搜索结果 - 安全内参 | 决策者的网络安全知识库

FreeBSD KTLS本地权限提升漏洞(CVE-2026-45257)安全风险通告

漏洞奇安信 CERT 2026-06-22

通过覆盖 setuid 二进制文件（如 /usr/bin/su）实现本地权限提升，从而获取系统最高控制权。

PentestEval：基于模块化与阶段级设计的大模型渗透测试评测基准

技术动态安全学术圈 2026-06-24

本文提出了 PentestEval，一个面向 LLM 渗透测试能力评估的模块化、阶段级的评测基准。

防火墙变后门！FortiBleed用"合法登录"攻陷8.6万台企业边界

网络攻击奇安信威胁情报中心 2026-06-24

2026年6月，安全研究员Bob Diachenko做例行扫描时，发现了一个暴露在公网上的开放目录。里面是一份数据库，装着来自194个国家、约8.6万台FortiGate防火墙和FortiProxy VPN...

GB/T 41819-2022中“人脸识别数据收集、存储、传输、删除要求”相关条款解读

安全合规 CCIA数据安全工作委员会 2026-06-23

本文将围绕标准中 “6 人脸识别数据收集要求、7人脸识别数据存储要求、9人脸识别数据传输要求、11 人脸识别数据删除要求”的具体要求小节展开详细解读，聚焦企业在移动应用场...

Agent的7类越界数据采集行为与防护方案

技术动态模安局 2026-06-22

现有隐私评测大多关注 Agent 的最终回复或对外动作，却忽略了一个更早、更隐蔽的阶段——敏感数据第一次进入 Agent 上下文的阶段。

通过AI agent+通用大模型，实现海量告警研判分析实践

安全建设君哥的体历 2026-06-22

每一次人工纠正，都是最昂贵的训练信号，它必须自动进入评测集、判例库和智能体记忆，而不是消失在某条工单备注里。这不是人的价值下降，而是人的价值从重复劳动，迁移到设...

欧盟《网络安全法》修订（CSA2）对中国企业的影响

政策解读减熵实验室 2026-06-21

欧盟CSA2带来的冲击。

浙商银行因未制定网络安全事件应急预案被罚，法律对此有明确规定

金融保险银行科技研究社 2026-06-24

被警告，并被罚款55万元。

AI离线化：美军大模型发展应用新趋势

军队军工防务快讯 2026-06-24

EdgeRunner操作系统旨在本地设备上运行大型语言模型（LLM），而不是依赖云端处理。这种方法旨在支持当通信和网络访问条件恶劣时的作战行动，如拒止、降级、间歇性与低带宽...

倒计时开启：特朗普行政令启动后量子密码强制迁移

量子技术奇安网情局 2026-06-23

五维发力：解读特朗普后量子密码行政命令的核心部署。

特朗普签署两项行政令，欲为美国锁定“量子霸权”时代

量子技术光子盒 2026-06-23

旨在为美国量子信息科学与技术（QIST）的下一阶段发展定下基调。

小扎“蒸馏员工”计划紧急喊停！员工私聊数据都泄露了

数据泄露量子位 2026-06-23

难怪“内部士气跌至谷底”了。

网络数据安全风险评估要单独做吗？能否和等保、个保审计一起做？

安全合规数据合规与治理 2026-06-22

前面做得充分的话，可以很省事。

文生文幻觉国内外判例与调查比较分析

公检法科技利维坦 2026-06-22

如果文生图的法律问题在于太过相似，文生文则恰好相反，因幻觉导致偏离事实。

多地用户收到虚假警告信息！巴西国家应急警报平台疑遭入侵后下线

政务安全内参 2026-06-22

巴西全国多个州及圣保罗、里约热内卢等核心城市的民众，先后收到一条神秘的手机警告通知，据悉为该国民防部门的全国警报平台遭未授权人员远程触发，多个地方政府已就此声明...

信通院发布“十五五政府数智化转型十大关键词”

政务可信数智化 2026-06-22

解读政府数智化转型发展重要趋势。

彼得·蒂尔的美国顶级权贵地下俱乐部被曝光，222人深度隐私泄漏

互联网新智元 2026-06-21

彼得·蒂尔联合创办的秘密组织 Dialog，因为网站代码写得太烂被黑客一锅端。222 人的注册名单、政治倾向、相亲意愿，全部裸奔。北约最高军事长官、美国财长、马斯克、施密特...

RAG投毒的六个影响因素与防御框架

技术动态模安局 2026-06-20

RAG 安全的核心，就是控制模型看见什么、引用什么、相信什么。

从产业松绑到安全嵌入：特朗普签署AI国安备忘录

国家安全全球人工智能创新治理中心 2026-06-18

美国AI政策旨在强化国家能力，但相比于全面收紧监管，更可能表现为产业侧低负担、安全侧强介入的并行格局。

国家网信办印发《实施网络安全标识的产品目录（第一批）》及相关实施规则

政策网信中国 2026-06-18

适用于消费类网联摄像头的网络安全标识的备案和使用。