收藏
首页›网络安全

网络安全

开源AI模型与开放权重 AI 模型引发的思考

开源AI模型与开放权重 AI 模型引发的思考

作者：Francis Brero发布时间：2026年10月2日|代码规模的剧增意味着风险暴露面的扩大，而成本压力正将企业推向未经严密审查的模型。在面对典型的网络安全风险暴露时，我可以使用确定性的工具进行渗透测试。我能够预测一款软件将如何响应

· 2026-10-13 36 阅读
坚守工控安全阵地，威努特为水利行业筑牢安全防线

坚守工控安全阵地，威努特为水利行业筑牢安全防线

一文看懂水利工控安全防护重点。 近年来，随着智慧水利建设持续推进，水情测报、工程监控、流域调度等业务加快向数字化、智能化转型，水利管理效率与应急处置能力不断提升。与此同时，水利业务系统互联程度日益加深，网络边界不断延伸，工控系统面临的网络安

· 2026-10-13 52 阅读
勒索病毒防范指南

勒索病毒防范指南

"电脑被锁要交赎金"吗？这就是勒索病毒！一旦中招后果很严重😱 今天来科普～📌 什么是勒索病毒？一种恶意软件，会加密你电脑/手机上的所有文件，然后要你付钱（通常是比特币）才能解锁。常见表现：• 💻 电脑突然弹出提示：你的文件已被加密• 📁 所

· 2026-10-13 26 阅读
当FBI的传票递到Telegram，平台到底交了什么

当FBI的传票递到Telegram，平台到底交了什么

通过研究美国法律文件可以看到一些不错的内容，比如文件显示，当美国执法机构向Telegram提出请求时，平台交出的东西比很多人想象的多：一个账号的User ID（数字身份编号）、Username（用户名）、绑定的Phone Number（电话

· 2026-10-12 57 阅读
OWASP LLM Top 10逐项攻防

OWASP LLM Top 10逐项攻防

目录一、概述与方法论二、LLM01：提示注入三、LLM02：敏感信息泄露四、LLM03：供应链漏洞五、LLM04：数据与模型投毒六、LLM05：不当输出处理七、LLM06：过度代理权限八、LLM07：系统提示泄露九、LLM08：向量数据库与

· 2026-10-12 65 阅读
2026 Q3 CVE 漏洞利用加速，CISA KEV 新增100个新条目

2026 Q3 CVE 漏洞利用加速，CISA KEV 新增100个新条目

其中近一半被评为严重级别，微软以12个条目位居所有厂商之首。 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士CISA在2026年第三季度向KEV目录新增了100个已遭活跃利用的漏洞，比第二季度的75个增加了33.3%。其中近一半被评为严

· 2026-10-12 28 阅读
恶意 GitHub Actions 工作流被植入数万个仓库，窃取凭据

恶意 GitHub Actions 工作流被植入数万个仓库，窃取凭据

自2026年10月7日以来将这些恶意工作流提交到数万个代码仓库。 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性

· 2026-10-12 24 阅读
CNVD漏洞周报2026年第39、40期

CNVD漏洞周报2026年第39、40期

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞866个，其中高危漏洞428个、中危漏洞372个、低危漏洞66个。 2026年09月28日-2026年10月11日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为

· 2026-10-12 352 阅读
利用AI人工智能辅助逆向分析

利用AI人工智能辅助逆向分析

手动分析、逐行调试、重复排查……在攻防对抗中，效率就是生命线，可当恶意样本指数级增长，人力终究有极限。这时候，如果AI能成为你的“外脑”，把低效劳动交给机器，而你专注攻克核心难题，那效率是否直接翻倍？2026年，大模型席卷各行各业，安全领域

· 2026-10-12 44 阅读
从端侧风险检测到策略闭环

从端侧风险检测到策略闭环

看雪论坛作者ID：qqqiu 就在今年的一月我开源 iOS-SDK 检测项目，加上七月开发的风控 Agent，今天我可以说终于能够真正写完，看完后你就能理解，现在的风控到底是怎么做的，以及他们做风控的根据是什么。前言先从一个问题开始，我们在

· 2026-10-12 46 阅读