搜索结果 - 安全内参 | 决策者的网络安全知识库

通信短信息领域执法边界及争议处理分析

信息通信中国信息安全 2025-10-06

短信息服务与社会生产生活、人民群众切身利益息息相关，特别是随着经济社会的不断发展，短信息服务在电信、金融、互联网等领域发挥着越来越重要的作用。

监管视域下电信企业反诈核验处置义务辨析

信息通信中国信息安全 2025-10-05

本文以《反电信网络诈骗法》为主线，梳理电信企业履行反诈义务的总体规定和核验处置过程中引发争议的情形，在此基础上对电信企业采取的核验处置措施的合法合理性进行剖析，...

CISO为何成了美国最不受欢迎的高管职位？

安全管理 GoUpSec 2025-09-30

从“小甜甜”到“牛夫人”，曾经风光无限的一线大厂CISO们正在大批出走，原因是权责不对等、缺少高层支持以及不断高企的职业风险。

为什么网络安全的未来取决于人，而不仅仅是技术？

安全管理超安全 2025-10-10

2024年，95%的数据泄露事件追根究底与“人为错误”有关。网络安全投资不能仅仅是投在技术上，必须与“投资于人”同步推进。单纯培养更多的安全专家并不能解决根本问题，解决之...

谷歌、Flo因未经授权共享用户敏感经期数据赔偿5600万美元

互联网 Kaamel隐私保护 2025-10-09

Google 和经期追踪应用程序开发商 Flo Health APP 因未经用户明确同意，将用户敏感的生殖健康数据分享给第三方广告或分析平台，遭受了集体诉讼。近期，Google 和 Flo 达成...

Oracle E-Business Suite远程代码执行漏洞 (CVE-2025-61882) 安全风险通告

漏洞奇安信 CERT 2025-10-09

远程未经身份验证的攻击者通过构造恶意的HTTP请求，利用漏洞链中的多个弱点（如SSRF、CRLF注入、路径穿越、XSLT注入等）逐步提升权限，成功利用后可实现远程代码执行。

《金融APP应用发展与安全运行报告》发布

金融保险北京金融科技产业联盟 2025-10-09

本报告聚焦发展概述、应用实践、安全运行、创新案例、未来展望五大维度开展深度研究，全篇贯穿权威数据支撑，确保分析结论的科学性与参考价值。

Anthropic推出AI安全工具Petri，通过自主Agent研究大模型行为

安全运营 FreeBuf 2025-10-08

Petri旨在识别模型多种潜在问题行为。

Redis Lua脚本远程代码执行漏洞 (CVE-2025-49844) 安全风险通告

漏洞奇安信 CERT 2025-10-08

攻击者利用该漏洞可在 Redis 服务器上执行任意代码，完全控制服务器，造成数据泄露、服务中断或横向移动等严重后果。

美执法机构定向采购Penlink监控工具，数亿人手机位置隐私遭追踪

公检法黑鸟 2025-10-07

这一切都在没有搜查令的情况下发生。

POPS：基于历史数据的DNS缓存投毒攻击缓解措施

技术动态安全学术圈 2025-10-04

提出一种针对四种统计性的DNS缓存投毒攻击的缓解系统。

德勤公司利用在轨网络靶场协助美军开展太空网络攻防测试

军队军工奇安网情局 2025-10-03

德勤公司在太空网络鞋靶场上搭载“寂静之盾”在轨入侵检测系统。

国家数据局印发《工业制造、现代农业等九个领域“数据要素×”典型场景指引》

政策国家数据局 2025-10-02

工业制造、现代农业等九个领域。

教育部：2025年8月教育信息化和网络安全工作月报

教育科研教育部 2025-09-30

天津市教委成立天津市教育系统网络安全运营中心、浙江省教育技术中心通报2025年第二季度全省教育系统网络安全情况、重庆市教委公布2025年全省教育系统网络安全攻防演练结果...

宇树机器人被曝漏洞，机器人之间可相互感染，官方回应

制造业量子位 2025-09-30

双足四足都中招了。

揭秘魔罗桫（confucius）组织武器库源代码

APT 奇安信威胁情报中心 2025-09-30

通过多源情报分析研判，我们认为“魔罗桫”属于具有外包性质的 APT 组织，其攻击行动多由本土承包商或个人发起。此类外包型网络攻击具备几个显著特征：攻击成本较低、技术手...

美国商务部正式发布“50%规则”

政策合规小叨客 2025-09-29

这一举措旨在封堵名单企业利用境外子公司规避管控的漏洞，取代此前仅针对法律上不独立分支的“法律独立标准”。

信通院政经所发布《全球数字经贸规则年度观察报告（2025年）》

报告调查中国信通院CAICT 2025-09-28

结合人工智能等新兴技术融合发展的新进展、新形势，对数字经贸规则的最新发展态势、人工智能相关规则的最新进展进行了分析，并对规则趋势进行了展望。

《欧盟AI法下AI事故报告义务指南》草案全文翻译

政策那一片数据星辰 2025-09-27

欧盟AI事故指南非常清晰，明确限定报告范围、报告时间、报告对象。

韩国国家数据中心突发火灾，600多个政府业务系统停转

政务参考消息 2025-09-27

韩国国家数据中心26日晚间发生火灾，导致部分线上政府服务中断。有关部门正在努力灭火，恢复网络。