搜索结果 - 安全内参 | 决策者的网络安全知识库

美国保险业资产评级认证因网络攻击暂停，或引发险资震荡

金融保险安全内参 14小时前

美国保险业关键机构全国保险监督官协会（NAIC）近期遭受ShinyHunters组织窃密攻击，3.1TB数据泄露，涉及大量保险公司监管申报文件、信用评级机构的评级文件、部分客户订单...

AI驱动攻击自动化，网络钓鱼攻击今年激增近15倍

网络攻击安全内参 2026-06-26

恶意Skill基准来了：3维攻击向量，15类恶意行为，108个有效攻击单元

技术动态模安局 2026-06-18

恶意 Skill 的恶意性通常不在某一个文件、某一段代码、某一句 prompt 里，而在各组成部分之间的关系里。

国家网络安全通报中心：防范假冒公安机关恶意应用程序攻击

公检法国家网络安全通报中心 2026-06-18

防范假冒公安机关恶意应用程序攻击。

AI网关LiteLLM遭漏洞链攻击，默认账户致全面接管风险

网络攻击奇安信威胁情报中心 2026-06-16

2026年6月15日，Obsidian Security公开披露了一组针对开源AI网关LiteLLM的漏洞链。攻击起点很不起眼：LiteLLM默认的低权限账户，终点是服务器上的任意代码执行，并为完整攻...

FBI打造模拟小镇，用于演练真实网络攻击场景

公检法黑鸟 2026-06-15

这座占地 22,000 平方英尺的复刻城镇，专门用于培训执法人员模拟和调查真实世界中的网络攻击事件。

图片越糊越危险？西湖大学发现多模态大模型“攻击舒适区”

技术动态机器之心 2026-06-14

能读懂≠防得住。

伊朗四家银行遭有限网络攻击，未发生客户信息泄露

金融保险央视新闻客户端 2026-06-14

经过详细技术调查，这次中断被确认源于针对这四家银行的一次有限网络攻击。

TeamPCP组织2025-2026全球软件供应链攻击活动综合分析

网络攻击白泽安全实验室 2026-06-12

该组织以云原生基础设施和开发者生态系统为核心攻击目标，通过系统性地渗透和污染全球广泛使用的开源安全工具、AI开发框架、企业级SDK和代码编辑器扩展，构建了一条从单点...

澳洲制糖巨头Mackay Sugar遭网络攻击：两家大型工厂停产蔗农被迫停止砍收

网络攻击安全内参 2026-06-11

澳洲制糖巨头Mackay Sugar遭受网络攻击，旗下两家大型糖厂被迫停产，甘蔗收割作业全面中断。

供应链攻击频发，AWS给出一套供应链安全最佳实践

安全运营玄月调查小组 2026-06-11

把供应链攻击的扩散路径一层层堵住！

APT攻击归因研究范式的批判审视与融合框架

技术动态网络空间安全科学学报 2026-06-09

本文批判性梳理当前主流研究范式，并提出一个“技术—政治融合”归因框架，旨在推动网络攻击归因从相关性匹配向可审计、可解释、可量化不确定性的因果推理跃迁。

揭秘MCP生态中的“暗面”：AI代理如何成为攻击者的帮凶？

技术动态安全学术圈 2026-06-09

论文定义的攻击向量都能够在现实场景中被有效执行，当前主流LLM缺乏针对恶意MCP服务器的稳健防御机制，常见MCP客户端/Host也难以有效缓解相关攻击。

Anthropic年度报告：AI如何改变网络攻击？安全防御该如何改进？

趋势洞察安全内参 2026-06-05

一手数据实证！攻击者正在以更具危险性的方式使用AI，网络攻击正在变得更加自主化，而现有安全框架尚未完整覆盖AI赋能攻击者所使用的关键工具和活动。

Anthropic被曝为NSA打造网络攻击武器：工程师驻场，目标国家是…

互联网玄月调查小组 2026-06-05

美国AI公司Anthropic正在帮助美国国家安全局（NSA）部署型Mythos。

Agent社工攻击：数字信任机制的崩塌与重建

技术动态模安局 2026-06-01

当 Agentic AI 让高逼真欺骗可以规模化生产，安全的核心问题就不再是“如何识别谁是真的”，而是“如何限制一次交互能释放多少价值”。

主流JavaScript软件包管理平台npm遭供应链投毒攻击

网络攻击国家网络安全通报中心 2026-05-25

监测发现，全球主流JavaScript软件包管理平台npm遭“沙虫”（Shai-Hulud）供应链投毒攻击。

AI定向注入攻击：加密货币窃取供应链攻击新邪招

网络攻击奇安信威胁情报中心 2026-05-25

该攻击同时针对 npm、PyPI 和 Crates.io 三大主流软件包仓库，发布超过 34 个恶意包及 384+ 个关联版本，专门针对加密货币、DeFi、Solana 生态和 AI 开发社区的开发者群体...

AI重塑网络攻击：漏洞利用成最流行手段，利用门槛被大幅拉低

趋势洞察安全内参 2026-05-21

Verizon《2026年数据泄露调查报告》指出，漏洞利用已超过凭证滥用，成为最主要的数据泄露路径；与此同时，AI正在加速攻击活动，补丁修复延迟问题恶化，勒索软件和第三方相...

关于针对我国用户的“银狐”系列木马病毒攻击活动的预警报告

网络攻击国家计算机病毒应急处理中心 2026-05-21

近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台捕获多个木马病毒恶意程序。经分析，发现这些木马病毒均为针对我国用...