搜索结果 - 安全内参 | 决策者的网络安全知识库

云安全巨头Wiz发布Agents & Workflows安全运营产品

产品动态玄月调查小组 2026-03-24

Wiz正式发布了Wiz Agents & Workflows，通过红、蓝、绿三大专属AI Agent与可自定义的Agentic Workflows自动化工作流，打造AI原生的安全运营新模型。

Telegram贴纸功能曝出零点击0day漏洞？官方否认

漏洞代码卫士 2026-03-31

Telegram 惊曝零日漏洞争议，发个贴纸就能控制手机？官方却全盘否认。

高质量安全数据集：从原始日志到安全业务的战略资产

大数据 PCSA智御未来 2026-03-31

如何将海量、异构、低质的原始安全日志，治理成为高质量、可信、可用的战略数据资产？

从ACP协议看OpenClaw的暴露面探测

技术动态 M01N Team 2026-03-30

从架构到风险，从实测到趋势研判，全链路揭SKILLS繁荣下的安全危机想摸清SKILLS哪里不安全？哪些攻击面实锤利用？

ITIF观点：公开数据规则如何塑造人工智能的未来？

智库研究赛博研究院 2026-03-29

从公开数据的核心价值、现有治理矛盾、主要经济体监管差异、技术治理实践及政策制定原则等多个维度，系统分析了人工智能时代公开数据治理的关键议题，为产业布局与政策制定...

RSAC 2026观察：只会说“NO”的安全部门已终结，迈入一切“YES”的AI新时代

互联网安全喵喵站 2026-03-28

匹配这个全新的速度世界。

疑似APT28组织利用Zimbra高危漏洞展开网络攻击活动

APT 白泽安全实验室 2026-03-27

攻击者采用社会工程学手段，以“实习咨询”为诱饵，将经过混淆处理的JavaScript恶意载荷直接嵌入邮件正文，借助被盗用的学生邮箱账号发送，以此伪装成合法通信，提升攻击的迷...

又一个开发工具沦陷：Apifox遭供应链投毒攻击

网络攻击奇安信威胁情报中心 2026-03-26

近期，Apifox遭遇供应链投毒攻击，攻击者篡改了Apifox官方CDN上的动态JS文件，在大量开发者电脑上植入隐蔽后门，最终可实现凭证窃取和远程命令执行等恶意功能。此次攻击影...

跨境数据治理转向与中国应对

专家视角中国法律评论 2026-03-26

本文在不否定我国既有以“数据出境”为轴的跨境数据治理框架的前提下，将跨境“访问”从单纯的出境触发情形中抽离出来，作为一项与全球化经营密切相关的独立治理议题加以分析，...

RSAC 2026现场激辩：人机协同不可持续，AI将主导网络防御？

安全会议安全内参 2026-03-25

多位CISO激辩，人机协同（人在回路中）过于缓慢且无法扩展，难以防御智能体发起的网络攻击，应转变为智能体主导网络防御，人在回路上获取AI的洞察，逐步实践新一代防御模式...

苹果漏洞利用工具遭公开，数亿台iPhone随时可被静默入侵窃密

病毒木马安全内参 2026-03-25

据悉，公开代码的DarkSword工具包括2组漏洞利用链6个CVE漏洞，可入侵iOS18.4-18.7，数亿台老版本的iPhone设备将受影响，如不遏制或有机会成为下一个永恒之蓝事件；老版本苹...

Databricks进军网安领域，推出Agentic SIEM产品Lakewatch

产品动态玄月调查小组 2026-03-25

用湖仓原生架构，重塑安全运营。

新型木马绕过Chrome安全机制，无注入窃取浏览器主密钥

病毒木马看雪学苑 2026-03-23

首个利用调试器绕过Chrome新版加密的窃密木马。

CNCERT发布OpenClaw安全使用实践指南

安全运营国家互联网应急中心CNCERT 2026-03-22

为帮助用户安全使用OpenClaw，CNCERT会同中国网络空间安全协会组织国内相关厂商共同研究，面向普通用户、企业用户、云服务商以及技术开发者/爱好者，提出以下安全防护建议...

Langflow远程代码执行漏洞(CVE-2026-33017)安全风险通告

漏洞奇安信 CERT 2026-03-20

攻击者能够执行任意代码并实现系统完全控制。

工信部等十部门印发《人工智能科技伦理审查与服务办法（试行）》

政策工信部 2026-04-02

规范人工智能科技活动伦理治理，促进公平、公正、和谐、安全和负责任创新，推动人工智能产业健康发展。

为何豆包受阻，龙虾却爆火？

互联网小贝说安全 2026-04-01

AI时代的胜负手，在安全开放、用户可控的边界里。

国家安全部：军事机密泄露竟是因为它？

国家安全国家安全部 2026-04-01

该国某重要军事装备正在执行任务，一名军官跑步时佩戴的智能运动手表持续记录并公开了高精度GPS数据，致使该军事装备实时位置等重要敏感信息泄露。

从模型的不确定性走向新的系统确定性：面向智能世界的操作系统演进思考

技术动态 OpenHarmony TSC 2026-03-26

本文围绕“大模型与Agent驱动下操作系统如何演进”这一问题展开讨论，提出智能时代基础软件面临的核心挑战，不是简单引入AI能力，而是在概率性智能成为系统内生组成后，重构...

金融业抗量子迁移的全球实践与趋势展望

金融保险金融电子化 2026-03-21

本报告将为构建自主、安全、可控的金融量子安全基础设施提供详实的理论依据、可行的工程路径与前瞻性的战略建议。