2026,筑牢云与AI安全运行底座" 网络安全文章

2026,筑牢云与AI安全运行底座"

中国信通院升级推出稳保行动2026,针对云与AI系统复杂化带来的运行风险,从研究、标准、技术、生态、评估五大维度构建长效保障体系。该行动依托工信部政策指引,旨在通过完善标准规范、攻坚AI运维技术、共建产业生态及强化咨询评估,推动行业从被动故障处置转向主动预防,为云厂商、AI企业及重点行业提供权威安全运行框架。
AI挖洞,是个养成游戏" 网络安全文章

AI挖洞,是个养成游戏"

本文介绍利用AI进行漏洞挖掘的养成式方法,强调通过长上下文、无限制模型和Agent记忆训练突破道德限制,推荐使用grok-composer-2.5-fast等低限制模型结合CodexCLI和Skills进行渗透测试,并分享通过模型切换和交互式渗透提升挖洞效率的实操经验。
EDR的“自毁”开关" 网络安全文章

EDR的“自毁”开关"

本文揭示TrendMicroDeepSecurityAgent存在本地低权限安全缺陷,攻击者可通过高频文件系统操作触发内核监控模块的自我卸载机制,利用防护空窗期绕过安全检测。文章详细分析了技术原理、PoC构造及厂商披露过程,指出了该防御机制失效的严重性及应对思考。
威胁猎人入选《新质·数字安全专精百强(2026)》,获评反欺诈情报单项冠军" 网络安全文章

威胁猎人入选《新质·数字安全专精百强(2026)》,获评反欺诈情报单项冠军"

威胁猎人入选《新质·数字安全专精百强(2026)》榜单,获评反欺诈情报单项冠军。该公司凭借十年黑灰产情报积累,构建了覆盖情报采集、风险识别到防控的完整能力体系,产品线包括企业反欺诈情报、数字风险防护、业务风险画像与API安全,并推出黑灰产情报AIAgent。其服务已覆盖金融、电商等300多家客户,是国内唯一入选Gartner技术成熟度曲线报告的API安全品牌。
CNNVD|新一批OpenClaw多个安全漏洞通报" 网络安全文章

CNNVD|新一批OpenClaw多个安全漏洞通报"

国家信息安全漏洞库通报2026年5月18日至6月14日期间OpenClaw存在40个安全漏洞,其中高危24个、中危13个、低危3个,涉及访问控制错误、代码问题等类型,影响多个版本。攻击者可利用漏洞未授权获取数据、提升权限或远程执行代码。官方已发布更新修复,建议用户及时确认影响并尽快修补。
抵御量子威胁,三未信安重磅发布抗量子密码迁移平台SecQuan" 网络安全文章

抵御量子威胁,三未信安重磅发布抗量子密码迁移平台SecQuan"

三未信安于2026年6月17日发布抗量子密码迁移平台SecQuan,该平台通过资产发现、风险评估、方案规划、落地执行和效果验证五维闭环体系,帮助金融机构应对量子计算对传统密码体系的威胁。平台采用观察-并行-切换三步走策略,支持NIST国际标准与国密抗量子协议,已在多家银行完成试点,构建国密+抗量子的双重防护屏障。
解析美军边缘AI智能助手:EdgeRunnerPlatform" 网络安全文章

解析美军边缘AI智能助手:EdgeRunnerPlatform"

EdgeRunnerPlatform是EdgeRunnerAI公司为美军开发的边缘人工智能平台,可在离线或通信受限的军事环境中部署。该平台采用六层架构,通过模型压缩、硬件优化和智能体协同技术,在笔记本电脑、战术终端等设备上提供情报分析、文档处理、辅助决策等能力,并已获得美国海军IL6运营授权,应用于实际军事任务。