搜索结果 - 安全内参 | 决策者的网络安全知识库

Next.js next/og未授权远程代码执行漏洞(CVE-2026-94545)安全风险通告

漏洞奇安信 CERT 13小时前

攻击者可利用该漏洞在无需认证的情况下，以 Next.js 服务进程权限执行任意命令。

昂贵的代价！知名金融机构因供应商漏洞失陷，超26亿元失窃

金融保险安全内参 2026-09-29

知名加密货币交易所Bitget披露，因采购的某个安全产品零日漏洞遭利用，致使关键后端系统被入侵，攻击者伪造提现指令成功转账了价值26亿元的密币；Bitget表示此次损失将由交...

远洋巨轮因疑似网络攻击故障改变航向，系近期第三起同类事件

交通物流安全内参 2026-09-29

一艘从美国驶往意大利的LNG运输船，在航行途中出现船载控制系统异常，船员怀疑遭到网络攻击，导致其未能按计划卸货并改变航程；此前8月份也有两艘大型油轮网络遭入侵出现异...

CNCERT：关于“银狐”木马“甲蚁（G01）”团伙攻击态势深入分析报告

病毒木马国家互联网应急中心CNCERT 2026-09-29

CNCERT监测发现该团伙共控制境内肉鸡达8708个。其中，单日上线数量峰值2361个。

朝鲜IT工人团伙开始利用女性进行活动

内部威胁黑鸟 2026-09-28

研究人员通过社工手段渗透进一个朝鲜 IT 工人小组的内部 Slack 工作区，完整记录了一名代号为 "Jasmine" 的女性新招募人员在入职前三周内的训练、人设搭建、账号批量生产、...

别把“安全”训练成“会隐瞒”：思维链监督的激励陷阱

技术动态模安局 2026-09-28

透明本身就是一种安全能力。

哈希后量子签名状态管理专利布局现状及侵权风险初步分析

量子技术苏州信息安全法学所 2026-09-28

聚焦哈希族后量子签名部署层的签名状态管理，基于相关专利开展全景分析。

天津网信办发布“海河安澜2026”网络执法专项行动典型案例

监管网信天津 2026-09-28

依法查处一批涉不履行网络安全保护义务、数据泄露风险、违法处理个人信息、新技术新应用未经评估上线提供服务等典型案件。

UnicornTeam：对近期4G LTE曝光多个漏洞的危害解读

信息通信 UnicornTeam 2018-03-12

总的来说，这批漏洞的危害并不是很大，公众不需要过于紧张。

网络安全的8个热门趋势和4个渐冷趋势

趋势洞察安全牛 2018-03-22

接下来的一年，安全人员眼中的技术趋势都有哪些呢？又有哪些曾经热门的话题会渐渐淡出人们的视线呢？

移动金融安全测评发布4天，中国银行等4款APP主动添加隐私条款

金融保险南方都市报 2018-03-19

测评报告发布后，研究中心再次测评上述20款0分APP的隐私政策发现，中国银行、趣店、珠宝贷、绿化贷4款APP已经添加了隐私保护相关条款，但仍有16款APP没有隐私政策，任由用...

全国人大网络安全检查：1/4被检单位存在问题

监管新京报 2018-03-13

检测报告显示，有大约1/4的单位的网络安全存在着这样或那样的问题，有的单位问题还比较突出。

4G网络也不安全！黑客居然能利用漏洞监视用户

信息通信雷锋网 2018-03-07

世界上没有密不透风的墙。

研究人员发现4G漏洞，可窥探信息跟踪用户发送虚假警报

信息通信 cnBeta 2018-03-04

该漏洞可以用来进行监视呼叫和信息、设备脱机、跟踪用户位置并发送虚假警报等10种攻击。

FCC：部分比特币矿机会对4G通信网络造成干扰

区块链 cnBeta 2018-02-17

T-Mobile向FCC抱怨说，在布鲁克林，其700MHz LTE网络的干扰来自住宅中的无线电发射，具体的问题硬件是Bitmain Antminer S5。

4名矿工控制50%算力：比特币去中心化是不是谎言？（附论文）

区块链澎湃新闻 2018-01-29

论文直指比特币世界奉为最高原则的“去中心化”存在疑问，而存在隐形权力结构，原因之一是比特币和以太坊的挖矿过于集中，比特币50%以上的算力都被前四大矿场控制了。

评测：Mantix4的“威胁追捕即服务”

安全运营安全牛 2018-01-24

在加拿大，Mantix4守护着涉及关键基础设施的10个产业的网络完全，将可能绕过传统防护的威胁拔除在外。

一加官方证实：4万消费者受信用卡泄漏事件影响

数据泄露代码卫士 2018-01-22

一加公司发布声明称，4万名消费者的信用卡信息在2017年11月至2018年1月11日期间遭不明黑客盗取。

大数据安全保护的4个挑战和6大关键技术

大数据 freebuf 2018-01-22

随着大数据时代的来临，企业数据开始激增，各种数据在云端、移动设备、关系型数据库、大数据库平台、pc端、采集器端等多个位置分散。对数据安全来说，挑战也更大了。

网信办与教育部联手：预期十年打造4-6所国际知名网络安全学院

教育科研 FreeBuf 2017-08-15

为贯彻习近平总书记关于加强一流网络安全学院建设的重要指示精神，落实《网络安全法》、《关于加强网络安全学科建设和人才培养的意见》明确的工作任务，向各高校印发《一流...