搜索结果 - 安全内参 | 决策者的网络安全知识库

重塑内生安全体系实现AI时代安全突围：2025北京网络安全大会 (BCS) 开幕

安全会议北京网络安全大会 2025-06-06

2025全球数字经济大会数字安全主论坛暨第七届北京网络安全大会（BCS）开幕峰会6月5日在北京国家会议中心举行。

SecVulEval：针对真实世界C/C++漏洞检测的LLM基准测试

技术动态安全极客 2025-06-04

结果显示，当前大模型尚难以胜任细粒度漏洞识别任务，尤其是在语句级理解和上下文融合方面表现不尽如人意。

“跨境数据传输”的本分和例外：数据直采不属于跨境传输

政策解读互联网法律匠 2025-06-03

跨境数据行为的认定，一句咒语记住：“境内有‘人’，境内咱也有‘人’，中间有提供”。

深入浅出MAESTRO：Agentic AI威胁建模框架

技术动态安全喵喵站 2025-05-30

MAESTRO 是 Multi-Agent Environment（多代理环境）、Security（安全）、Threat（威胁）、Risk（风险）和 Outcome（结果）的缩写。

多国联合发布SIEM/SOAR指南：威胁响应效率和成本如何抉择

安全运营安全419 2025-05-29

美英澳加联合发布SIEM/SOAR实施指南，强调高效威胁响应与成本管控，但部署挑战与隐性成本仍需警惕。

MITRE后量子密码学 (PQC) 迁移路线图深度解读

安全运营量密局 2025-05-29

后量子密码学联盟（PQCC）于2025年5月中旬发布了其《后量子密码学（PQC）迁移路线图》，旨在帮助各种规模的组织应对向量子安全密码学过渡的复杂性。

LlamaFirewall：为AI量身打造的开源安全防火墙

产品动态 GoUpSec 2025-05-27

随着大语言模型（LLM）从聊天机器人跃升为高信任度的自主系统核心，围绕其安全性的挑战也日益严峻。

Palo Alto 5亿美元收购的Portect AI都有什么产品和技术？

技术动态 AI与安全 2025-05-18

Protect AI的两个开源及三个平台产品能力分析。

俄乌冲突在五大关键领域的经验教训

智库分析海鹰资讯 2025-06-05

本文将深入探讨这场冲突所展现的五大关键领域的变化特征，包括无人自主系统、信息战、电子战、后勤和防空，总结其经验教训，分析未来战争的演化趋向。

24小时断网实验，这类人为何情绪先崩溃？

互联网共时读书会 2025-06-05

断网24小时会发生什么？一项发表于《Advances in Psychology》的心理学研究通过这个简单的“数字戒断” 实验，意外揭开了一个隐藏的秘密。

杀人诛心！俄罗斯战略轰炸机机密信息被乌克兰黑客窃取

军队军工 GoUpSec 2025-06-05

包括图160（白天鹅战略轰炸机）在内的4.4GB机密数据被窃取。

奢侈品牌卡地亚发生数据泄露，中国客户收到泄露通知

数据泄露北京商报 2025-06-04

卡地亚客户数据泄露！涉姓名、邮箱、出生日期…上月迪奥刚发生。

网络安全意识新运动“Take9”遭质疑：9秒钟能改变什么？

互联网 GoUpSec 2025-06-04

这类运动并不能真正提升用户的安全水平，反而掩盖了系统性安全设计失败的根源。

EO14117：美国对华数据流动限制政策的规则、实例与对策

政策解读减熵实验室 2025-06-04

解读起来一目了然，适用起来疑点重重。

我们正在从被观察走向被书写：生成式AI如何升级监控资本主义

人工智能数据经济评论 2025-06-03

Zuboff写《监控资本主义时代》时，距离ChatGPT的爆发还有三年。如今，当我们身处生成式AI（尤其是大语言模型）日渐渗透的2025年，再回望她的诊断，不得不承认：那场关于“数...

商业银行集权类系统安全防御思考与实践

金融保险金融电子化 2025-06-02

光大银行针对各种攻击场景，持续研究集权类系统防护方法，构建了从基础安全防护、网络层防护到应用层防护的防御体系，全面加强集权类系统安全防御能力。

榫卯相合：各自贸区数据出境负面清单的协同治理机制

政策解读中伦视界 2025-05-30

近期，我国各地自贸区纷纷构建数据出境负面清单，以“宽严相济”的规制逻辑，聚焦特定行业精准管控，不仅拓宽了自贸区内数据出境监管要求的“带宽”，更助力了重要数据识别框架...

新版量子随机数生成器比其他生成器快近1000倍

量子技术光子盒 2025-05-29

新的量子随机数生成器比其他生成器快近1000倍，而且体积要小得多，有望改变包括健康、金融和国防在内的多个行业的数据管理和网络安全。

MATLAB被黑客攻击下线，全球工程研发受影响

教育科研 GoUpSec 2025-05-28

在国际科技博弈日益激烈的大背景下，对MathWorks的一次黑客攻击就可冻结全球工程研发一周，其影响不亚于一次贸易战或芯片制裁。

针对MCP的4种攻击方法：MCE、RAC、CT、RADE

技术动态 AI与安全 2025-04-27

有论文又介绍了四个MCP相关攻击方法，这些攻击允许入侵用户系统。