搜索结果 - 安全内参 | 决策者的网络安全知识库

65%BOM是贸易规则，FCC无权拿它限制光模块？

信息通信东不压桥研究院 2026-10-08

有种说法认为65%BOM属于贸易法范畴，和国家安全没关系，所以FCC没权力自己设这个门槛，真要这么限，需要国会立法授权。

美军“子午线计划”与“自主作战司令部”深度解读：自主作战上升为国家工程

军队军工精灵云 2026-10-05

自主作战不再是一批分散的项目，而被提升为组织化、预算化、常设化的国家能力工程。

苹果收紧Mac完全磁盘访问权限，Agent的下一道门槛是用户信任

安全运营有新Newin 2026-10-03

苹果尚未披露具体实施机制、适用系统版本和上线时间，也没有宣布禁止 Agent 使用这项权限。但这条公告释放了一个清晰信号：当 AI 从回答问题走向代人行动，系统需要重新确...

模拟与数字混合模式：美太空军受保护卫星通信地面段发展方向

军队军工电子小氙 2026-09-30

随着情报、监视、侦察（ISR）及其他任务不断扩展，通信挑战已从简单传输数据，演变为传输日益脆弱的射频信号，并且要在信号处理甚至尚未开始之前，不使其所承载的信息劣化...

Next.js next/og未授权远程代码执行漏洞(CVE-2026-94545)安全风险通告

漏洞奇安信 CERT 2026-09-30

攻击者可利用该漏洞在无需认证的情况下，以 Next.js 服务进程权限执行任意命令。

华夏银行信用卡App、南京银行旗下小程序被通报

金融保险银行科技研究社 2026-10-08

移动应用存在侵害用户权益问题的情况时有出现。

OpenAI宣布正式启用文本水印，并公布技术方案

安全建设机器之心 2026-10-06

textGrain: Entropy-Calibrated Watermarking for Language Model Text.

行业十年思考：谁给网络靶场定标尺

产品动态时间之外沉浮事 2026-10-06

网络靶场正在重演兰利式错误。

败者为王：从不失败的网络靶场，是失败的测量

安全运营时间之外沉浮事 2026-10-05

“允许失败”解决的是态度问题。

AGI时刻：不确定未来的战略选择

智库研究全球人工智能创新治理中心 2026-10-03

新美国安全中心发布报告认为，面对AGI未来的高度不确定性，政策应提高发展可见度并保留治理选择。

OpenAI安全团队持续地震：负责人离职，三名员工因泄密被开

互联网量子位 2026-10-03

又咋啦。。。

护栏真的理解了Prompt里的攻击意图吗？提示注入检测模型的可解释性研究

技术动态模安局 2026-10-02

护栏真的理解了 Prompt 里的攻击意图吗？

美国陆军：我们曾“掌控黑夜”，如今必须掌控电磁频谱

军队军工电波之矛 2026-10-01

数十年来，美军常说我们"掌控黑夜"。大家都明白这句话的含义——夜视能力让美军部队能在对手难以有效抗衡的条件下观察、机动和作战。我认为，我们应以同样的思维方式看待电磁...

一张开发者证书，如何绕过App Store？iPhone“魔改版”App背后的灰色产业揭秘

技术动态 NISL实验室 2026-09-30

对 Ad Hoc 分发机制的滥用已经逐步形成了一条完整的灰色产业链，涵盖开发者证书倒卖、签名工具、应用仓库和推广分发等多个环节。最终流向用户的，往往是“VIP版”“去广告版”...

MCP Python SDK高危OAuth漏洞曝光，AI Agent账号存在被劫持风险

漏洞看雪学苑 2026-09-30

MCP Python SDK 存在 OAuth 信任缺陷，可能导致 AI Agent 账号被恶意服务器接管。

乌克兰黑客“波塞冬”行动曝光俄海军机密资料

军队军工国防科技要闻 2026-09-30

资料涵盖约70项俄海军项目，涉及潜艇、水面舰艇、导航系统、声呐及海洋机器人装备，部分文件标注秘密或绝密，最新资料为2026年。

NIST勾勒Agent安全IAM蓝图：六个关键要素

产品动态模安局 2026-09-29

不再把全部希望寄托在模型永远不犯错，而是建立模型无法自行突破的身份与权限边界。

人工智能赋能政务信息系统漏洞治理的路径与思考

政务中国信息安全 2026-09-29

AI为政务系统漏洞治理带来的不仅是工具层面的升级，更是效率的提高与模式的变革。部分先行城市在AI赋能政务漏洞治理方面进行了系统性的政策布局、技术创新与机制探索，构建...

远洋巨轮因疑似网络攻击故障改变航向，系近期第三起同类事件

交通物流安全内参 2026-09-29

一艘从美国驶往意大利的LNG运输船，在航行途中出现船载控制系统异常，船员怀疑遭到网络攻击，导致其未能按计划卸货并改变航程；此前8月份也有两艘大型油轮网络遭入侵出现异...

Citrix NetScaler命令注入漏洞(CVE-2026-88771)安全风险通告

漏洞奇安信 CERT 2026-09-29

攻击者可利用未认证接口将特制字符串写入系统日志，待日志处理脚本运行时以 root 权限执行任意命令，可导致设备完全失陷、配置文件与凭据泄露、业务中断等。