搜索结果 - 安全内参 | 决策者的网络安全知识库

FreeBSD KTLS本地权限提升漏洞(CVE-2026-45257)安全风险通告

漏洞奇安信 CERT 2026-06-22

通过覆盖 setuid 二进制文件（如 /usr/bin/su）实现本地权限提升，从而获取系统最高控制权。

Squid堆缓冲区越界读取漏洞(CVE-2026-47729)安全风险通告

漏洞奇安信 CERT 2026-06-24

攻击者可利用该漏洞，通过控制一台可被 Squid 访问的 FTP 服务器，构造不含文件名的恶意 FTP 目录列表响应，触发堆缓冲区越界读取，从而泄露 Squid 进程堆内存中的敏感数据...

当AgentOS开始看屏幕：如何阻止手机截图成为隐私出口

技术动态模安局 2026-06-24

在截图出站之前，先把隐私风险压下来，同时尽量保住任务可用性。

PentestEval：基于模块化与阶段级设计的大模型渗透测试评测基准

技术动态安全学术圈 2026-06-24

本文提出了 PentestEval，一个面向 LLM 渗透测试能力评估的模块化、阶段级的评测基准。

防火墙变后门！FortiBleed用"合法登录"攻陷8.6万台企业边界

网络攻击奇安信威胁情报中心 2026-06-24

2026年6月，安全研究员Bob Diachenko做例行扫描时，发现了一个暴露在公网上的开放目录。里面是一份数据库，装着来自194个国家、约8.6万台FortiGate防火墙和FortiProxy VPN...

GB/T 41819-2022中“人脸识别数据收集、存储、传输、删除要求”相关条款解读

安全合规 CCIA数据安全工作委员会 2026-06-23

本文将围绕标准中 “6 人脸识别数据收集要求、7人脸识别数据存储要求、9人脸识别数据传输要求、11 人脸识别数据删除要求”的具体要求小节展开详细解读，聚焦企业在移动应用场...

Agent的7类越界数据采集行为与防护方案

技术动态模安局 2026-06-22

现有隐私评测大多关注 Agent 的最终回复或对外动作，却忽略了一个更早、更隐蔽的阶段——敏感数据第一次进入 Agent 上下文的阶段。

通过AI agent+通用大模型，实现海量告警研判分析实践

安全建设君哥的体历 2026-06-22

每一次人工纠正，都是最昂贵的训练信号，它必须自动进入评测集、判例库和智能体记忆，而不是消失在某条工单备注里。这不是人的价值下降，而是人的价值从重复劳动，迁移到设...

欧盟《网络安全法》修订（CSA2）对中国企业的影响

政策解读减熵实验室 2026-06-21

欧盟CSA2带来的冲击。

美国“AI断供”令遭起诉，业界痛批“惊天自残乌龙球”

互联网合规小叨客 2026-06-25

美国“AI断供”令不仅引发其下游客户的强烈反弹与法律起诉，更遭到美国科技政策学者和行业官员的集体痛批，被斥为“搬起石头砸自己的脚”。

工信部等五部门部署开展工业5G独立专网试点

信息通信工信微报 2026-06-24

部署基础设施、创新应用场景、建设管理平台、探索建设模式、做好安全保障等五个方面。

浙商银行因未制定网络安全事件应急预案被罚，法律对此有明确规定

金融保险银行科技研究社 2026-06-24

被警告，并被罚款55万元。

AI离线化：美军大模型发展应用新趋势

军队军工防务快讯 2026-06-24

EdgeRunner操作系统旨在本地设备上运行大型语言模型（LLM），而不是依赖云端处理。这种方法旨在支持当通信和网络访问条件恶劣时的作战行动，如拒止、降级、间歇性与低带宽...

倒计时开启：特朗普行政令启动后量子密码强制迁移

量子技术奇安网情局 2026-06-23

五维发力：解读特朗普后量子密码行政命令的核心部署。

特朗普签署两项行政令，欲为美国锁定“量子霸权”时代

量子技术光子盒 2026-06-23

旨在为美国量子信息科学与技术（QIST）的下一阶段发展定下基调。

小扎“蒸馏员工”计划紧急喊停！员工私聊数据都泄露了

数据泄露量子位 2026-06-23

难怪“内部士气跌至谷底”了。

网络数据安全风险评估要单独做吗？能否和等保、个保审计一起做？

安全合规数据合规与治理 2026-06-22

前面做得充分的话，可以很省事。

文生文幻觉国内外判例与调查比较分析

公检法科技利维坦 2026-06-22

如果文生图的法律问题在于太过相似，文生文则恰好相反，因幻觉导致偏离事实。

多地用户收到虚假警告信息！巴西国家应急警报平台疑遭入侵后下线

政务安全内参 2026-06-22

巴西全国多个州及圣保罗、里约热内卢等核心城市的民众，先后收到一条神秘的手机警告通知，据悉为该国民防部门的全国警报平台遭未授权人员远程触发，多个地方政府已就此声明...

信通院发布“十五五政府数智化转型十大关键词”

政务可信数智化 2026-06-22

解读政府数智化转型发展重要趋势。