搜索结果 - 安全内参 | 决策者的网络安全知识库

面向通信网信任体系分布式演进的DPKI技术研究

信息通信中移智库 2026-10-20

通过将CA根证书、实体证书及证书状态信息上链存证，以分布式账本构建多节点共同维护的信任锚，实现信任能力的全域延伸与高可用保障。

工信部通报：这些APP涉诈情况突出

信息通信工信微报 2026-10-22

对于整改不到位、涉诈情况仍然突出的，主管部门将依法依规予以处理。

工信部漏洞平台：关于防范PHP远程代码执行超危漏洞的风险提示

漏洞网络安全威胁和漏洞信息共享平台 2026-10-22

PHP存在两个远程代码执行超危漏洞，危害严重。

国家漏洞库CNNVD：关于PHP 资源管理错误漏洞的通报

漏洞 CNNVD安全动态 2026-10-22

可通过构造恶意 HTTP 请求实现内存泄露，进而远程执行代码。

OpenAI发现PHP重大安全漏洞，成为影响力最大的漏洞之一

漏洞机器之心 2026-10-22

PHP 用于运行全球近 70% 的网站。

VPN漏洞遭勒索软件大规模利用，Palo Alto警告多家客户被入侵

网络攻击安全内参 2026-10-21

多家安全公司监测发现，多个威胁行为者正利用Palo Alto公司VPN产品的一个高危漏洞发起攻击，未来数月这一情况可能更加猖獗；Palo Alto威胁情报团队也表示，发现小部分VPN产...

美太空军首次披露用于对伊朗作战的电子战武器

军队军工电波之矛 2026-10-21

第 42 电子战分遣队的 “格雷” 专业军士部署至美国中央司令部责任区，“史诗狂怒” 行动开始数小时内就收到高优先级目标任务包。

Gartner发布2027年十大战略技术趋势

趋势洞察 Gartner公司 2026-10-21

企业机构必须从模型能力的被动观察者，转变为组织、人与机器边界的主动构建者。”

“思想病毒”风险分析与安全治理思考

技术动态中移智库 2026-10-21

随着大模型、智能体等AI应用的规模化落地，建议安全管理者、产品提供者、服务运营者加强源头治理与主动防御能力建设，具备针对“思想病毒”类新型安全风险的识别、防御能力基...

随手下载的越狱版模型，可能正把你的服务器密钥送出门

技术动态黑鸟 2026-10-20

ProjectDiscovery的安全团队做了一轮端到端实验，证明这类随手下载的改版模型可以藏一个后门进去，而造出这个后门的全部成本，不到50美元。

微软发布《2026年数字防御报告》

报告调查赛博研究院 2026-10-20

报告提出，人工智能正在重塑网络攻防模式。

人工智能时代新加坡数据主权战略研究

国家安全中国信息安全 2026-10-20

新加坡作为亚太地区的重要数字枢纽，形成了适配自身国情的数据主权战略，并主导了多边数字协定等实践，不仅提供了国家维护数据主权的现实样本，也为观察全球数字规则博弈提...

Drupal Field UI远程代码执行漏洞(CVE-2026-108097)安全风险通告

漏洞奇安信 CERT 2026-10-20

攻击者可执行任意 PHP callable，读取 settings.php 等敏感文件、写入/删除文件、替换 .htaccess，最终以 Web 服务用户身份执行系统命令，导致站点完全失陷。

CNCERT：关于中国境外自治域AS 402425恶意篡改部分DNS解析数据的调查报告

信息通信国家互联网应急中心CNCERT 2026-10-20

中国多个省份多次发生用户访问请求异常跳转至博彩网站的事件，对广大人民的财产安全和正常上网权利造成了严重危害。

美国陆军将推出“守门人计划”平台，简化商用软件军方认证流程

军队军工防务快讯 2026-10-20

“守门人计划”（Project Gatekeeper）平台依托陆军现有开发-安全-运维（DevSecOps）流水线打造，是面向商业企业、由人工智能驱动的全新版本。

微软面向政府敏感云工作负载推出Azure飞地

军队军工防务快讯 2026-10-20

为联邦机构和国防承包商提供了全新选择，用以部署、管理承载敏感工作负载的隔离云环境。

黑客连攻48小时！OpenCode追查入侵，防守AI却中途拒答

互联网新智元 2026-10-20

攻击方让智能体不停寻找漏洞，防守方想查清入侵过程，却可能在分析攻击代码时，被安全护栏拦住。

美国政府下令全面清除联邦机构信息系统中的DeepSeek产品

政务合规小叨客 2026-10-20

此次禁令不仅涵盖DeepSeek直接提供的产品，还延伸至采用DeepSeek技术开发的第三方产品和服务。

春风可度玉门关：拟修订技术出口目录对七类人工智能企业的适用边界

政策解读汉坤律师事务所 2026-10-19

本文为系列解读的上篇，聚焦人工智能领域，回答三个问题：拟列管的技术范围如何界定；企业的哪些行为可能构成技术“出口”；《目录》正式修订实施前，哪些情形应当先行登记。

主机遭远控造成危害后果，内蒙古两家企业被约谈整改

网络攻击网信鄂尔多斯 2026-10-19

两家企业信息系统存在未授权访问等高危漏洞，主机遭远控，造成危害网络安全后果。