搜索结果 - 安全内参 | 决策者的网络安全知识库

上海金融监管局印发《推动上海银行业保险业数字金融高质量发展的若干措施》

金融保险上海市委金融办 2026-10-23

鼓励和引导银行业保险业加快发展数字金融，实现数字金融高质量发展。

从对话框到物理世界大模型安全评测的升级思路浅析

互联网中移智库 2026-10-23

面向具身智能场景的大模型测评体系，应当将跨模态危险任务、物理动作后果纳入综合评估范畴，进而区分模型主动拒止、安全防护系统拦截、本体执行失败等结果，从而为大模型驱...

“思想病毒”风险分析与安全治理思考

技术动态中移智库 2026-10-21

随着大模型、智能体等AI应用的规模化落地，建议安全管理者、产品提供者、服务运营者加强源头治理与主动防御能力建设，具备针对“思想病毒”类新型安全风险的识别、防御能力基...

人工智能时代新加坡数据主权战略研究

国家安全中国信息安全 2026-10-20

新加坡作为亚太地区的重要数字枢纽，形成了适配自身国情的数据主权战略，并主导了多边数字协定等实践，不仅提供了国家维护数据主权的现实样本，也为观察全球数字规则博弈提...

CNCERT：关于“银狐”木马“镜昙（G02）”团伙攻击态势深入分析报告

病毒木马国家互联网应急中心CNCERT 2026-10-23

该团伙依托镜像文件投毒，且恶意程序可按预设时间自动终止，攻击呈现“昙花一现”的特征。

国务院办公厅印发《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》

政策中国政府网 2026-10-23

积极适应人工智能技术发展，助力构建就业友好型发展方式。

美国拟扩大对华AI投资禁令，覆盖各类AI系统开发

政策东不压桥研究院 2026-10-23

AI投资全面脱钩。

CNCERT：关于PHP远程代码执行漏洞分析及修复建议的安全公告

漏洞 CNVD漏洞平台 2026-10-22

未经身份验证的远程攻击者，可构造恶意HTTP请求触发内存错误，并在特定条件下实现对目标服务器的拒绝服务攻击、敏感数据窃取、远程代码执行。

美国上市公司Conduent因泄露用户数据将赔偿5.3亿元

数据泄露安全内参 2026-10-22

因泄露约6220万用户的个人身份和健康信息，美国知名业务外包厂商Conduent遭遇集体诉讼并于日前提出和解方案，将支付5.33亿元的和解金，以了结此次事件；该方案还需法院批准...

MITRE ATT&CK v20更新：AI攻击、MFA绕过及工控威胁全面扩展

标准数世咨询 2026-10-22

防御人员新增 15 项检测策略，其中企业环境 6 项、工业控制系统（ICS）环境 9 项，并由 38 项分析规则提供支持。

工信部通报：这些APP涉诈情况突出

信息通信工信微报 2026-10-22

对于整改不到位、涉诈情况仍然突出的，主管部门将依法依规予以处理。

工信部漏洞平台：关于防范PHP远程代码执行超危漏洞的风险提示

漏洞网络安全威胁和漏洞信息共享平台 2026-10-22

PHP存在两个远程代码执行超危漏洞，危害严重。

《广播电视和网络视听“十五五”规划》印发

广电媒体国家广播电视总局 2026-10-22

把握意识形态、公共服务、技术产业三大属性，统筹广播电视网、交互式网络电视（IPTV）、互联网电视（OTT）和公众互联网四个业务层次。

工信部等八部门印发《产业基础能力提升“十五五”规划》

政策工信微报 2026-10-22

加快提升产业基础能力，推进产业基础高级化。

Meta因“剑桥分析”案被判罚史上最高罚款

互联网合规小叨客 2026-10-22

须向州政府支付250亿美元（约合人民币1780亿元）民事罚款。

中共中央办公厅国务院办公厅关于推动科技创新和产业创新深度融合的意见

政策中国政府网 2026-10-21

推动全链条贯通、全领域覆盖、全要素融通、全方位保障，形成科技创新和产业创新互融共促新格局。

VPN漏洞遭勒索软件大规模利用，Palo Alto警告多家客户被入侵

网络攻击安全内参 2026-10-21

多家安全公司监测发现，多个威胁行为者正利用Palo Alto公司VPN产品的一个高危漏洞发起攻击，未来数月这一情况可能更加猖獗；Palo Alto威胁情报团队也表示，发现小部分VPN产...

PHP远程代码执行漏洞(CVE-2026-109618/CVE-2026-109619)安全风险通告

漏洞奇安信 CERT 2026-10-21

成功利用可在服务器上以 PHP 服务进程账户权限执行任意代码，进而导致 Web 服务器失陷、网站页面被篡改、业务数据与敏感信息泄露，并可能以内网可访问节点为跳板横向渗透。

新央企！国家数据集团成立

大数据人民日报 2026-10-20

该集团是一家以数据资源开发利用为主责主业的中央企业，总部位于河北雄安新区。

AI重塑网络攻击！孤狼黑客数周攻破上百家企业，包括至少3家上市公司

网络攻击安全内参 2026-10-20

研究员发现一些公网暴露、运行Cairn智能体的服务器，里边大量AI接受任务指令的自主攻击活动由此曝光；其中一位孤狼攻击者运行了14个实例，制定了一个不到百字的攻击策略，...