搜索结果 - 安全内参 | 决策者的网络安全知识库

如何制定一个可落地的漏洞补丁管理策略？

安全运营安全牛 2022-06-17

有效的补丁管理策略应明确企业中的哪些系统需要打补丁、为何打补丁、怎么打补丁。

我国支柱产业开源供应链安全风险与治理

专家视角中国信息安全 2026-07-28

支撑装备制造、电子信息、能源、汽车制造等支柱产业数字化转型的软件栈普遍建立在开源基础之上……97%的商用代码库含有开源组件，平均每个应用引入911个开源依赖。开源软件供...

兰德公司报告称人工智能或解除战略性网络攻击的三维制约

智库研究奇安网情局 2026-07-24

从战术到战略：美国专家分析人工智能如何突破网络行动的“三维制约”。

人工智能时代电信运营商软件供应链安全治理实践思考

信息通信中国信息安全 2026-07-20

随着大模型、智能体、模型上下文协议（MCP）等AI技术加速嵌入软件全生命周期，模型投毒、提示词注入等“新疾”与传统开源漏洞、组件篡改等“旧患”叠加，治理形势日趋复杂，构...

应对量子计算“生存威胁”：美国国防部发布后量子密码战略

军队军工奇安网情局 2026-06-26

美国国防部后量子密码战略通过“五大主线”启动抗量子迁移。

智能体浪潮来袭，高校如何安全“智理”？

教育科研中国教育网络 2026-05-18

智能体推动高校从“工具应用”走向“能力开放”与“多智能体协同”。

Anthropic三起评测越界事件，暴露的是Agent时代的操作风险

安全运营奇安信威胁情报中心 2026-08-03

Anthropic 在对 141,006 次可能获得互联网访问能力的网络安全评测运行进行回溯后，确认发生了 3 起事件，合计 6 次运行：其中 4 次运行影响同一家组织，另外两起分别发生在...

面向全服务化网络的安全、隐私、可信及韧性综述

信息通信网络与信息安全学报 2026-07-28

提出一个面向全服务化网络的四维可信服务化网络评价指标体系。应用该评价体系，对现有研究和标准化工作进行全面系统的分析和对比，揭示现有服务化网络存在的缺乏统一安全架...

全球知名安全投资人：“未来十年可能是网络安全最黑暗时期”

互联网首席安全官 2026-07-16

未来的窗口期可能是网络安全风险最集中的时期。

美国防承包商提出AI时代网络防御须从四方面主动破局

军队军工奇安网情局 2026-07-07

美军应重塑网络防御以应对AI驱动威胁的爆发式增长。

把四款主流EDR的检测逻辑拆出来本地运行

技术动态黑鸟 2026-06-29

目前项目已经实现了四款主流厂商的模块，分别是 SentinelOne、Cortex XDR、CrowdStrike 与 Sophos。每个模块都加载厂商原生的检测资源运行，用户还能在引擎运行时通过 IPC...

数字时代：AI for Security系统工程认知罗盘图

安全建设 PCSA智御未来 2026-06-27

核心思想可总结为“1+6+N+10+5”，即：1个目标定方向，6个象限建能力，N个要素拆细节，10大场景落价值，5步演进看路径。

OpenAnt：通过代码分解、对抗性验证与动态测试的LLM漏洞发现

技术动态安全极客 2026-06-25

OpenAnt 给出了一个非常具体的答案：用 LLM 在真实大型仓库里挖漏洞，是可行的、可扩展的、并且可以在合理成本内闭环验证的。

AI智能体驱动的自适应计算机蠕虫

病毒木马黑鸟 2026-06-05

为每个目标机器量身定制攻击策略，并在传播过程中寄生式利用被攻陷主机的计算资源维持自身运行，从而实现了零边际成本的自主扩散。

Linux Kernel CIFSwitch本地权限提升漏洞安全风险通告

漏洞奇安信 CERT 2026-05-29

本地低权限用户可构造伪造 cifs.spnego 密钥描述发起 request_key 调用，触发 root 权限 cifs.upcall，通过命名空间切换与 NSS 模块加载实现 root 代码执行，获取系统最高...

Linux Kernel ptrace本地权限提升漏洞安全风险通告

漏洞奇安信 CERT 2026-05-15

本地低权限攻击者可利用 pidfd_getfd 窃取高权限文件描述符，读取 /etc/shadow 和 SSH 主机私钥等敏感文件并实现权限提升。

从Mythos到GPT-5.5-Cyber：网络安全为何成为前沿AI的关键战场？

技术动态模安局 2026-05-12

前沿模型公司为什么都要抢 Cyber？

美国NIST《物联网产品制造商基础网络安全活动》解读

物联网全国网安标委 2026-05-09

该指南反映出NIST正推动物联网安全从单点防护转向全生命周期风险管理，有助于减少客户后续安全投入并降低安全事件影响。

人工智能生成合成内容安全责任主体研究

专家视角中国信息安全 2026-05-07

如何构建有效的生成式人工智能治理体系，已成为法学理论与实践必须回应的时代命题。

Theori用通用模型打败了Anthropic的Mythos，还多找了12个0day

技术动态玄月调查小组 2026-05-06

安全行业，又被新闻学坑了！