搜索结果 - 安全内参 | 决策者的网络安全知识库

Squid堆缓冲区越界读取漏洞(CVE-2026-47729)安全风险通告

漏洞奇安信 CERT 2026-06-24

攻击者可利用该漏洞，通过控制一台可被 Squid 访问的 FTP 服务器，构造不含文件名的恶意 FTP 目录列表响应，触发堆缓冲区越界读取，从而泄露 Squid 进程堆内存中的敏感数据...

当AgentOS开始看屏幕：如何阻止手机截图成为隐私出口

技术动态模安局 2026-06-24

在截图出站之前，先把隐私风险压下来，同时尽量保住任务可用性。

PentestEval：基于模块化与阶段级设计的大模型渗透测试评测基准

技术动态安全学术圈 2026-06-24

本文提出了 PentestEval，一个面向 LLM 渗透测试能力评估的模块化、阶段级的评测基准。

Gartner发布2026年网络安全八大趋势

趋势洞察赛博研究院 2026-06-24

筑牢新兴领域安全防线，革新全域安全治理体系，实现AI应用常态化。

AI离线化：美军大模型发展应用新趋势

军队军工防务快讯 2026-06-24

EdgeRunner操作系统旨在本地设备上运行大型语言模型（LLM），而不是依赖云端处理。这种方法旨在支持当通信和网络访问条件恶劣时的作战行动，如拒止、降级、间歇性与低带宽...

Claude Code杀进SOC：这家电商公司把安全运营交给AI了

安全运营玄月调查小组 2026-06-24

AI Agent会梦到安全告警吗？

AI中转站“裸奔”？清华团队提出可信原生中转基础设施TrustedARI

产品动态机器之心 2026-06-22

给AI中转站，上三把「信任锁」。

信通院发布“十五五政府数智化转型十大关键词”

政务可信数智化 2026-06-22

解读政府数智化转型发展重要趋势。

FreeBSD KTLS本地权限提升漏洞(CVE-2026-45257)安全风险通告

漏洞奇安信 CERT 2026-06-22

通过覆盖 setuid 二进制文件（如 /usr/bin/su）实现本地权限提升，从而获取系统最高控制权。

德国法院裁决谷歌为AI幻觉担责，为何引起这么大反应

互联网竞争秩序场 2026-06-22

避风港原则是否会失效？平台需承担更多的合规责任？

欧盟《网络安全法》修订（CSA2）对中国企业的影响

政策解读减熵实验室 2026-06-21

欧盟CSA2带来的冲击。

一句话会拒绝，分几步就执行：工具型Agent的多轮安全风险

技术动态模安局 2026-06-21

Agent 安全正在从“单句内容审核”走向“多轮执行轨迹治理”。

工信部等五部门部署开展工业5G独立专网试点

信息通信工信微报 2026-06-24

部署基础设施、创新应用场景、建设管理平台、探索建设模式、做好安全保障等五个方面。

商务部发布实施《产业链供应链安全调查工作办法》

政策商务微新闻 2026-06-24

评估对我国产业链供应链相关境内外要素安全、要素畅通流动是否产生安全损害。

小米电视澄清致歉：电视弹出“海淀地震”提示系操作失误

互联网中国新闻社 2026-06-23

该内容仅为测试虚构数据，并非官方真实地震预警，当前区域不存在地震险情。

2026中国电子学会网络空间安全学术大会成功召开

安全会议中国电子学会 2026-06-23

围绕人工智能安全、密码技术、网络架构、集成电路安全、数据安全等前沿方向开展深度交流研讨，分享最新研究成果，探讨行业发展趋势。

特朗普签署两项行政令，欲为美国锁定“量子霸权”时代

量子技术光子盒 2026-06-23

旨在为美国量子信息科学与技术（QIST）的下一阶段发展定下基调。

2025年工业控制网络安全态势白皮书（附下载）

报告调查谛听ditecting 2026-06-23

东北大学“谛听”网络安全团队基于自身传统的安全研究优势开发设计并实现了“谛听”网络空间工控设备搜索引擎，并根据“谛听”收集的各类安全数据，撰写并发布了2025年工业控制网...

文生文幻觉国内外判例与调查比较分析

公检法科技利维坦 2026-06-22

如果文生图的法律问题在于太过相似，文生文则恰好相反，因幻觉导致偏离事实。

国家医保局发布《“医保影像云”基础规范》

医疗卫生国家医保局 2026-06-22

构建“患者本人可阅、医疗机构可调、医保部门可核”的影像检查数据服务平台。