搜索结果 - 安全内参 | 决策者的网络安全知识库

Anthropic的历史性IPO：资本市场会如何为“AI安全”定价？

互联网智幻时刻FUNGIMIND 2026-10-28

一家警告其技术可能带来人类生存风险的公司，正准备登陆华尔街。当安全承诺可能拖慢产品发布、增加研发成本，甚至与股东利益发生冲突，投资者会如何应对呢？

当AI盯上医院：四小时攻击链与两处独立节点的深度取证

医疗卫生奇安信威胁情报中心 2026-10-27

在一次针对某医院 Web 服务器的入侵中，攻击者通过 Webshell 连续完成环境侦察、提权代码迭代、远控植入、IIS 模块持久化和定向清痕。

美军网络部队加速发展AI赋能进攻性网络作战能力

军队军工奇安网情局 2026-10-22

美军推进网络攻防能力建设与AI自主网络武器研发。

关于政务信息系统上线前安全检测的工作思考

政务精准民政 2026-10-29

民政政务信息系统上线安全工作要坚持关口前移、源头治理，聚焦安全基线核查、漏洞扫描、渗透测试、源代码安全审计、等级保护测评等5个方面，系统化、规范化开展上线安全检...

第十一届新加坡国际网络周（SICW 2026）举行

安全会议中国教育网络 2026-10-29

以“网络空间的十字路口：塑造网络空间新秩序”为主题，于12日至15日举行。

网络兵的驾照：靶场人才认证体系解剖

军队军工时间之外沉浮事 2026-10-29

从炮术表到网络射击诸元表，兵种换了，逻辑没变：凡是操作本身即是火力的行当，上路之前都得有一张表。这张表的背后，站着靶场最深的用途——它不只是练兵场，是签发放行令的...

大模型自我反思微调，让Agent学会抵御未知的提示注入

技术动态模安局 2026-10-26

安全训练应该从识别风险延伸到学习决策。

SPAR：用对抗式LLM交互从RFC中萃取精确的网络协议格式规范

技术动态安全学术圈 2026-10-23

作者提出 SPAR：仅凭 RFC 文档，就能自动生成语法与语义双精确的格式规范。

网络空间测绘需要的是好奇心

互联网赵武的自留地 2026-10-29

技术的门槛很快就迈过去了，人类的作用就是找到需要解决的问题，就是去发挥创意。

美国政府网络空间治理理念演进与启示

政务中国信息安全 2026-10-29

三版战略（2018年战略、2023年战略、2026年战略）横跨美国两党（民主党、共和党）三届政府，覆盖世界百年变局加速演进、人工智能深度渗透的关键期，是观察美国网络空间治理...

首次！PHP2Shell漏洞已被成功利用，实现远程命令执行

网络攻击安全内参 2026-10-27

上周披露的PHP2Shell漏洞让全球进入应急响应状态，此前已经出现大量攻击利用，但一直未有造成严重影响的案例；日前有研究员监测到可能是首个实现远程命令执行的攻击请求，...

美国国家安全局发布加固美国防部OT环境零信任指南

工业互联网奇安网情局 2026-10-26

美国国家安全局OT零信任指南明确26项可立即实施的高影响力活动。

CNCERT：关于“银狐”木马“镜昙（G02）”团伙攻击态势深入分析报告

病毒木马国家互联网应急中心CNCERT 2026-10-23

该团伙依托镜像文件投毒，且恶意程序可按预设时间自动终止，攻击呈现“昙花一现”的特征。

中央网信委印发《国家信息化“十五五”规划》

政策网信中国 2026-10-23

建设三个体系、提升五个水平、夯实两个支撑。

从对话框到物理世界大模型安全评测的升级思路浅析

互联网中移智库 2026-10-23

面向具身智能场景的大模型测评体系，应当将跨模态危险任务、物理动作后果纳入综合评估范畴，进而区分模型主动拒止、安全防护系统拦截、本体执行失败等结果，从而为大模型驱...

把城市接进靶场：Cybertropolis与网络电磁一体化

产品动态时间之外沉浮事 2026-10-23

一座能让网络攻击产生真实物理后果的训练场，是怎么造出来的？

工信部漏洞平台：关于防范PHP远程代码执行超危漏洞的风险提示

漏洞网络安全威胁和漏洞信息共享平台 2026-10-22

PHP存在两个远程代码执行超危漏洞，危害严重。

工信部等八部门印发《产业基础能力提升“十五五”规划》

政策工信微报 2026-10-22

加快提升产业基础能力，推进产业基础高级化。

Meta因“剑桥分析”案被判罚史上最高罚款

互联网合规小叨客 2026-10-22

须向州政府支付250亿美元（约合人民币1780亿元）民事罚款。

美国网络作战范式改变路径刍议

军队军工中国信息安全 2026-10-21

分析美国网络作战范式改变路径，可为精准研判当前我国网络空间面临的任务、构建网络战风险防范体系提供重要支撑。