表彰 | 《网络空间安全科学学报》2025-2026年度优秀编委
为表彰在组约优质稿源、把关学术质量、助力期刊发展等方面作出突出贡献的编委，《网络空间安全科学学报》编辑部组织开展了优秀编委评选活动。本次评选综合考察编委在选题策划、组稿约稿、审稿把关、学术推广及期刊品牌建设等方面的工作成效，经认真评议最终评
最新文章
DSRC活动｜冲榜开启，年终见真章
活动时间：2026.11.06-11.15 01参与方式Participation Guide2026.11.06 - 2026.11.15期间，在DSRC官网 (sec.didichuxing.com) 提交有效漏洞即可参与活动02活动规
【安全圈】Barracuda 网关双漏洞链：免登录直取 root
关键词漏洞在 Barracuda Email Security Gateway 这台邮件过滤设备上，攻击者不需要账号、不需要登录，就能以最高权限 root 执行命令。两个漏洞串成一条链：一个把未认证请求抬到管理员级，一个把配置项变成 she
【安全圈】隐形后门寄生 CWP 面板，访问日志全程沉默
关键词后门攻击指令藏在带签名的 HTTP 请求头里，执行完不留一行访问日志。奇安信 XLab 本周披露了一个寄生在 Control Web Panel（CWP）服务器组件里的后门，取名 cwpdoor——它不是新增文件，而是面板 Web 服
【安全圈】Chainalysis 被打穿：全体用户凭据泄露
关键词凭据泄露11 月 6 日，区块链分析公司 Chainalysis 更新安全事件通报，影响面比一周前的"部分客户密码泄露"大得多：全部用户的姓名、用户名、密码哈希与仍在生效的访问令牌均已外泄。此前公司已把 Reactor
白领苦练多年的本事被AI一夜打穿，眼高手低的人有福了
人人都是AI的审核员和培训师 我最近当老板，越来越像在早朝批奏折。每天早上刷牙洗脸，Agent就把公司的审批、邮件、消息挨个念给我听。我听完做决定，它负责执行，很多公务十来分钟就搞定了。用的越多，我越确信，AI的iPhone时刻，基本已经到
浙江工业大学 | Trident: 图结构与TTP序列双路并行，让APT归因跟上威胁情报的更新节奏
Trident 把长篇 CTI 的抽取、异构威胁知识图谱的增量维护、图结构与 TTP 序列的双路归因串成了一条完整的流水线。 原文标题：Trident: Dual-stream APT attribution over heterogene
仍怜故乡水，万里送行舟
想起了契科夫最爱的那篇小说。 各位好，过两天要出门，开启一场新的游学旅程，一走几个月，临别很不舍，这两天就多陪一下家人。今天不写正文了。再说昨天《“蓝色浪潮”之后，美国的“反向特朗普”时代即将来临》一文，写起来费了一番功夫，不过反响不及预期
关注 | 利用AI假冒公众人物，网信部门清理违法信息4.7万余条，处置账号3961个
近日，针对利用AI技术假冒仿冒知名公众人物虚假带货、吸粉引流、误导网民等问题，网信部门督促网站平台深入开展集中整治，从严查处违法违规信息和账号，累计清理违法违规信息4.7万余条，处置账号3961个。为进一步加强警示教育，现将查处的部分典型案
关注 | 国家网信办 金融监管总局集中整治网上金融“黑灰产”信息乱象
近期，国家网信办会同金融监管总局持续加强网上金融类信息管理，集中处置一批发布、传播“恶意逃废债”“不正当反催收”“代理理赔”“征信修复”等金融“黑灰产”信息的账号。现将部分典型案例通报如下。1.“正校长”等账号兜售“反催收”课程，教唆债务人
关注 | 中央网信办部署开展“清朗·整治科普健康类网络谣言”专项行动
为进一步加强科普健康领域网络谣言突出问题整治，营造风清气正网络空间，近日，中央网信办印发通知，在全国范围内部署开展为期2个月的“清朗·整治科普健康类网络谣言”专项行动。中央网信办有关负责同志表示，本次专项行动重点整治以下4方面突出问题：（一
通知 | 工信部发文 加强智能体终端设备进网管理
为智能体终端新业态新模式发展提供包容审慎环境，引导AI技术“为人所用、为人服务、为人所控”，工业和信息化部近日印发《工业和信息化部办公厅关于加强智能体终端设备进网管理的通知》。 为深入贯彻党的二十大和二十届历次全会精神，统筹发展和安全，促进
论坛·原创 | 从美以伊冲突审视网络作战新动向
美以伊军事冲突清晰地凸显了网络空间在现代战争中的重要地位。AI赋能情报研判、网电火力协同、可信渠道劫持等技术变革，使网络攻击呈现前置化、精准化、复合化特征，对现有网络防御模式提出挑战。未来，需聚焦实战需求，坚持防御前置、强化技术与制度协调…
【已复现】Linux内核IPv4 TCP释放后重用漏洞（CVE-2026-98432）
近日，绿盟科技CERT监测到Linux发布安全更新，修复了Linux内核IPv4 TCP释放后重用漏洞（CVE-2026-98432）；CVSS评分9.8，目前漏洞细节与PoC已公开，请相关用户尽快采取措施进行防护。 通告编号 NS-202
【已复现】OpenSSH/musl密码认证绕过漏洞（CVE-2026-123158）
近日，绿盟科技CERT监测到OpenSSH发布安全更新，修复了OpenSSH/musl密码认证绕过漏洞（CVE-2026-123158）；CVSS评分8.1，目前漏洞细节与PoC已公开，请相关用户尽快采取措施进行防护。 通告编号 NS-20