网络安全文章
国家安全部发布紧急提醒指出软件供应链投毒事件集中爆发,此类攻击通过植入恶意代码危害关键信息基础设施安全。文档强调需加强供应链安全审查机制,建议机构采用多层级验证措施并建立应急响应流程。
10-240
网络安全文章
本期CNNVD通报显示2026年5月29日至6月15日共收录201个重要人工智能漏洞,涉及MLflow、OpenClaw、HermesAgent等11个超危、73个高危和117个中危漏洞。关键案例包括MLflow凭据泄露、OpenClaw授权绕过和HermesAgent命令执行漏洞,厂商均已发布补丁修复。报告提供了漏洞统计数据和具体修复链接,为AI系统安全维护提供及时预警和应对参考。
10-240
网络安全文章
市场监管总局起草《外卖平台补贴行为规范十条(征求意见稿)》,旨在遏制平台利用长期大额补贴进行恶性竞争的行为。新规明确禁止强制商家参与补贴、要求骑手承担成本、低于成本价销售等行为,并规定补贴活动需提前7日公开资金来源、金额及影响评估,活动结束后10日内提交实施报告。该政策通过强化反垄断监管推动行业良性发展。
10-240
网络安全文章
全国网络安全标准化技术委员会发布《网络安全技术零信任能力成熟度模型及评价方法》等5项国家标准征求意见稿,涉及零信任、关键信息基础设施安全检测、数据自动化收集、个人信息安全及AI未成年人应用安全等领域,公开征求社会意见至2026年8月16日。
10-240
评论