网络安全

Palo Alto:PAN-OS RCE 漏洞已遭利用

Palo Alto:PAN-OS RCE 漏洞已遭利用

速修复 聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Palo Alto Networks 公司发布安全更新,修复了PAN-OS RCE 高危 0day 漏洞CVE-2026-0322(CVSS 评分8.6)。该漏洞已被用于攻击防火墙。

· 2026-10-15 29 阅读
菲律宾众议院通过扩大和平时期适用范围的新反间谍法并涉及我公民相关案件,需警惕执法扩大化增加我在菲人员及企业合规与安全风险

菲律宾众议院通过扩大和平时期适用范围的新反间谍法并涉及我公民相关案件,需警惕执法扩大化增加我在菲人员及企业合规与安全风险

菲律宾众议院以247票赞成、10票反对通过HB 9642,并于2026年9月21日送交参议院。它表面上是在修补一部源自1941年的旧法,实际推动的,是菲律宾国家安全治理从“战时防谍”转向“平时全域防范”。一旦完成立法,涉我人员、企业、社团和

· 2026-10-15 38 阅读
AI攻防时代,需要怎样的威胁情报?

AI攻防时代,需要怎样的威胁情报?

10月29日 14:00 揭晓答案 AI让漏洞挖掘越来越快,哪个漏洞值得立即启动应急?新漏洞出现,公开信息不完整,企业如何尽快看懂漏洞原理、判断自身是否受影响,确定应急优先级?AI既是攻击目标,也是攻击武器:每天涌现的AI威胁事件,哪些真的

· 2026-10-15 29 阅读
从AI到SI:更名背后的国家叙事与治理逻辑

从AI到SI:更名背后的国家叙事与治理逻辑

名称引导叙述 编者按针对美国的人工智能监管政策发展,本公众号发表过如下文章:AI监管 | 美国各州和地方开始以零敲碎打的方式推进AI监管(外媒编译)美国对欧盟即将出台的人工智能规则的非官方立场美国NIST发布《对抗性机器学习:攻击与缓解的分

· 2026-10-15 34 阅读
沙箱“未发现威胁”≠文件安全:60%定向攻击样本会装乖,一线分析师别被干净报告骗了

沙箱“未发现威胁”≠文件安全:60%定向攻击样本会装乖,一线分析师别被干净报告骗了

网络安全从来不是买一堆工具堆在那儿就行了,而是理解威胁、认清边界、持续优化的系统工程。面对不断演进的攻击技术,只有建立纵深防御的协同体系,才能为企业数字化转型提供坚实保障。 点击蓝字 关注我们你有没有遇到过这种情况:把一个可疑文件扔进沙箱,

· 2026-10-15 26 阅读
智能体没那么厉害 安全措施缺失而已

智能体没那么厉害 安全措施缺失而已

▍以下正文内容基于英文原文编译,可能存在语义偏差,请以原文为准。网络安全专家指出,近期令人担忧的黑客事件,根源并非 AI 智能体拥有自主意识,而是 AI 实验室在隔离和监控方面存在缺陷。CISO 应审慎评估 AI 供应商,并强化网络安全基础

· 2026-10-15 23 阅读