搜索结果 - 安全内参 | 决策者的网络安全知识库

网商银行API流量全链路可信防护体系演化与实践

金融保险金融电子化 2026-01-22

从流量层整合单一产品，采集端-管-云数据、业务语义数据，构建全链路流量可信策略体系，沉淀统一的流量风控产品和场景化解决方案，标准化服务各安全风险场景。

麦当劳印度疑遭勒索软件攻击，对方声称窃取861GB敏感数据

数据泄露安全威胁纵横 2026-01-21

勒索软件组织Everest声称发起了一起针对麦当劳印度（McDonald’s India）的大规模网络攻击，已窃取861GB的敏感数据。

国家安全部：警惕这些境外网络攻击窃密手段

国家安全国家安全部 2025-08-07

近年来，网络攻击手段层出不穷，对公民个人信息安全和国家秘密安全造成威胁。作为网络空间的使用者、网络安全的维护者，每个公民都应自觉提高警惕，多一分留心，少一分忧心...

网络攻击引发药业混乱！俄罗斯全国药店被迫大规模停业

医疗卫生安全内参 2025-08-01

网络攻击致使俄罗斯最大的两家连锁药房支付系统中断，全国可能数百上千家药店被迫停业，药品流通受到扰乱。

工信部：2025上半年我国信息安全领域收入1052亿元

趋势洞察工信微报 2025-08-01

信息安全收入稳定增长。上半年，信息安全产品和服务收入1052亿元，同比增长8.2%。

教育部：2025年6月教育信息化和网络安全工作月报

教育科研教育部 2025-07-31

天津市教委召开教育系统网络安全工作视频部署会，广西自治区教育厅开展2025年广西教育系统网络安全攻防演习，甘肃省教育厅开展全省教育系统网络安全攻防演练活动…

CNCERT：关于“黑猫”团伙利用搜索引擎传播捆绑远控木马的知名应用程序安装包的风险提示

病毒木马国家互联网应急中心CNCERT 2025-07-30

该团伙将包含钓鱼软件的恶意网站推送到搜索结果前列，并诱导搜索引擎错误地将部分钓鱼网站标注为“官方”，极大地增强了其欺骗性。

成都3家企业因网站被篡改、敏感数据公网暴露被罚20.5万元

数据泄露网信成都 2025-07-30

成都市互联网信息办公室依法查处网络和数据安全违法违规行为。

《网络安全技术工业控制系统网络安全防护能力成熟度模型》等5项国家标准公开征求意见

标准全国网安标委 2025-07-29

嵌入式操作系统安全技术规范、操作系统安全技术规范、移动互联网未成年人模式技术要求、未成年人产品和服务个人信息保护要求。

用友U8cloud任意文件上传漏洞安全风险通告

漏洞奇安信 CERT 2025-07-29

攻击者可绕过鉴权并实现任意文件上传获取服务器权限。

泄露200万余名患者健康信息，美国医疗软件厂商赔偿超7300万元

医疗卫生安全内参 2026-01-23

美国医疗科技公司Veradigm Inc.同意支付超7300万元，以和解一宗2024年发生的数据泄露事件，该事件造成了200余万名患者的个人身份、健康、保险理赔、支付等信息被泄露。

国家网信办等八部门发布《可能影响未成年人身心健康的网络信息分类办法》

互联网网信中国 2026-01-23

营造有利于未成年人身心健康的网络环境，进一步明确可能影响未成年人身心健康的网络信息的具体种类、范围、判断标准和提示办法。

工信部：关于防范MuddyWater组织网络攻击的风险提示

APT 网络安全威胁和漏洞信息共享平台 2026-01-22

MuddyWater组织近期针对政府、军事、电信、能源等机构实施网络攻击，窃取系统凭证、机密文件等敏感数据。

欧盟拟立法禁止外国高风险ICT供应商，实现关基行业“自主可控”

法规安全内参 2026-01-21

修订提案要求欧盟国家在关键领域禁止外国高风险ICT供应商，欧盟委员会将给出高风险国家与供应商清单，对此前的5G工具箱行动转化为强制制度，试图排除我国通信企业。

工信部：定位等敏感权限调用记录功能，应方便用户查看、关闭

互联网隐私护卫队 2026-01-21

完善APP个人信息保护常态长效治理机制。

微软2025财年发放了超1.2亿元漏洞赏金，单个漏洞最高奖励143万元

互联网安全内参 2025-08-11

344名白帽子，近一年共提交1469个有效漏洞报告，斩获1.22亿元奖金，平均每人可领取约35.5万元，平均每个漏洞约8.3万元。

工信部：关于防范BERT勒索软件的风险提示

病毒木马网络安全威胁和漏洞信息共享平台 2025-08-06

主要攻击目标为医疗健康、科技及活动服务等行业用户，可能导致服务中断、业务停摆等风险。

美国陆军新技术提升电磁频谱理解能力

军队军工电波之矛 2025-08-01

频谱态势感知系统（S2AS）为指挥官和士兵提供了一种先进的方法，用于探测、识别和解读电磁频谱信号。

基于MCP协议搭建企业AI智能体的合规挑战

安全合规赛博牛马号 2025-07-31

基于 MCP 协议构建的企业 AI 智能体，实为多智能体系统，它允许用户并行调用多个 AI 智能体协同作业，因此相较单一智能体，其所涉及的合规问题也更为复杂。

智能体协议共建共享联合倡议在沪发布

人工智能人工智能标准化 SC42 2025-07-29

该倡议主张通过凝聚共识，推动多智能体技术与标准化与开源共享；联合产学研各方共建生态，加快在实际场景应用落地，打造具有强大活力的全球智能体产业生态。