KCon 2026圆满举办：“弈智”破局，推动AI安全从“示险”走向“解法”（附公开PPT下载链接）
第十四届KCon黑客大会11月1日在北京中关村国家自主创新示范区展示中心圆满举办。大会集中讨论AI时代不断扩大的安全边界，以及可信AI如何真正进入研发、数据、业务与治理流程。 第十四届KCon黑客大会11月1日在北京中关村国家自主创新示范区
网络安全
ARTEX热门Fork被曝携带后门，可导致RCE
立即排查！ 一、事件概要：热门Fork有后门11月4日，AI 自主渗透测试工具ARTEX的热门Fork项目被曝出携带后门。事件起因为今年10月ARTEX下架后，社区出现大量Fork。其中高星仓库trhhubsd/ARTEX ，维护方将doc
NIS2 指令强化董事会个人责任，访问控制违规将追责管理层；从35.7分钟到12.3分钟：网易智企首发CMA审核智能体| 牛览
牛览网络安全全球资讯，洞察行业发展前沿态势！ 点击蓝字 关注我们新闻速览CNVD 漏洞周报：多款主流组件、路由及机器人产品曝高危漏洞最高检发布依法保护公民个人信息典型案例从“管住AI说什么”到“管住AI做什么”：网易智企乌镇首发AI原生安全
63亿美元收购只是信号：安全团队先回答“敏感数据在哪、谁能访问、AI代理能做什么”
AI代理安全治理要把身份、权限、数据分类、工具调用、操作审计放在一条链路上看。对代理来说，"能访问什么"和"能执行什么"是两个相关但必须分开验证的问题。 点击蓝字 关注我们一笔大交易背后的安全趋势最近网络安全圈有个大新闻：Proofpoin
行业会议 | 第六届全国开源情报技术大会（COSINT 2026）
第六届全国开源情报技术大会（COSINT 2026）于2026 年11月13—15日在贵州 · 贵阳召开。 会议议程第六届全国开源情报技术大会（COSINT 2026）2026 年 11 月 13—15 日 · 贵州 · 贵阳一、会议概况主
从2026年美国中期选举，看懂一场让历届总统头疼的大考
美国总统有一种特殊的烦恼。他可以坐在白宫椭圆形办公室里发号施令，可以乘坐“空军一号”飞往世界各地，可以与外国领导人谈判，也可以站在数万人的集会上，信心十足地宣布美国正在迎来一个伟大的新时代。然而，当他执政两年左右，华盛顿的政治空气便会发生一
ios在野利用涉及ios26、ios27，以发现武器化呈现，请更新至最新版本。
在野武器化应用苹果CoreGraphics 在把字体字形的浮点坐标转成定点数时，两个调用方对「数值溢出」的处理方式不一致——一个饱和、一个截断。这一行编译器的差别，导致字形包围盒被算小，分配了过小的缓冲区，渲染时越界写入。攻击者把畸形字体塞
重要通知｜首届CCF网络安全智能挑战赛暨“京华杯”TPCTF 2026启动报名
由中国计算机学会（CCF）主办的首届CCF网络安全智能挑战赛暨“京华杯”TPCTF 2026（下简称大赛）正式启动。现诚邀全国高校师生及网络安全领域企业团队踊跃报名参赛。 各高校、科研院所及网络安全相关企业： 为深入贯彻落实国家网络空间安全
CCS 26 | 当越权能力开始“滚雪球”：移动应用标识交换背后的安全陷阱
一次看似普通的用户主页访问，竟可能成为接管他人账号的起点？在一些移动应用中，一次查询获得的线索，可能成为下一次访问的入口。 引言一次看似普通的用户主页访问，竟可能成为接管他人账号的起点？在一些移动应用中，一次查询获得的线索，可能成为下一次访
11月北京沙龙嘉宾及议题预告：AI进入安全工作后，企业正在如何重新做安全
11月13日，北京重逢！ 写在前面AI 正在进入企业的研发、办公、运营和业务流程，也正在进入安全团队自己的工作流程。过去，企业讨论 AI 与安全，常常从两个问题开始：AI 会带来哪些新的风险？企业应该如何防护？但当 AI Agent 开始参
【安全圈】面试题下毒pyenv！朝鲜黑客假借招聘攻破币安内网
关键词漏洞核心事实：币安公布 10 月 29 日重大安全事件初步调查结果。朝鲜黑客组织针对一名在职高级软件工程师布设虚假招聘局，通过真人视频初面与虚构 CEO 复试获取完全信任，诱导其在工作电脑运行测试代码。安装脚本静默替换了环境工具 py
英伟达“51%”要求：海外算力访问为何需要计算中立与计算主权
全球算力访问秩序 编者按关于AI能力扩散议题，本公号发表过以下报告：超智能时代的国家安全战略：外国智库报告综述全球AI扩散新格局：底座不均衡、入口重塑与中国战略选择从Mythos到GPT-5.4-Cyber：超强AI网络能力的访问秩序正在形
【开源报告】DARPA认知科学研究项目深度分析报告
DARPA 正在把"认知"从研究对象变成工程对象——可以被测量（OP TEMPO 的多模态信号）、被建模（STRENGTHEN 的脑网络、ITM 的对齐理论）、被干预（AWARE 的光控药物、SHINE 的精准调控）、被证明（ICS 的形式
币安丢了63亿美元，问题出在一台工程师的笔记本上
十月底这三天，币安的安全团队大概没合眼。10月29日，链上先动的手。Arkham 首席执行官 Miguel Morel 在社交平台上说，数据显示币安相关钱包里有数十亿美元资产被身份不明的攻击者转走，具体原因还没确认。Glassnode 引用
IDC权威认可！威努特入选“AI赋能OT安全”推荐厂商
AI赋能工控安全，技术积累是重要支撑。 近日，全球领先的IT市场研究和咨询公司IDC发布《中国AI赋能的网络安全软件技术发展路线图，2026》。威努特凭借在工控安全领域的技术积累与AI融合创新实践，成功入选报告“AI赋能OT安全”推荐厂商。