搜索结果 - 安全内参 | 决策者的网络安全知识库

OpenAI发现PHP重大安全漏洞，成为影响力最大的漏洞之一

漏洞机器之心 2026-10-22

PHP 用于运行全球近 70% 的网站。

PingCAP遭大规模数据泄露：黑客声称窃取10.6TB数据，涉及18万条组织记录

数据泄露 InfoQ 2026-10-21

PingCAP 表示，截至 10 月 14 日，所有已识别的被盗凭据均已失效，未经授权的访问路径已经封堵。

PHP远程代码执行漏洞(CVE-2026-109618/CVE-2026-109619)安全风险通告

漏洞奇安信 CERT 2026-10-21

成功利用可在服务器上以 PHP 服务进程账户权限执行任意代码，进而导致 Web 服务器失陷、网站页面被篡改、业务数据与敏感信息泄露，并可能以内网可访问节点为跳板横向渗透。

微软发布《2026年数字防御报告》

报告调查赛博研究院 2026-10-20

报告提出，人工智能正在重塑网络攻防模式。

NIST《保护令牌与断言免受伪造、盗窃和滥用》解读

技术动态全国网安标委 2026-10-13

报告强调将令牌保护贯穿身份与访问管理的全过程。

人工智能背景下的数据主权保护研究

专家视角中国信息安全 2026-10-13

人工智能正在改变数据的价值形成方式、控制关系和跨境流动模式，数据主权保护也由传统的数据存储和流动管辖进一步延伸至数据开发利用、模型训练及数据能力形成过程。数据控...

首次！法国数百个连锁超市冷藏系统被黑变“烤箱”，食品变质损坏甚至引发火灾

网络攻击安全内参 2026-10-13

法国Intermarché、家乐福等多家大型大型连锁超市昨天遭受网络攻击，旗下数百个超市的制冷控制系统参数被篡改，启动强制除霜功能，有超市报告冰箱加热至50度持续了6小时，食...

研究：小模型全自主复制进智能家电，AI蠕虫初现雏形

技术动态量子位 2026-10-13

有智能的恶意程序。

AI闯了祸谁买单？网络安全保险面临新考题

金融保险安全喵喵站 2026-10-12

高管有责任。

让“替身Agent”先踩雷：一种面向Agent的推测式安全蜜罐

技术动态模安局 2026-10-10

从“检测风险”走向“推演风险”。

公安部网安局公布2起拒不履行信息网络安全管理义务罪典型案例

公检法公安部网安局 2026-09-28

江苏公安机关侦办的卢某斌拒不履行信息网络安全管理义务案，河南公安机关侦办的张某东拒不履行信息网络安全管理义务案。

人工智能时代网络服务提供者的网络暴力治理责任研究

互联网中国信息安全 2026-10-28

《中华人民共和国反网络暴力法（征求意见稿）》在既有制度基础上，进一步细化了网络服务提供者在网络暴力治理中的相关义务，在风险监测、识别、处置以及受害人保护等方面作...

美国网络作战范式改变路径刍议

军队军工中国信息安全 2026-10-21

分析美国网络作战范式改变路径，可为精准研判当前我国网络空间面临的任务、构建网络战风险防范体系提供重要支撑。

VPN漏洞遭勒索软件大规模利用，Palo Alto警告多家客户被入侵

网络攻击安全内参 2026-10-21

多家安全公司监测发现，多个威胁行为者正利用Palo Alto公司VPN产品的一个高危漏洞发起攻击，未来数月这一情况可能更加猖獗；Palo Alto威胁情报团队也表示，发现小部分VPN产...

Gartner发布2027年十大战略技术趋势

趋势洞察 Gartner公司 2026-10-21

企业机构必须从模型能力的被动观察者，转变为组织、人与机器边界的主动构建者。”

随手下载的越狱版模型，可能正把你的服务器密钥送出门

技术动态黑鸟 2026-10-20

ProjectDiscovery的安全团队做了一轮端到端实验，证明这类随手下载的改版模型可以藏一个后门进去，而造出这个后门的全部成本，不到50美元。

被攻破的模型究竟有没有识别出风险？多轮攻击中有害性表示的几何规律

技术动态模安局 2026-10-11

大模型安全不仅取决于它能不能识别出风险，还取决于内部的风险表示能否稳定地影响最终行为。

FBI逮捕勒索软件谈判专家，该领域合法性受质疑

公检法黑鸟 2026-10-10

FBI正在审查从van der Stap处查获的设备，而且针对其他从事勒索软件谈判业务公司负责人的指控可能还会陆续到来。

CNCERT：关于新型僵尸网络FlyLegit大范围传播的风险提示

病毒木马国家互联网应急中心CNCERT 2026-09-28

新型僵尸网络家族FlyLegit持续针对Linux服务器及IoT设备开展传播，远程控制相关设备发起DDoS攻击。该家族自2025年末进入监测视野后持续更迭版本，已对相关设备构成较大安全...

“银狐”木马专项打击行动取得阶段性成效，多方协同推进威胁治理

互联网国家互联网应急中心CNCERT 2026-09-28

下一步，联盟将继续组织成员单位深化协同治理，并持续面向社会征集相关威胁线索。