搜索结果 - 安全内参 | 决策者的网络安全知识库

长江委召开网络安全和信息化暨数字孪生长江建设工作会议

水利水务水利信息化和水文监测预报 2026-03-13

要守牢网络安全底线，严格落实网络安全制度规定，加快技术迭代升级，强化网络安全管理，坚持底线思维、极限思维，扎实筑牢长江水利委员会网络安全防线。

工信部圆满完成全国两会无线电安全、信息通信服务、网络安全保障工作

政务工信微报 2026-03-13

行业网络安全保障实现“零事件”。

工信部：关于防范OpenClaw开源智能体安全风险的“六要六不要”建议

监管网络安全威胁和漏洞信息共享平台 2026-03-11

工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布关于防范OpenClaw（“龙虾”）开源智能体安全风险的“六要六不要”建议。

人工智能重要安全漏洞通报：OpenClaw 82个安全漏洞

漏洞 CNNVD安全动态 2026-03-10

1月起共采集OpenClaw漏洞82个，其中超危漏洞12个，高危漏洞21个、中危漏洞47个、低危漏洞2个，包含了访问控制错误、代码问题、路径遍历等多个漏洞类型。

Claude Code开发容器安全指南

安全运营先进攻防 2026-03-16

AI 编程智能体时代的安全挑战。

国家安全部：别让无线设备“出卖”你

国家安全国家安全部 2026-03-16

从空中信号截获到恶意设备潜伏，再到休眠重连漏洞，窃密者可通过多种手段实现“隔空取物”式窃密，对信息安全构成威胁。

中国互联网金融协会：关于OpenClaw在互联网金融行业应用安全的风险提示

金融保险中国互联网金融协会 2026-03-15

OpenClaw智能体默认的高系统权限与弱安全配置，极易被攻击者利用，成为窃取敏感数据或非法操控交易的突破口，给行业带来严峻的风险挑战。

《公共安全视频图像信息系统管理条例》的理解与适用

公检法公安部检测认证标准化 2026-03-13

本文分析了《条例》的制定背景和颁布意义，并从法律角度重点围绕立法宗旨、规范管理、安全标准、主体义务和监督管理机制等内容进行了深入阐释。

国家网络安全通报中心：OpenClaw安全风险预警

监管国家网络安全通报中心 2026-03-13

大量暴露于互联网的OpenClaw资产存在重大安全风险，极易成为网络攻击的重点目标。

特朗普政府两版《国家安全战略》的对比研究：延续、流变与演进

政务军事文摘 2026-03-13

本文采用比较研究法，以两版报告文本为核心研究材料，从延续性、流变性与演进关系的角度进行分析，并尝试结合战略理论作解读，以期为国家安全战略研究提供理论助益。

联发科芯片曝严重安全漏洞：45秒即可窃取手机PIN码与加密资产

漏洞看雪学苑 2026-03-13

联发科芯片漏洞可45秒窃取手机PIN和加密资产。

学习笔记：OpenClaw的系统架构及其安全风险

安全运营网安寻路人 2026-03-12

硬币两面。

当AI助手变成“特洛伊木马”：OpenClaw安全危机警示录

技术动态 ADLab 2026-03-11

本报告将系统梳理这些攻击事件的技术细节，剖析当前安全架构中的薄弱环节，并为不同用户群体提供可落地的防御建议。我们希望通过这份报告，帮助客户建立从威胁认知到风险缓...

飞书CEO谢欣：未解决安全问题的Agent越强大越危险

互联网第一财经 2026-03-11

个人场景出了错大不了重来，但企业场景出了错，可能是文件被删、数据泄露。

养“龙虾”安全吗？对话吴世忠：防止AI智能体滥用代理权限

专家视角隐私护卫队 2026-03-11

对于“养虾人”，中国工程院院士吴世忠给出4条建议。

CNCERT：关于OpenClaw安全应用的风险提示

漏洞国家互联网应急中心CNCERT 2026-03-10

由于OpenClaw默认的安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权。

AI没有颠覆网络安全：CrowdStrike年化收入突破360亿元叕创新高

互联网安全内参 2026-03-10

CrowdStrike2026财年报告显示，年化营收（ARR）突破360亿元，是行业第一的专业安全厂商；受益于新的采购方案Falcon Flex，公司安全平台收入（客户采购安全平台框架协议而非...

OpenClaw安全风险排查指南：在效率与安全之间寻找平衡

安全运营奇安信 CERT 2026-03-10

本文将对 OpenClaw 近期披露的核心漏洞进行技术分析，给出针对性的加固建议和版本升级指南，为相关部署方提供安全参考。

Nginx UI信息泄露漏洞(CVE-2026-27944)安全风险通告

漏洞奇安信 CERT 2026-03-09

攻击者能够下载服务器敏感数据（用户凭据、会话令牌、SSL 私钥、Nginx 配置）的完整系统备份并解密。

做一款平庸无奇的安全产品，错了吗？

产品动态安全喵喵站 2026-03-09

只要能把事做好，用一个“平庸”的工具完全没问题。