网络安全

当黑客把路边那台Flock摄像头拆回家后

当黑客把路边那台Flock摄像头拆回家后

一家叫Flock Safety的公司,做的是自动车牌识别(ALPR)设备,美国不少小镇和警局都在装。Flock Safety 靠自动车牌识别(ALPR)设备在美国快速扩张,把摄像头架在路边抓拍车辆,再把记录接入一张全国联网的搜索库,截至 2

· 2026-09-17 42 阅读
专家上架WorkBuddy,先过这四道安检

专家上架WorkBuddy,先过这四道安检

WorkBuddy为每个专家的上架设置了四道安检,把风险拦在用户调用之前。 9月2日,WorkBuddy开放平台正式发布,首批引入超百家生态伙伴,面向智能硬件、行业应用与开发者开放底层Agent能力。安全研究、金融投研、法律合规……不同领域

· 2026-09-17 43 阅读
EDR事件采集与遥测机制

EDR事件采集与遥测机制

目录事件接收总览用户态 Hook内核遥测:ETW内核遥测:ETW-TI内核回调AMSI 机制传感器注入时序与 KAPC遥测的不可绕过性与信任梯度小结1. 事件接收总览1.1 从执行到遥测一旦 .exe 二进制通过 AV 签名扫描和 AV 模

· 2026-09-17 41 阅读
AI供应链安全最佳实践速查表

AI供应链安全最佳实践速查表

以下文章来源于:青藤云安全 青藤云安全 青藤是一家 AI 原生安全公司,基于十余年真实安全场景的数据积累与 AI 工程化能力,我们为企业核心系统提供自主进化、实时响应的智能防御体系,用数据驱动安全能力的持续升级。 传统软件供应链安全侧重于保

· 2026-09-17 37 阅读
前网络司令部3号人物谈谈NSA重组

前网络司令部3号人物谈谈NSA重组

国家安全局(NSA)正推进至少十年来最大规模的内部重组。陆军上将约书亚·M·拉德提出的方案,是把这座全球最大电子情报机构,改组成五个“任务中心”,分别对准中国、网络安全、人工智能、作战支援(或称作战支援/战备)以及全球情报。就在公开报道落地

· 2026-09-17 35 阅读
DSRC中秋礼盒发放通知

DSRC中秋礼盒发放通知

漏洞要认真挖,月饼也要认真吃DSRC 已经把中秋礼盒备好各位白帽师傅请收下这份心意再继续「过五关斩六将」领取方式26年Q3季度D-Grade为“新手上路”及以上等级的白帽师傅在2026.09.17 - 2026.09.22期间进入DSRC官

· 2026-09-17 40 阅读
以良法夯实网络安全法治根基

以良法夯实网络安全法治根基

2026年国家网络安全宣传周于9月14日至20日在全国范围内统一开展,主题为“网络安全为人民,网络安全靠人民——智能时代 网安护航”。网络安全日益成为经济社会运行的基础条件。防范网络风险,既需要技术能力,也需要稳定、清晰的制度保障。新修改的

· 2026-09-17 38 阅读
关于信任成本的一次观察

关于信任成本的一次观察

今天 BOSS 直聘上,一个之前内推过的岗位,招聘经理主动给我发了消息。“你好,看过你的简历,觉得蛮合适的,期待和你聊一下。”随后问了一句:“AI 涉及多吗?”我回复说,上周六已经内推过这个岗位,目前还没有收到反馈。对方告诉我:“明白,简历

· 2026-09-17 50 阅读
2026年人工智能大模型安全众测结果发布

2026年人工智能大模型安全众测结果发布

9月15日,2026年人工智能大模型安全众测结果在国家网络安全宣传周人工智能安全治理论坛重磅揭晓。活动共动员2467名白帽子,对国内54款大模型及智能体应用产品进行了漏洞测试。根据测试结果,本次发布了开源大模型、大模型应用、CLAW类智能体

· 2026-09-17 40 阅读
CyberGym基准之外未被看见的威胁

CyberGym基准之外未被看见的威胁

灵犀智能漏挖平台在CyberGym基准测试的实际测试里,发现了一种过去没有被指出的评测问题:漏洞映射偏差。简单说就是部分任务描述覆盖的范围,比实际修复的漏洞范围更大。这种情况下,当工具根据描述找到真实漏洞时,反而会被打分机制误判为检测失败,

· 2026-09-17 51 阅读