适配欧盟《网络韧性法案》，微软更新硬件兼容性计划；CNNVD发布信息安全漏洞周报35 期| 牛览
牛览网络安全全球资讯，洞察行业发展前沿态势！ 点击蓝字 关注我们新闻速览CNNVD发布信息安全漏洞周报35 期适配欧盟《网络韧性法案》，微软更新硬件兼容性计划医疗器械巨头 Boston Scientific 遭遇网络攻击，全球业务与供应链受
最新文章
被欧盟AI法案罚掉全球营收的3%？网安人现在就得干掉这“三个不知道”
先完整找到企业所有的AI资产，再系统搞清楚它们用了什么数据、承担什么风险、由谁负责，最后让这些关键信息从"少数人知道"的隐性知识，切实转化为"整个组织能证明"的显性治理能力。 点击蓝字 关注我们引言：不只是法务问题，更是数据治理问题2026
「豆包工作」升级实测：多Agents并行，操作Mac电脑
上周，苹果把新款 Mac mini 的起售价从4499元抬到6999元，一口气涨了2500块。我对着官网页面算了半天账，还是决定换一个新的。但换设备最烦的是花钱之前的选择比价。芯片、内存、硬盘怎么配，官网、Apple Store 和自营渠道
零信任在左边守门，智能体却选择从右边开门
零信任体系正在为 AI Agent 时代失灵。80% 的 Agent 不在企业合规清单；五步合规操作可串成数据外泄路径；Agent-to-Agent 通信至今没有厂商能破解。零信任没被杀死，只是被戳破了一个"舒服的谎言"。 本文关键看点：1
已复现 | ShowDoc registerByVerify 未授权PHP代码注入漏洞
点击查看漏洞详情 漏洞概况ShowDoc 是一款广泛使用的开源在线文档系统，主要用于管理 API 文档、数据字典和技术说明，支持公私有项目、成员协作、分享导出、历史版本及私有化部署。近日，微步情报局监测到 ShowDoc 修复了一处未授权P
顶配赏金｜抖音电商反爬专测上线！众包情报开放收录！
ByteSRC反爬专测重磅开启！众包情报奖励开放收录，反爬线索奖励拉满⏰专测时间：9月4日-9月15日⏰测试范围抖音、抖音火山版、抖音极速版、抖音商城APP内电商相关C端接口抖音电商B端相关接口资产抖店：fxg.jinritemai.com
每日安全动态推送(26/9/4)
CrowdStrike 与 Nvidia 联合推出 SafeMind 自适应 AI 安全系统；GitSpawn：恶意仓库配置导致 AI 编码代理静默执行代码的漏洞分析；伊朗关联黑客致英国CHP电厂停运事件 • SonicWall SMA10
美国国防部即将出台的网络战略将鼓励五角大楼征召私营承包商，以支援军方的进攻性黑客行动
《2026 Department of War Cyber 据三名了解该战略的人士称，国防部即将出台的网络战略《2026 Department of War Cyber Strategy》近期草案将鼓励五角大楼征召私营承包商，以支援军方的进
AI与云安全事件案例分析周报｜2026.08.31 - 2026.09.04
AI与云安全事件案例分析周报｜2026.08.31 - 2026.09.04 编码助手后台执行、模块分发与云端编排的信任缺口，让开发权限变成攻击入口。事件一 GitSpawn：还没点“信任”，AI 编码助手已在后台执行恶意代码事件简介涉及组
【CIKM'2026】CQ-SID：LLM生成式检索在手猫搜索召回中的探索与应用
阿里妹导读文章内容基于作者个人技术实践与独立思考，旨在分享经验，仅代表个人观点。1 引言1.1 背景当前天猫APP中的搜索召回机制主要由三大类构成：文本倒排索引、向量检索（涵盖语义、多模态及个性化向量）以及基于Trigger的I2I召回。文
数说安全2026网安新势力30强都是什么赛道？
近日，数说安全发布了2026“中国网络安全产业百强排名与新势力30强”榜单。我们为大家整理了30家的业务标签，一起来看看他们的主要赛道。数说安全网安新势力30强评选标准：主要针对创新型企业，从资源支撑力、市场表现力和创新成长力三个维度对企业
腾讯云推出AI自主渗透测试产品「无境」，43分钟拿下管理员权限
以下文章来源于：腾讯安全 腾讯安全 致力于成为产业数字化升级的安全战略官，守护政府及企业的数据、系统、业务安全，为产业数字化升级保驾护航 只输入一个业务网址，不提供任何登录凭据。43分钟后，它拿到了管理员权限。这是腾讯云全新推出的AI自主渗
【在野利用】Google Chrome V8 类型混淆漏洞(CVE-2026-85046)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Google Chrome V8 类型混淆漏洞漏洞编号QVD-2026-61530，CVE-2026-85046公开时间
CISA连夜拉黑7个在野漏洞：黑客正顺着LiteLLM偷你的大模型密钥
CISA连夜将7个在野漏洞列入KEV，两个满分。黑客正攻击LiteLLM等AI基建，成批窃取大模型API密钥。 CISA将7个已被在野利用的漏洞列入KEV目录，SonicWall SSRF满分10分，LiteLLM、Kestra等AI基建首
以AI对抗AI--白泽安全实验室出席第四届网络空间安全（天津）论坛，分享AI原生网络安全防御智能体的落地思考与实践
2026年9月2日至3日，第四届网络空间安全（天津）论坛在天津滨海新区隆重举办。本届论坛以“共建网络安全 共治网络空间”为主题，汇聚国内外网络安全领域专家学者、政企代表及行业龙头企业，聚焦 AI 时代网络安全新态势、新型攻防对抗、网络空间综