网络安全

【必读】阿里云重点业务漏洞挖掘规范

【必读】阿里云重点业务漏洞挖掘规范

我们期望通过明确的规范和报备流程,能够引导白帽师傅们合规合法的挖掘漏洞,避免违规测试导致的赏金损失和法律风险。 为了保障阿里云业务的平稳运行,保障阿里云用户的安全,即日起,ASRC将对以下阿里云产品和站点升级白帽子测试授权和规范要求。在白帽

· 2026-11-04 17 阅读
调查私服乱象:爆款手游被盯上,玩家被吸走

调查私服乱象:爆款手游被盯上,玩家被吸走

“一名普通玩家的举报揭开4年黑色产业链:月租1299元的服务器竟非法获利54万!从买源码到直播引流,私服犯罪已成完整产业链,玩家与厂商损失惨重。警方跨部门联动破案。”游戏私服黑产开始利用AI辅助代码处理与功能适配,加速技术资源开发与交付。威

· 2026-11-04 11 阅读
美国 OFAC 制裁朝鲜 IT 人员网络相关人员与实体

美国 OFAC 制裁朝鲜 IT 人员网络相关人员与实体

朝鲜 IT 人员的风险可能贯穿招聘、设备、权限等环节。 近日,美国财政部海外资产控制办公室(OFAC) 宣布,将 10 名个人和 1 个实体列入制裁名单。美国财政部称,这些对象参与协助朝鲜政府运营的海外 IT 人员网络:相关人员利用虚假身份

· 2026-11-04 22 阅读
SDC2026议题回顾 | 大语言模型驱动的移动软件安全分析实践

SDC2026议题回顾 | 大语言模型驱动的移动软件安全分析实践

结合大模型与静态分析,探索移动软件漏洞检测与代码逆向。 SDC2026议题回顾移动应用安全分析面临着不断变化的 API、持续更新的安全规则,以及代码混淆带来的语义缺失等问题。大语言模型为代码理解和安全分析提供了新的能力,但如果直接让模型承担

· 2026-11-04 20 阅读
AI访问权限遭盗用,多家企业损失近千万元

AI访问权限遭盗用,多家企业损失近千万元

大模型劫持攻击日渐增多 关注我们带你读懂网络安全谷歌Mandiant团队发布报告披露,大模型劫持攻击日渐增多,有受害企业每日损失10万美元,累计损失逾百万美元;前几天谷歌旗下Wiz公司也发文称,近一个月来AI密钥盗用攻击猖獗,已发生9起AI

· 2026-11-04 22 阅读
发布 | 智能互联网创新发展合作倡议

发布 | 智能互联网创新发展合作倡议

智能互联网是人工智能和互联网深度融合的新型网络空间,正在深刻变革互联网技术架构、基础设施、应用生态、产业体系与治理模式。中国国家互联网信息办公室会同有关方面于2026年世界互联网大会乌镇峰会提出《智能互联网创新发展合作倡议》,愿与各方一道…

· 2026-11-04 20 阅读