搜索结果 - 安全内参 | 决策者的网络安全知识库

IDC发布24项AI赋能安全技术路线图，勾勒Agentic时代主动防御新体系

技术动态 IDC咨询 2026-11-02

生成式AI技术的持续突破推动安全智能体市场进入爆发式增长期，到2030年，中国网络安全相关AI Agent应用市场规模将达到593.5亿元，未来五年的复合增长率高达106.5%。

最高检发布依法保护公民个人信息典型案例

公检法最高人民检察院 2026-11-02

聚焦当前侵犯公民个人信息违法犯罪的新特点、新趋势，揭示了当前侵犯公民个人信息违法犯罪的严重危害后果，指导各地检察机关依法惩治侵犯公民个人信息违法犯罪。

《信息通信行业发展“十五五”规划》要求、机遇与挑战分析

信息通信中移智库 2026-11-02

本文通过解读规划总体要求和主要特征，梳理重点推进方向、吃透政策要求、明晰风险底数，为把握“十五五”时期行业发展方向提供参考。

LocalAlign：通过近目标对抗训练提升提示注入防御泛化能力

技术动态安全学术圈 2026-11-01

LocalAlign 从输入侧与目标侧两个维度审视提示注入防御的泛化不足，并提出从攻击目标一侧高效构造对抗训练样本。

扩散大模型越狱的统一解释：两条攻击路径与三种检测信号

技术动态模安局 2026-10-31

大模型安全研究正在尝试从“识别危险输入”，进一步走向“理解模型如何进入危险状态”。

工行软件开发中心Serverless Agent安全沙箱探索实践

金融保险银行科技研究社 2026-10-31

构建毫秒级弹性调度中枢、多维立体安全防线、敏捷工具调用生态三大核心能力有机统一的“三位一体”企业级Serverless Agent安全沙箱平台。

国内群晖NAS设备遭勒索攻击，官方建议尽快排查更新

物联网安全内参 2026-10-31

国内Linux DO、V2EX等社区及公众号均有用户发帖表示遭受了勒索攻击，也有安全厂商应急团队接到相关事件处置。

2026年Q3国内网络安全行业收入下降8.7%，连续13个季度下滑

互联网表图 2026-10-30

2026年三季度，18家A股网络安全公司合计收入51.83亿元，同比下降8.7%，连续13个季度下滑。13家公司收入下降；剔除深信服网络安全业务后，其余17家公司收入下降12.6%，行业...

CNCERT：关于新型僵尸网络VeilDHT大范围传播的风险提示

病毒木马国家互联网应急中心CNCERT 2026-10-30

CNCERT监测发现该僵尸网络感染的日上线肉鸡数最高达到15805台，累计已有40467台设备受其感染。现将其主要情况分析披露如下。

无印良品App遭非法访问，超2700万条用户信息或外泄

数据泄露安在 2026-10-30

此次可能外泄的信息主要包括用户的电子邮箱地址、出生日期和性别，其中包含已注销退会用户。

网络安全AI商业化加速！谷歌明码标价兜售最新模型

人工智能安全内参 2026-10-30

网络安全AI的商业化正在不断加速，区别于过去圈定名单式的（免费）测试使用，现在三巨头都逐步转为明码标价，并通过审核机制正式对外销售；谷歌日前发布新款前沿模型Gemini...

AI渗透测试Agent平台建设实践

安全建设度小满安全应急响应中心 2026-10-30

从整体架构、 Harness 工程、多 Agent 协同、安全工具集成，分享 AI 渗透测试平台的架构设计与工程化落地实践。

美国FCC拟禁止中国三大电信运营商直接获取美国电话号码

信息通信合规小叨客 2026-10-30

Linux Kernel IPv4 TCP释放后重用漏洞(CVE-2026-98432)安全风险通告

漏洞奇安信 CERT 2026-10-30

攻击者可利用该漏洞通过网络触发内核内存损坏、信息泄露（绕过 KASLR）、拒绝服务，或在特定条件下（如 MPTCP 监听器）实现远程任意代码执行并获取 root 权限。

APT36组织利用伪装KMS激活工具实施多阶段入侵并部署恐吓软件

APT 白泽安全实验室 2026-10-30

尽管该事件在最终阶段呈现为一场“勒索软件骗局”而非真实的数据加密攻击，但其攻击链中暴露的工具组合与元数据指向，仍为理解APT36组织的初始访问偏好及多阶段驻留手法提供...

FCC的中国电子设备测试实验室禁令

信息通信东不压桥研究院 2026-10-30

这意味着，今后中国制造的电子产品要进入美国市场，很多原本可以在中国完成的检测工作，可能必须转到境外。

网络空间测绘需要的是好奇心

互联网赵武的自留地 2026-10-29

技术的门槛很快就迈过去了，人类的作用就是找到需要解决的问题，就是去发挥创意。

NIST发布后量子密码过渡路线图，明确算法更替与迁移期限

量子技术光子盒 2026-10-29

继2024年发布首批后量子密码标准后，NIST此次进一步说明如何将标准用于实际系统，涉及密钥建立、数字签名，以及软件、硬件和供应链的配套调整。

以提示词注入反击AI驱动的网络攻击

技术动态安全学术圈 2026-10-29

作者团队提出了一个根本性的视角转换：提示词注入一直被视为 LLM 的安全漏洞，那防守方能不能反过来利用这个弱点，把它变成主动防御武器？基于这个思路，他们设计并实现了 ...

关于政务信息系统上线前安全检测的工作思考

政务精准民政 2026-10-29

民政政务信息系统上线安全工作要坚持关口前移、源头治理，聚焦安全基线核查、漏洞扫描、渗透测试、源代码安全审计、等级保护测评等5个方面，系统化、规范化开展上线安全检...