搜索结果 - 安全内参 | 决策者的网络安全知识库

人工智能技术出口管理的分级逻辑：禁止与限制

国家安全网安寻路人 2026-10-18

系列评论之二。

大模型供应链数据安全风险与全流程治理实践

安全运营 CCIA数据安全工作委员会 2026-10-15

本文结合大模型工程化落地逻辑，梳理AI供应链全链路风险特征，搭建五层一体化全流程治理框架，提出轻量化、无改造、可落地、可合规的治理实施路径，为行业大模型数据安全体...

OpenAI发现PHP重大安全漏洞，成为影响力最大的漏洞之一

漏洞机器之心 2026-10-22

PHP 用于运行全球近 70% 的网站。

美国网络作战范式改变路径刍议

军队军工中国信息安全 2026-10-21

分析美国网络作战范式改变路径，可为精准研判当前我国网络空间面临的任务、构建网络战风险防范体系提供重要支撑。

Drupal Field UI远程代码执行漏洞(CVE-2026-108097)安全风险通告

漏洞奇安信 CERT 2026-10-20

攻击者可执行任意 PHP callable，读取 settings.php 等敏感文件、写入/删除文件、替换 .htaccess，最终以 Web 服务用户身份执行系统命令，导致站点完全失陷。

CNCERT：关于中国境外自治域AS 402425恶意篡改部分DNS解析数据的调查报告

信息通信国家互联网应急中心CNCERT 2026-10-20

中国多个省份多次发生用户访问请求异常跳转至博彩网站的事件，对广大人民的财产安全和正常上网权利造成了严重危害。

微软面向政府敏感云工作负载推出Azure飞地

军队军工防务快讯 2026-10-20

为联邦机构和国防承包商提供了全新选择，用以部署、管理承载敏感工作负载的隔离云环境。

美军网络司令部正打造可自主复制自毁的AI网络武器

军队军工黑鸟 2026-10-19

美国陆军正在主动拥抱AI技术，要把它变成用来攻击对手的武器。

Windows Shell安全功能绕过漏洞(CVE-2026-96951)安全风险通告

漏洞奇安信 CERT 2026-10-19

攻击者可绕过 MOTW 安全警告，在用户上下文中执行任意命令，进而下载后续载荷、窃取凭据、建立持久化或横向移动。

信通院发布2026人工智能产业十大关键词

趋势洞察中国信通院CAICT 2026-10-17

2026年人工智能产业主线可以概括为“加速扩散”，即决定走势的不仅是快速攀高的模型能力，更是能力能否以可承受的成本、可信赖的方式加速扩散到更多领域。

对此次禁限出口技术目录修订征求意见的几点感受

国家安全东不压桥研究院 2026-10-16

政府的立法和监管方式正在快速进步。

Windows健康与优化体验服务权限提升漏洞(CVE-2026-85884)安全风险通告

漏洞奇安信 CERT 2026-10-16

攻击者可伪造诊断工作流事件，使以LocalSystem权限运行的whesvc服务加载并执行攻击者可控的Lua模块，从而以SYSTEM权限在目标主机上执行任意代码、完全控制主机。

工控安全也要被变革？实测：前沿AI均能自主劫持工控系统

工业互联网安全内参 2026-10-15

工控安全迎来标志性事件，一项模拟典型工控环境（存在已知漏洞）的安全测试显示，多个前沿AI模型均能自主完成识别、检测、攻击、操纵等多类场景的工控系统攻击任务，实现劫...

医疗健康领域的后量子密码：从数据风险到迁移准备

医疗卫生苏州信息安全法学所 2026-10-15

医疗行业面临的量子威胁及迁移应对建议。

4400条智能体漏洞高质量数据集公开发布

大数据中国工业互联网研究院 2026-10-15

为智能体可信安全验证、风险检测和持续复测提供权威、可用的测试样本公共服务，助力智能体规范落地。

GitLab正则表达式编译器未授权远程代码执行漏洞(CVE-2026-97229)安全风险通告

漏洞奇安信 CERT 2026-10-14

攻击者可借由 CI/CD 配置处理链路（包括无需认证即可到达的接口）在 GitLab 服务端进程（Puma/Sidekiq）中执行任意代码。

从附加功能到主动区分，规则全面升级后未成年人网络保护该怎么做？

互联网减熵实验室 2026-10-14

未成年人网络保护，落地很难。

砌墙织网：多密级靶场，咱们自己怎么造

产品动态时间之外沉浮事 2026-10-14

要在咱们的土地上造一座多密级的、分布式的网络靶场，墙该怎么砌，网该怎么织，先干什么后干什么，哪些坑一踩一个准。

NIST《保护令牌与断言免受伪造、盗窃和滥用》解读

技术动态全国网安标委 2026-10-13

报告强调将令牌保护贯穿身份与访问管理的全过程。

首次！法国数百个连锁超市冷藏系统被黑变“烤箱”，食品变质损坏甚至引发火灾

网络攻击安全内参 2026-10-13

法国Intermarché、家乐福等多家大型大型连锁超市昨天遭受网络攻击，旗下数百个超市的制冷控制系统参数被篡改，启动强制除霜功能，有超市报告冰箱加热至50度持续了6小时，食...