搜索结果 - 安全内参 | 决策者的网络安全知识库

Open WebUI任意代码执行漏洞 (CVE-2025-64495) 安全风险通告

漏洞奇安信 CERT 2025-11-10

攻击者可以利用此漏洞植入恶意代码，当其他用户执行插入提示的命令时，恶意代码会被触发，可能导致信息泄露或任意代码执行。

人形机器人被黑客轻易劫持，行业警钟敲响，“安全系统漏洞百出”

制造业 AI前哨站 2025-10-25

在人形机器人真正上岗或步入家庭之前，如何保证其安全性？

公安部发布《信息安全技术网络安全等级保护云计算测评指引》等19项公共安全行业标准

公检法公安部网安局 2025-10-24

公安部批准《互联网交互式服务安全管理要求第12部分：网络直播服务》等19项公共安全行业标准，并报国家市场监督管理总局备案，现予以公告。

国家安全部：一块涉密硬盘的“失守”

国家安全国家安全部 2025-10-23

涉密硬盘作为承载国家秘密信息的关键载体之一，一旦出现使用或管理漏洞，将给国家秘密安全带来重大隐患。

当数据归还于人：从MyData到Web3.0的未来图景

大数据数据经济评论 2025-10-21

我们每天都在“被数据化”——位置、消费、社交、健康…… 但这些关于我们的数据，真的属于我们吗？

电信巨头Verizon发生重大断网事故，全美移动通信和互联网服务中断

信息通信人民邮电报 2025-10-18

全美Verizon用户均有报告移动和互联网服务中断，全美个人与企业通信均受影响，引发数百万用户对通信稳定性的担忧。

澳洲航空570万客户个人数据泄露，官方称已通知受影响客户

交通物流央视财经 2025-10-13

其中大部分仅涉及姓名、电子邮件和常旅客会员信息等，少数受影响客户数据包含工作或家庭地址、出生日期、电话号码等。

《通用计算根技术发展与应用白皮书》正式发布

报告调查全球计算联盟GCC 2024-09-23

白皮书指出，当前我国通用计算根技术呈现出多技术路线并行、产业化稳步推进、应用领域广泛拓展的格局。国产CPU已形成多条路线协同发展的模式，服务器操作系统市场亦在不断...

ATT&CK v18发布：从检测行为到识别意图

安全运营塞讯安全验证 2025-11-12

ATT&CK v18不只是版本更新，从检测行为到识别意图，更是安全防御的精度革命。

工信部：关于防范Morte僵尸网络的风险提示

病毒木马网络安全威胁和漏洞信息共享平台 2025-11-11

其主要攻击目标为SOHO路由器、物联网（IoT）设备及Oracle WebLogic、WordPress、vBulletin等企业应用，可能导致数据泄露、系统受控、业务中断等风险。

美国陆军试点授予军级指挥官更多网络地形权力

军队军工奇安网情局 2025-10-26

美国陆军拟向军级部队授予网络作战自主决策权。

智能床垫因AWS云故障无法使用，官方称离线模式仍在开发

制造业黑鸟 2025-10-23

想看在床上睡着睡着忽然把人弹飞的场景。

Xubuntu官网遭投毒：下载链接被替换为Windows恶意软件

网络攻击 GoUpSec 2025-10-23

攻击者篡改了其下载页面，导致用户在尝试下载Linux发行版时，实际下载到的却是一个包含Windows恶意软件的恶意压缩包。

德国AI幻觉第一案：AI需要为“说”出的每句话负责吗？

公检法竞争秩序场 2025-10-23

“模型犯错，用户负责”的商业模式被终结？

2家银行未经同意查询个人信息被罚，3名员工对此负有责任

金融保险银行科技研究社 2025-10-23

江苏长江商业银行、泰州高港兴福村镇银行。

特朗普政府已在讨论对华实施软件出口限制措施

国家安全合规小叨客 2025-10-23

特朗普政府正考虑的这项计划旨在限制一系列依赖美国软件制造和运行的产品出口到中国，范围涵盖从笔记本电脑到喷气发动机等。

荷兰调整对美情报共享政策：将更加谨慎

国家安全黑鸟 2025-10-22

据两名荷兰主要情报官员称，由于华盛顿的政治发展，荷兰情报部门限制了与美国情报部门的情报共享。

Pwn2Own 2026东京汽车大赛目标和奖金公布

安全会议代码卫士 2025-10-20

将在2026年1月下旬举行。

软硬件产品供应链攻击分析报告

网络攻击奇安信威胁情报中心 2025-10-17

8月，攻击者入侵Drift获取令牌，进而访问到与之关联的Salesforce，导致多家企业数据被泄露。2月的Bybit大劫案与其使用的签名服务代码被植入恶意功能有关。奇安信威胁情报中...

辽宁省通管局连发7条行政处罚，剑指铁岭电信营销电话扰民

信息通信 C114通信网 2025-10-16

中国电信股份有限公司铁岭分公司在与呼叫中心企业开展中继线业务合作过程中，未履行真实传送主叫号码的法定义务，未落实主叫鉴权管理要求，违规传送虚假主叫号码，造成大量...