SecWiki周刊(第656期)"

admin 2026-10-16 07:38:18 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

SecWiki周刊(第656期)

原创

小编
小编

SecWiki

2026年9月28日 18:00
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

本期关键字:中间人代理、双因素绕过、会话Cookie、TF-IDF、LogisticRegression、PyTorch反序列化、RAG提示注入、ONNX取证、模型投毒、自主Agent。2026/09/21-2026/09/27

安全资讯

[法规] 一图解读《公安机关网络空间安全监督检查办法》

https://mp.weixin.qq.com/s/Sy6bdoDxhBtx3Ocarujx4A

安全技术

[比赛] 2026第二届湾区杯网络安全大赛决赛(AI专项赛道静态题wp)

https://mp.weixin.qq.com/s/l3G9nREKF8K-Ai8K2y1uJw

[取证分析] 开源AI仓库潜伏式污染攻击事件

https://www.antiy.cn/research/notice&report/research\_report/Antiy\_Stealthy\_Poisoning\_of\_OpenSource\_AI\_Repo\_viz.html[1]

[Web安全] Evilginx3钓鱼攻击框架

https://mp.weixin.qq.com/s/08LiULVr0lMCpmox2\_Y3xw

[Web安全] Atlas: 本地 AI 安全评估智能体桌面应用

https://github.com/MingyiSecLab/Atlas[2]

-----微信ID:SecWiki-----
SecWiki,14年来一直专注安全技术资讯分析!

References

[1]: https://www.antiy.cn/research/notice&report/research\_report/Antiy\_Stealthy\_Poisoning\_of\_OpenSource\_AI\_Repo\_viz.html
[2]: https://github.com/MingyiSecLab/Atlas


SecWiki周刊(第656期)" 网络安全文章

SecWiki周刊(第656期)"

SecWiki周刊第656期汇总2026年9月21日至27日安全资讯与技术动态,涵盖《公安机关网络空间安全监督检查办法》法规解读、湾区杯AI专项赛道WP、开源AI仓库潜伏式污染攻击事件分析、Evilginx3钓鱼框架及Atlas本地AI安全评估工具,聚焦AI安全与Web安全前沿威胁。
第34届USENIX安全研讨会|个从群体统计到个体计算:洗牌机制下的差分隐私新范" 网络安全文章

第34届USENIX安全研讨会|个从群体统计到个体计算:洗牌机制下的差分隐私新范"

本文解读USENIX安全研讨会论文,提出PIC新范式,通过置换等变计算与一次性公钥,在shuffle模型下实现个体级隐私计算,结合MinkowskiResponse机制,在联邦学习激励等任务中显著优于本地模型。局限在于依赖置换等变前提,且多轮执行需新密钥。建议研究者探索个体隐私计算任务分类与组合隐私分析。
SOC告别重复排查,构建有状态能力沉淀运营记忆" 网络安全文章

SOC告别重复排查,构建有状态能力沉淀运营记忆"

本文探讨AI降低攻击重试成本后,SOC面临跨岗交接信息损耗的挑战,提出构建有状态SOC架构以沉淀运营记忆。核心方案是建立共享运营记忆,统一管理环境、证据、决策、控制与学习五类状态,并审慎引入AgenticAI。建议从统计重复上下文重建场景、记录观测缺口、明确处置负责人等朴素工作起步,以应对攻击循环加速的现状。
评论:0   参与:  0