搜索结果 - 安全内参 | 决策者的网络安全知识库

基于流量交互图分析的Web服务威胁检测方法

技术动态网络与信息安全学报 2026-06-05

在公开数据集与实际网络流量数据上的测试结果表明，该方法能够有效识别多种威胁Web服务可用性的实体与攻击行为，具有较高的检测准确率和实际工程应用价值。

中国网安出海，赚到钱了吗？上市公司2025财报海外营收数据分析

互联网安全喵喵站 2026-06-04

总体来看，中国网络安全行业出海已由“规模扩张”阶段逐步进入“质量竞争”阶段。

AI智能体驱动的自适应计算机蠕虫

病毒木马黑鸟 2026-06-05

为每个目标机器量身定制攻击策略，并在传播过程中寄生式利用被攻陷主机的计算资源维持自身运行，从而实现了零边际成本的自主扩散。

Samba打印子系统远程代码执行漏洞(CVE-2026-4480)安全风险通告

漏洞奇安信 CERT 2026-06-05

攻击者可以利用该漏洞，通过构造包含未转义 Shell 元字符的特殊打印作业描述，在服务器上执行任意操作系统命令，从而完全控制受影响的服务器。

微软Build 2026安全布局：MDASH、Agent 365，微软安全走到哪了

产品动态玄月调查小组 2026-06-05

不过对开发者和安全团队来说，Build 2026 这场安全发布值得关注的不是某个产品，而是一个方向：安全正在从"专门团队的事后工作"变成"每个开发者的日常"

越自主，越难流通？数据使用权外部化的结构张力

专家视角网安寻路人 2026-06-05

从提供关系、衍生数据到上游控制。

国家安全部：涉密人员换工作，要注意点啥？

国家安全国家安全部 2026-06-05

个别涉密人员换工作时忽视保密细节，导致失泄密事件时有发生，值得警醒。

Snyk发布Agent Skill八类风险与三层防护架构解析

技术动态模安局 2026-06-04

Agent Skill八类风险与三层防护架构。

数据持有权的两条路径：三权完全切割 vs. 持有权母权化

专家视角网安寻路人 2026-06-04

薄 vs 厚

苹果corecrypto密码库中的后量子密码算法实现与形式化验证蓝图

量子技术苏州信息安全法学所 2026-06-04

苹果公司开源发布corecrypto密码库中的后量子密码算法实现，为后量子密码落地实现提供参考。

HTTP/2 Bomb远程拒绝服务漏洞(CVE-2026-49975)安全风险通告

漏洞奇安信 CERT 2026-06-04

无需身份验证，通过网络直接发起攻击，造成目标服务器瘫痪、业务不可用，影响正常 Web 访问与服务交付。

欧盟委员会发布技术主权一揽子计划

政策合规小叨客 2026-06-04

欧盟正试图通过这项庞大的计划削减结构性外部依赖，以确保自身能够独立开发、部署和保障关键数字技术。

OpenAI《美国联邦监管框架蓝图》概述

政务礼士蛮 2026-06-04

为美国政府设计了一套“三步走”路线图。

外国间谍软件入侵俄罗斯高官手机，俄安全局立案调查

政务黑鸟 2026-06-03

FSB发现了一起由西方情报机构和大型科技公司策划的重大网络行动，秘密入侵并监视俄罗斯高级官员的智能手机。

Meta AI客服变“叛徒”：一句话，盗走奥巴马等数千位名人账号

网络攻击安全内参 2026-06-03

漏洞已被利用数月，在Meta修复AI客服漏洞之前，已有高价Instagram用户名已遭盗取并被转售。

国家密码管理局印发《电子认证服务使用密码管理办法》

政策国家密码管理局 2026-06-03

规范电子认证服务使用密码行为，保障电子认证服务使用密码安全。

特朗普政府正式发布关于人工智能监管的行政命令

政务奇安网情局 2026-06-03

特朗普政府行政命令要求对顶级AI模型进行安全风险审查。

OpenAI前沿AI治理框架：四类风险、三级分级与四层防护

技术动态模安局 2026-06-03

前沿 AI 时代，安全不再只是模型外面的一层护栏，而是模型能否被社会接受、被监管允许、被企业长期使用的基础设施。

花真金白银，买了个寂寞？解密大模型“影子API”的地下黑产

互联网绿盟科技研究通讯 2026-06-03

高达近一半的接口存在模型造假，不仅让用户遭受了严重的经济损失，更引发了一场波及全球顶会的“学术灾难”。

国家安全部：开展涉密科研，这些雷区不能踩

教育科研国家安全部 2026-06-03

科研领域容不得“无心之失”。