搜索结果 - 安全内参 | 决策者的网络安全知识库

Nginx UI信息泄露漏洞(CVE-2026-27944)安全风险通告

漏洞奇安信 CERT 2026-03-09

攻击者能够下载服务器敏感数据（用户凭据、会话令牌、SSL 私钥、Nginx 配置）的完整系统备份并解密。

做一款平庸无奇的安全产品，错了吗？

产品动态安全喵喵站 2026-03-09

只要能把事做好，用一个“平庸”的工具完全没问题。

部署OpenClaw，小心你的数据！多年194万行生产数据被AI一键清除

互联网新智元 2026-03-08

解放双手的 OpenClaw 和 Claude Code 竟成数据屠夫！近日两起惨案震惊科技圈：一位大佬为省 5 美元，被 Claude Code 一键抹除两年半、194 万行生产数据；Meta 安全高管遭 O...

Botconf 2025议题慢递

安全会议威胁棱镜 2026-03-05

Botconf 2025 虽迟但到！全世界数百位安全研究人员再一次齐聚一堂，热热闹闹地讨论相关议题。

从“国产替代”到“全栈重构”，信创防火墙的十年技术跃迁之路

产品动态网络安全卓越验证示范中心 2026-03-04

信创防火墙研究系列文章第一期，聚焦信创防火墙的战略定位与技术演进之路。

校园软件强制收集学生敏感数据，美国一学区等赔偿近1.2亿元

教育科研安全内参 2026-02-27

美国芝加哥公立学校及教育软件公司PowerSchool被指控，在学生使用学校强制要求的教育技术产品期间，对学生实施非法窃听和监听。

网络诈骗收割银发族，人大代表呼吁给App长辈模式加AI防护

互联网 AI前哨站 2026-03-07

老年人“触网”却频陷圈套，AI能当“排雷兵”吗？

从网络防御到网络征伐：特朗普政府发布新版美国网络战略

政务奇安网情局 2026-03-07

从“筑墙”到“狩猎”：特朗普政府重塑美国网络空间战略。

贤者之石：大型语言模型的插件木马攻击

技术动态安全学术圈 2026-03-05

本文首次系统提出并验证了 Trojan Adapter 攻击威胁。

从辅助打击到独立战场：网络战正重塑美以与伊朗的冲突格局

军队军工电波之矛 2026-03-05

2 月 28 日的打击行动，更可能标志着网络对抗升级新阶段的开始，而非结束。网络空间将成为伊朗政权展开反击的核心领域。

23个iOS漏洞打包的Coruna工具包，已完成从国家级到黑产的三级扩散

病毒木马黑鸟 2026-03-04

本文完整还原了Coruna iOS漏洞利用工具包的技术架构、攻击链全流程、漏洞利用矩阵、扩散路径与恶意行为特征。

美军确认美国网络司令部参与支持对伊“史诗狂怒行动”

军队军工奇安网情局 2026-03-03

从“开路先锋”到“持久耳目”：美网络司令部在伊朗行动中的角色转换。

加拿大竞争局研究：数据可携带权或可为加拿大人节省数十亿加元

大数据数据治理与竞争法研究 2026-03-03

报告以保险行业为例估算，若建立数据可携带性框架，加拿大人每年或可节省约数十亿加元，节省来自更便捷地比较与更换服务、转向更低价方案等。

爆红AI工具OpenClaw暗藏高危风险，机关单位使用务必警惕

政务保密观 2026-03-03

关于朝鲜针对物理隔离网络的恶意工具技术分析

APT 黑鸟 2026-03-02

这套针对物理隔离网络的攻击体系，并非直接突破隔离环境，而是先以目标组织的联网边界主机为突破口，搭建完整的攻击桥头堡，为后续的渗透动作筑牢基础。

亚马逊：阿联酋数据中心被“击中”起火断电

云计算凤凰网科技 2026-03-02

AWS周日表示，公司位于阿联酋的数据中心暂时断电，原因是有物体击中该设施引发火花并导致起火。

国家安全部：数据托管切莫“托而不管”

国家安全国家安全部 2026-03-01

境外黑客组织通过大数据分析锁定我国某电商平台数据库，植入木马程序实施“钓鱼”攻击，攻破关键权限，窃取大量用户数据信息，其中包括涉及国家关键基础设施项目采购、高端科...

美国BIS将“人工智能行动计划实施”临时最终规则提交跨部门审查

政策合规小叨客 2026-02-28

BIS希望通过优化监管流程，在保障安全的前提下，为美国人工智能技术的国际应用提供更高效的支持。

为什么特朗普指示联邦政府禁用Anthropic的产品

政务礼士蛮 2026-02-28

通常来说，这是中国公司才最容易“享受”的待遇。

内部黑客讲述：Twitter史上最大规模攻击事件始末

互联网新浪科技 2020-07-18

媒体采访了数名参与本周Twitter攻击事件的人员，揭晓黑客对比特币的贪婪如何一步步失控最终导致大规模攻击事件的发生。