搜索结果 - 安全内参 | 决策者的网络安全知识库

Ruby on Rails远程代码执行漏洞(CVE-2026-66066/KindaRails2Shell)安全风险通告

漏洞奇安信 CERT 2026-07-31

攻击者可构造恶意 HDF5 文件，利用其外部存储特性读取容器内敏感文件，提取 SECRET_KEY_BASE 密钥。随后使用该密钥签名绕过签名验证，触发反序列化执行任意系统命令。

OpenAI失控模型在互联网上“游荡”了4天，并袭击了另一家AI公司

网络攻击安全内参 2026-07-29

《网络安全技术人工智能应用安全分类分级方法》等4项国家标准公开征求意见

标准全国网安标委 2026-07-15

该4项标准征求意见稿面向社会公开征求意见。

《车联网供应链网络安全风险管理准则》等4项行标正式发布

标准国家工业信息安全发展研究中心 2026-06-18

《车载可插卸联网设备安全防护及检测要求》《工业互联网企业网络安全定级方法第1部分：应用工业互联网的工业企业》《应用工业互联网的工业企业网络安全防护能力评价方法》...

教育部：2026年4月教育信息化和网络安全工作月报

教育科研教育部 2026-05-31

河南省教育厅指导高校、地市做好“五一”假期网络安全保障工作，河南启动第十届“御网杯”网络安全大赛，重庆智慧教育平台推出AI+XR实验室安全教育系列课程…

《安全可信智能云平台能力分级方法》等4项团体标准公开征求意见

标准中国互联网协会 2026-05-27

关于《面向企业级研发的大模型应用能力要求》等4项团体标准公开征求意见的通知。

国家卫健委印发《紧密型县域医共体医学影像中心建设与服务指南（试行）》等4项指南

医疗卫生国家卫生健康委员会 2026-05-27

医学影像、医学检验、心电诊断、消毒供应等4项指南。

Notion高危漏洞4年未修：零权限扒出用户邮箱，1亿用户隐私裸奔

漏洞新智元 2026-05-15

你以为分享的是工作文档，其实顺便给黑客发了一份精准的钓鱼通讯录。500强企业都在用的工具，安全性竟然全靠用户「自己看文档」？

企业未修复Apache Struts 2漏洞，致Web服务器被批量入侵

网络攻击 FreeBuf 2018-04-30

安全人员分析发现被攻击网站服务器多存在Apache Struts 2 Jakarta Multipart Parser远程代码执行漏洞(S2-045,CVE-2017-5638)，该漏洞在2017年3月被报出，黑客组织利用该漏...

西部数据My Cloud NAS设备曝远程访问后门，目前仍未修复

漏洞黑客视界 2018-01-07

该设备的私有云功能允许用户随时随地访问他们的数据，由于这些设备被设计为通过互联网连接，所以硬编码后门将使用户数据对黑客开放。

CVE-2018-1270：spring-messaging远程代码执行漏洞分析预警

漏洞 360CERT 2018-04-09

ManageEngine企业产品爆出多个严重漏洞，60%的财富500强公司受影响

漏洞代码卫士 2018-03-23

ManageEngine向包括60%的财富500强公司在内的4万多名客户提供网络、数据中心、桌面、移动设备和安全解决方案服务。

攻防最前线：黑客可伪造算力盗取多种数字货币

漏洞奇虎360技术博客 2018-04-23

最近，360安全研究员发现了一种新型攻击，黑客可以利用漏洞伪造算力，进而从矿池中窃取数字货币。

员工离职前设下后门账号，美国航空公司业务数据多次遭删除

交通物流黑客视界 2018-04-19

当事人最终被判处250小时的社区服务和五年缓刑。另外，由于给PenAir公司造成了大约在在5000美元至6500美元之间成本损失，Kugler还需要向PenAir支付5616美元的赔偿金，并在...

浅谈企业虚拟化环境的安全风险与渗透测试方法

安全运营 FreeBuf 2018-04-11

随着虚拟化技术的大规模应用，企业数据中心的基础架构、运行维护、组织管理等都已经发生了大变化，所面临的安全风险也已不同于往日了。

勒索未去挖矿又来，解读网络淘金热的黑暗面

病毒木马 FreeBuf 2018-02-26

在过去的几个月里，Talos发现利用受害者机器进行挖矿的行为显著增加。

中韩两国爆发安卓挖矿蠕虫，智能电视变“矿机”

病毒木马中新网 2018-02-07

挖矿蠕虫24小时内就有5千部设备被感染，截止目前有超过七千部设备被感染，中国和韩国是本次蠕虫病毒的重灾区。

研究：智慧城市中联网摄像头安全风险分析

智慧城市信息安全与通信保密杂志社 2018-01-09

物联网作为一种新兴的信息技术正在迅速向各个行业蔓延，从家庭、医疗保健、物流、汽车、零售到工业制造，物联网产品技术将无处不在。...

互联网金融网站漏洞分析报告：行业网络安全情况不甚乐观

金融保险国家互联网金融安全技术专家委员会 2018-01-07

近期，国家互联网金融风险分析技术平台对互联网金融行业的网站漏洞情况进行了抽样分析，形成本期报告。