搜索结果 - 安全内参 | 决策者的网络安全知识库

WordPress Core XSS2Shell预认证XSS远程代码执行漏洞(CVE-2026-64638)安全风险通告

漏洞奇安信 CERT 2026-08-08

若管理员已登录，可进一步利用SOME 技术窃取 Application Password，最终上传恶意插件实现 RCE。

Ruby on Rails远程代码执行漏洞(CVE-2026-66066/KindaRails2Shell)安全风险通告

漏洞奇安信 CERT 2026-07-31

攻击者可构造恶意 HDF5 文件，利用其外部存储特性读取容器内敏感文件，提取 SECRET_KEY_BASE 密钥。随后使用该密钥签名绕过签名验证，触发反序列化执行任意系统命令。

《人工智能应用安全指引总则》等4项网络安全标准实践指南发布

标准全国网安标委 2026-09-15

总则及教育、卫生健康、广播电视和网络视听三个行业。

英国某发电厂因网络攻击停运4天

电力能源安全内参 2026-08-24

英国某小型发电厂因疑似伊朗报复性网络攻击停运4天，由于规模较小并未对该国电网造成影响，未产生监管范围的停电事件；英国保守党认为，这起事件反映出一种“新型战争”形态...

1+2+4+N：北交大“十五五”数字化转型路线图

教育科研中国教育网络 2026-08-20

双核驱动、多点协同。

OpenAI公开4+10条保命指南，专防AI自动化攻击

安全运营量子位 2026-08-19

碟中谍4照进现实。

OpenAI失控模型在互联网上“游荡”了4天，并袭击了另一家AI公司

网络攻击安全内参 2026-07-29

《网络安全技术人工智能应用安全分类分级方法》等4项国家标准公开征求意见

标准全国网安标委 2026-07-15

该4项标准征求意见稿面向社会公开征求意见。

《车联网供应链网络安全风险管理准则》等4项行标正式发布

标准国家工业信息安全发展研究中心 2026-06-18

《车载可插卸联网设备安全防护及检测要求》《工业互联网企业网络安全定级方法第1部分：应用工业互联网的工业企业》《应用工业互联网的工业企业网络安全防护能力评价方法》...

教育部：2026年4月教育信息化和网络安全工作月报

教育科研教育部 2026-05-31

河南省教育厅指导高校、地市做好“五一”假期网络安全保障工作，河南启动第十届“御网杯”网络安全大赛，重庆智慧教育平台推出AI+XR实验室安全教育系列课程…

《安全可信智能云平台能力分级方法》等4项团体标准公开征求意见

标准中国互联网协会 2026-05-27

关于《面向企业级研发的大模型应用能力要求》等4项团体标准公开征求意见的通知。

国家卫健委印发《紧密型县域医共体医学影像中心建设与服务指南（试行）》等4项指南

医疗卫生国家卫生健康委员会 2026-05-27

医学影像、医学检验、心电诊断、消毒供应等4项指南。

Notion高危漏洞4年未修：零权限扒出用户邮箱，1亿用户隐私裸奔

漏洞新智元 2026-05-15

你以为分享的是工作文档，其实顺便给黑客发了一份精准的钓鱼通讯录。500强企业都在用的工具，安全性竟然全靠用户「自己看文档」？

西部数据My Cloud NAS设备曝远程访问后门，目前仍未修复

漏洞黑客视界 2018-01-07

该设备的私有云功能允许用户随时随地访问他们的数据，由于这些设备被设计为通过互联网连接，所以硬编码后门将使用户数据对黑客开放。

ManageEngine企业产品爆出多个严重漏洞，60%的财富500强公司受影响

漏洞代码卫士 2018-03-23

ManageEngine向包括60%的财富500强公司在内的4万多名客户提供网络、数据中心、桌面、移动设备和安全解决方案服务。

勒索未去挖矿又来，解读网络淘金热的黑暗面

病毒木马 FreeBuf 2018-02-26

在过去的几个月里，Talos发现利用受害者机器进行挖矿的行为显著增加。

中韩两国爆发安卓挖矿蠕虫，智能电视变“矿机”

病毒木马中新网 2018-02-07

挖矿蠕虫24小时内就有5千部设备被感染，截止目前有超过七千部设备被感染，中国和韩国是本次蠕虫病毒的重灾区。

研究：智慧城市中联网摄像头安全风险分析

智慧城市信息安全与通信保密杂志社 2018-01-09

物联网作为一种新兴的信息技术正在迅速向各个行业蔓延，从家庭、医疗保健、物流、汽车、零售到工业制造，物联网产品技术将无处不在。...

互联网金融网站漏洞分析报告：行业网络安全情况不甚乐观

金融保险国家互联网金融安全技术专家委员会 2018-01-07

近期，国家互联网金融风险分析技术平台对互联网金融行业的网站漏洞情况进行了抽样分析，形成本期报告。