网络安全

Gemini在安全测试中闯入三家真实公司的系统

Gemini在安全测试中闯入三家真实公司的系统

AI开始执行真实操作之后,任务授权、运行隔离和责任追溯之间的缺口,正在造成实际的网络安全事件。一场原本用于检验AI网络攻击能力的测试,最终触及了真实企业的系统。2026年9月18日,谷歌确认,Gemini在今年5月由第三方评估机构Irreg

· 2026-09-21 35 阅读
求职意向:终端安全与安全能力建设方向

求职意向:终端安全与安全能力建设方向

打扰一下 【终端安全 / 威胁检测与响应 / 安全能力建设 / 安全运营治理】近 9 年网络安全从业经历,主线是终端安全与威胁检测。过去几年主导或负责过云查杀、未知威胁检测、检测策略、告警治理和自动化研判等工作。其中一套未知威胁检测闭环,检

· 2026-09-21 37 阅读
【开源实战】法国已经秘密对俄罗斯开展军事行动?一条匿名引语如何被加工成“地下战争”

【开源实战】法国已经秘密对俄罗斯开展军事行动?一条匿名引语如何被加工成“地下战争”

有媒体转述《世界报》报道,一名“法国军事消息人士”被问到,法国是否可能在不公开的情况下,以常规军事领域的手段回应俄罗斯的混合攻击;对方回答:“这种回应已经在发生。”但没有交代行动名称、地点、目标、执行单位、效果,也没有说法国在俄罗斯本土实施

· 2026-09-21 43 阅读
暴风(Storm):让漏洞自己"跑"出来

暴风(Storm):让漏洞自己"跑"出来

Storm:让漏洞自动"跑"出来的自动化挖掘系统 两个月,54 个漏洞 两个月,25 个最新版本的主流开源项目,54 个真实漏洞。 这 54 个漏洞全部经人工复核确认,并已提交对应项目厂商:其中 8 个已获得厂商确认并完成修复,其余正处于厂

· 2026-09-21 41 阅读
CRA报告义务触发后,出海企业的24小时怎么走?

CRA报告义务触发后,出海企业的24小时怎么走?

四步拆解企业核验过程,让你看清各阶段需要谁参与、确认什么、留下哪些结果! 2026年9月11日起,欧盟 CRA 的报告义务已经正式开始适用。(适用详情可见上篇内容:CRA报告义务9月11日起适用:出海企业能在24小时内说清漏洞影响吗?)如果

· 2026-09-21 37 阅读