产的蓝牙泰瑟枪和随身执法记录仪，正在让全球数千名警察变成行走的位置信标。

国家漏洞库CNNVD：关于Palo Alto Networks PAN-OS安全漏洞的通报

漏洞 CNNVD安全动态 2026-05-07

攻击者可通过向目标防火墙发送特制的数据包，触发缓冲区溢出，从而在目标设备上执行任意代码。

Apache HTTP Server双重释放漏洞(CVE-2026-23918)安全风险通告

漏洞奇安信 CERT 2026-05-07

攻击者可远程构造特殊 HTTP/2 帧请求触发内存破坏，造成服务拒绝服务。

AI智能体时代，高校安全团队应从“守门员”转向“教练员”

教育科研中国教育网络 2026-05-07

从“禁止使用”转向“在可接受的范围内安全地使用”。

欧盟《网络安全法2》提案与对中国ICT供应商影响的分析

政策解读网安寻路人 2026-05-07

非技术性排除。

从追觅内部泄密事件看信息安全意识：比制度更重要的“第一道防线”

安全运营超安全 2026-05-05

制度再严密、技术再先进，若员工缺乏敬畏之心、忽视安全与保密责任，所有防线都将形同虚设。全体员工的意识是信息安全的第一道防线，也是最关键的一道防线。

自主商业智能体的12类攻击向量和五层安全框架

技术动态模安局 2026-05-03

当 Agent 开始自己花钱、签约和交易，AI 安全就不再只是内容安全，而是一步步走向资产安全、交易安全，甚至市场安全。

网络安全执法常态化！2025年美国隐私违规罚款突破230亿元

监管安全内参 2026-04-30

风向变了！这一增长主要源于三方面：加州等强力地方隐私法律开始落实，跨州执法新合作机制的建立，以及大众对AI和自动化影响隐私的重新重视。

《网络安全技术网络安全漏洞分类分级指南》等5项国家公开标准意见

标准全国网安标委 2026-04-30

该5项标准征求意见稿面向社会公开征求意见。

CNCERT：关于Linux内核存在本地权限提升漏洞的安全公告

漏洞 CNVD漏洞平台 2026-04-30

该漏洞对云服务器、容器宿主机、多租户环境影响较高，已发现漏洞在野利用情况。