搜索结果 - 安全内参 | 决策者的网络安全知识库

企业Agent运行时安全的七域架构

技术动态模安局 10小时前

从输入输出护栏走向执行控制平面。

Linux Kernel Open vSwitch本地权限提升漏洞(CVE-2026-64531)安全风险通告

漏洞奇安信 CERT 14小时前

最终实现从普通用户到 root 的本地权限提升。

2026年全球数据泄露成本再创新高，AI驱动攻击进一步放大损失

报告调查赛博研究院 2026-08-03

AI已成网络攻防胜负手？《2026 数据泄露成本报告》解读。

河南鹤壁一企业遭境外钓鱼攻击：“合作合同”暗藏远控木马网警紧急阻断

网络攻击公安部网安局 23小时前

河南鹤壁公安网安部门成功阻击了一次境外黑客网络攻击，帮助企业及时消除了网络安全隐患，有效保护数据安全。

Twin Agent：用语境残差压缩隔离Agent的信息与权限

技术动态模安局 2026-08-03

当 Agent 开始持续读取网页、邮件、MCP 返回结果和代码仓库，并能够执行真实动作时，信息本身就应该像权限一样被隔离、计量和审计。

美国土安全部如何评估供应链威胁？

国家安全 E安全 2018-05-09

为了加强私营部门供应商的网络安全，国土安全部计划将总体评估和针对性评估融合，双管齐下重点评估供应链风险。

又见供应链攻击：APT28被指劫持合法软件LoJack

APT 代码卫士 2018-05-04

LoJack 是一款由企业或单独用户安装在设备（笔记本电脑、平板电脑、智能手机）上的用作无线电信标的一款 app，它可允许设备所有人追踪并定位自己的设备以防设备被盗。

美国防部寻求通过税收激励措施来加强供应链安全

安全治理国防科技要闻 2018-02-02

美国国防安全处（DSS）正在研究如何通过税收激励措施来更好地保护国防部供应链免受外国情报威胁。根据2017年12月22日的招标通知，DSS计划授予美国战略与国际研究中心(CSIS)...

“特金会”刚过，美国国土安全部再次发布朝鲜恶意软件警告

病毒木马安全内参 2018-06-15

美国国土安全部和FBI对美国企业发出警告，称要小心与朝鲜政府黑客有关联的恶意软件变种“Typeframe”。

开源软件源代码安全缺陷分析报告：框架类软件篇

漏洞 CNCERT风险评估 2018-06-13

本期报告聚焦国内外知名框架类开源软件安全开发现状，通过多款知名框架类开源软件产品的安全缺陷，评估开源项目的代码安全控制情况。选取关注度高的开源项目，结合缺陷扫描...

10条安全实践跑赢勒索软件威胁

病毒木马 Fortinet 2018-06-04

为了防止网络受到多重攻击，您需要回归基础，有条不紊，减少您的组织面临的可能攻击途径的数量。

软件产业金融创新：山东省推出软件首版次质量安全责任保险

金融保险山东人保财险 2018-04-25

中国人民财产保险山东省分公司发布高端软件首版次保险产品“软件首版次质量安全责任保险”和“云计算服务责任保险”。

为软件和设备建立智能安全数据库，Kolide获800万美元融资

投融资 36氪 2018-04-17

Kolide平台能够为用户提供实时检测和警报。此外，它能够帮助企业创建标签来分配检测策略并创建可视化的公司基础架构列表，让企业可以更好地检测偶发性的计算错误和被员工忽...

APT33新动向：使用“早鸟”代码注入技术躲避安全软件检测

APT 代码卫士 2018-04-14

早鸟技术是指“在很多安全产品布置钩子前，在非常早期的线初始化阶段加载恶意代码，从而使得恶意软件能够在不被检测的情况下执行恶意动作。

Facebook将向全球用户发安全提示，用户可查哪些软件获取自己信息

个人隐私新华网 2018-04-10

美国脸书公司定于9日起向个人数据可能遭窃用的用户发送提示，提醒更多用户查看哪些第三方软件或网站使用他们在脸书的信息。

开源软件源代码安全缺陷分析报告：探秘国内知名互联网公司产品安全状况 (二)

漏洞 CNCERT风险评估 2018-03-01

本期报告聚焦国内知名互联网公司和ICT公司：华为、小米、搜狐、美团、大众点评，综合考虑用户数量、受关注程度等情况，选取了这些公司旗下的20款具有代表性的开源项目，评...

知名VPN软件Hotspot Shield曝安全漏洞，可泄漏用户敏感信息

漏洞黑客视界 2018-02-08

根据漏洞描述我们得知，它允许攻击者提取有关运行Hotspot Shield客户端计算机的详细信息，攻击者可以根据这些信息判断用户是否连接了VPN、连接的是什么VPN以及真实IP地址是...

加油站软件曝重大安全漏洞，允许黑客任意修改燃油价格

电力能源黑客视界 2018-02-04

一个用于控制世界各地数千个加油站燃油价格和其他信息的自动化系统中存在多个安全漏洞，允许攻击者关闭燃油泵、劫持信用卡付款、窃取卡号以及访问后端网络，以控制连接到加...

黑莓发布新安全软件，可识别自动驾驶程序漏洞

安全建设凤凰科技 2018-01-16

一旦“Blackberry Jarvis”安全服务启动，汽车制造商将可以在线访问，并可利用该服务对在各个阶段的软件开发进行安全扫描。

开源软件源代码安全缺陷分析报告：探索国内知名互联网公司产品安全状况

漏洞 CNCERT风险评估 2017-12-25

近日，CNCERT发布了《开源软件代码安全缺陷分析报告》。本期报告聚焦国内知名互联网公司阿里巴巴、腾讯、百度、网易、新浪，通过检测公司旗下多款开源软件产品的安全缺陷，...