搜索结果 - 安全内参 | 决策者的网络安全知识库

AI重塑网络攻击！孤狼黑客数周攻破上百家企业，包括至少3家上市公司

网络攻击安全内参 2026-10-20

研究员发现一些公网暴露、运行Cairn智能体的服务器，里边大量AI接受任务指令的自主攻击活动由此曝光；其中一位孤狼攻击者运行了14个实例，制定了一个不到百字的攻击策略，...

国家网信办开展未成年人用户数量巨大和对未成年人群体具有显著影响的网络平台服务提供者认定工作

标准网信中国 2026-10-19

指导和帮助网络平台服务提供者规范、有序做好申报工作。

Gartner：AI风险的上升速度快于AI价值的增长

趋势洞察 Gartner公司 2026-10-22

Gartner分析师分享了CIO可采用的三项措施，以主动管理AI价值与风险。

CNCERT：关于对PHP2Shell漏洞开展修复的风险提示

漏洞 CNVD漏洞平台 2026-10-22

可实现对目标服务器的拒绝服务攻击、敏感数据窃取、远程代码执行。

关于“Weaxor”勒索病毒网络攻击活动持续活跃的预警报告

网络攻击国家计算机病毒应急处理中心 2026-10-22

我国境内发现多起我国用户遭遇“Weaxor”勒索病毒攻击事件。

OpenAI发现PHP重大安全漏洞，成为影响力最大的漏洞之一

漏洞机器之心 2026-10-22

PHP 用于运行全球近 70% 的网站。

VPN漏洞遭勒索软件大规模利用，Palo Alto警告多家客户被入侵

网络攻击安全内参 2026-10-21

多家安全公司监测发现，多个威胁行为者正利用Palo Alto公司VPN产品的一个高危漏洞发起攻击，未来数月这一情况可能更加猖獗；Palo Alto威胁情报团队也表示，发现小部分VPN产...

Gartner发布2027年十大战略技术趋势

趋势洞察 Gartner公司 2026-10-21

企业机构必须从模型能力的被动观察者，转变为组织、人与机器边界的主动构建者。”

PHP远程代码执行漏洞(CVE-2026-109618/CVE-2026-109619)安全风险通告

漏洞奇安信 CERT 2026-10-21

成功利用可在服务器上以 PHP 服务进程账户权限执行任意代码，进而导致 Web 服务器失陷、网站页面被篡改、业务数据与敏感信息泄露，并可能以内网可访问节点为跳板横向渗透。

“思想病毒”风险分析与安全治理思考

技术动态中移智库 2026-10-21

随着大模型、智能体等AI应用的规模化落地，建议安全管理者、产品提供者、服务运营者加强源头治理与主动防御能力建设，具备针对“思想病毒”类新型安全风险的识别、防御能力基...

随手下载的越狱版模型，可能正把你的服务器密钥送出门

技术动态黑鸟 2026-10-20

ProjectDiscovery的安全团队做了一轮端到端实验，证明这类随手下载的改版模型可以藏一个后门进去，而造出这个后门的全部成本，不到50美元。

Drupal Field UI远程代码执行漏洞(CVE-2026-108097)安全风险通告

漏洞奇安信 CERT 2026-10-20

攻击者可执行任意 PHP callable，读取 settings.php 等敏感文件、写入/删除文件、替换 .htaccess，最终以 Web 服务用户身份执行系统命令，导致站点完全失陷。

金针如何度与人：拟修订技术出口目录对生物医药企业的适用边界

政策解读汉坤律师事务所 2026-10-20

本文为系列解读的下篇，讨论生物医药领域的五项拟增列技术。与人工智能部分主要以量化指标划线不同，生物医药条目同时看三件事：技术范围、权利如何转移，以及是否属于特定...

美国政府下令全面清除联邦机构信息系统中的DeepSeek产品

政务合规小叨客 2026-10-20

此次禁令不仅涵盖DeepSeek直接提供的产品，还延伸至采用DeepSeek技术开发的第三方产品和服务。

美军网络司令部正打造可自主复制自毁的AI网络武器

军队军工黑鸟 2026-10-19

美国陆军正在主动拥抱AI技术，要把它变成用来攻击对手的武器。

主机遭远控造成危害后果，内蒙古两家企业被约谈整改

网络攻击网信鄂尔多斯 2026-10-19

两家企业信息系统存在未授权访问等高危漏洞，主机遭远控，造成危害网络安全后果。

《工业和信息化领域人工智能安全评测框架（2026版）》正式发布

标准中国信通院CAICT 2026-10-19

构建安全评测体系，护航产业健康发展。

发生多起AI入侵事件，受害企业却毫不知情！印度CERT发布紧急预警

网络攻击安全内参 2026-10-19

印度CERT发布紧急预警称，发生多起AI智能体未授权访问国内组织真实系统及机密数据的事件，AI工具使得网络攻击速度从数天缩短至数小时，各组织应尽快加强安全防护措施。

美北方司令部“金色联合特遣部队”将承担“金穹”体系网络防护任务

军队军工国防科技要闻 2026-10-19

该部队将聚焦防御性网络作战，不涉及进攻行动，旨在全面强化美反导体系网络安全防护能力。

人工智能技术出口管制：概念、分类、列管范围

国家安全网安寻路人 2026-10-19

人工智能技术出口观察之三。