关注 | 公安网安部门公布4起涉舆情敲诈等类型黑恶犯罪典型案例
公安机关网安部门依托“净网-2026”专项行动，扎实开展深化扫黑除恶专项斗争。今日，公布4起网络舆情敲诈典型案例。案例一、刘某某等人敲诈勒索案近期，山西太原公安网安部门打掉一个网络舆情敲诈犯罪团伙，抓获犯罪嫌疑人4名。经查，犯罪嫌疑人刘某某
网络安全
通知 | 北京市印发《“十五五”时期数智北京发展规划》（附全文）
建设数智北京是落实数字中国战略的重要抓手，是面向未来构筑城市竞争新优势的关键举措。为高水平建设数智北京,提升数智化发展水平，根据《北京市国民经济和社会发展第十五个五年规划纲要》，制定本规划。 北京市人民政府关于印发《“十五五”时期数智北京发
通知 | 交通运输部印发《水运领域人工智能应用场景指引》（附全文）
交通运输部办公厅关于印发《水运领域人工智能应用场景指引》的通知交办水〔2026〕63号各省、自治区、直辖市交通运输厅（委），招商局集团有限公司、中国远洋海运集团有限公司、中国交通建设集团有限公司，部属各单位：为贯彻落实交通运输部等七部门印发
通知 | 央行就《金融信用信息基础数据库管理办法（征求意见稿）》公开征求意见（附全文）
意见反馈截止时间为2026年10月30日。 中国人民银行关于《金融信用信息基础数据库管理办法（征求意见稿）》公开征求意见的通知为进一步规范金融信用信息基础数据库业务，强化金融监管，维护信息主体合法权益，中国人民银行起草了《金融信用信息基础数
SDC2026，倒计时9天！
跳转微信打开
AI发现Linux内核vhost漏洞，本地用户提权Root，虚拟机可逃逸宿主机
Linux vhost漏洞，本地提权+虚机逃逸宿主机 腾讯朱雀实验室借助AI多智能体系统Corvus AI，发现一处潜伏Linux内核近9年的高危漏洞，漏洞位于内核`vhost`子系统，可实现本地权限提升至Root，特定虚拟化场景下，恶意虚
逆向 HanaAgent：一次 Electron 组件自还原机制的定位与禁用
看雪论坛作者ID：ranshaodexia 手上在用 HanaAgent 这个开源 AI Agent，Electron 写的，本机 0.450.0。用着用着发现它有个毛病：内置了一个叫 file-history 的模块，专门记录工作区文件的
SDC2026议题预告 | 从字节到神经元： 一名二进制安全研究员的 AI 安全研究
审计一份模型权重时，你面对的究竟是什么？ 从字节到神经元：一名二进制安全研究员的 AI 安全研究随着大语言模型的本地部署越来越普遍，用户开始在自己的电脑上组合模型权重、推理框架和硬件，让模型实际运行起来。我也希望借此逐步建立对 Securi
安全419｜一周国际网安资讯：日本云服务勒索瘫痪495家机构，国际律所接连上榜
日本关键基础设施一周内两度遭勒索重创，CISA KEV目录一周新增6个在野利用漏洞，AI代理安全赛道一周内合计吸金6500万美元。 一周热点导读上周（2026年10月7日至10月13日）全球网络安全领域密集发案。日本关键基础设施一周内两度遭
火绒小问答--「个人版」近期top问题解答
火绒小问答--「个人版」近期top问题解答 尊敬的用户您好！火绒的安全桌面功能属于软件内置的底层安全防护机制，并非可手动打开的可视化工具。下面为您详细介绍相关信息：01火绒的安全桌面功能显示方式是什么？火绒的安全桌面功能依托系统提供的API
2026-10微软漏洞通告
2026-10微软漏洞通告 微软官方发布了2026年10月的安全更新。本月更新公布了1413个漏洞，包含676个特权提升漏洞、317个远程执行代码漏洞、253个信息泄露漏洞、72个拒绝服务漏洞、安全功能绕过漏洞40个、篡改漏洞28个、27个
硬件钱包被人偷装了后门：一亿美元加密资产是怎么被卷走的
以下文章来源于：黑鸟 黑鸟 一介草民，深耕威胁情报领域多年，自封威胁分析师，APT狩猎者，战略忽悠分析师。 专注推送一切前沿高科技/人工智能、网络安全分析、敌我战略分析、数据挖掘、情报扩线、网络武器分析、社会工程学、一切开源情报、军事分析忽
跨国零售巨头被黑，多国知名连锁超市网站及配送服务中断
国际零售业网络威胁态势严峻，部分巨头几乎每年都发生大型网络攻击事件 关注我们带你读懂网络安全世界五百强、荷兰食品零售集团Ahold Delhaize遭受网络攻击，部分系统被迫关闭，导致旗下欧美多个国家8个零售品牌的网站出现故障，部分连锁超市
CVSS 10.0！特定条件下 GitLab 远程代码执行漏洞
点击查看漏洞详情 漏洞概况GitLab CE/EE 是 GitLab 公司开发的一体化 DevOps 平台(社区版/企业版),提供 Git 仓库托管、CI/CD 流水线、代码审查与项目管理等能力，广泛用于企业源代码协作与持续集成。近日，Gi
AI 代码审计能替代安全工程师吗？
不能替代，但能替掉他们最枯燥的那部分工作：把成千上万行代码过一遍，找出明显的危险写法，再一条条确认是不是真的有问题。【一、先看 AI 现在能做什么】代码审计说白了就是"看代码找问题"。这件事过去全靠人做，一个中等规模的项目，