供应链安全威胁档案周报——W44
本周 3 起事件分别落在 IDE 扩展、浏览器扩展和共享前端脚本。商店上架、扩展签名或统一业务脚本都不是安全终点，版本、发布者、文件完整性与异常外连仍需持续核查。 SUPPLY CHAIN / THREAT FILESW44202610.2
网络安全
CNCERT：关于新型僵尸网络VeilDHT大范围传播的风险提示
以下文章来源于：国家互联网应急中心CNCERT 国家互联网应急中心CNCERT 国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称CNCERT或CNCERT/CC），成立于2001年8月，为非政府非盈利的网络安全技术中
又一知名AI应用平台被黑，警告所有用户更换托管密钥
近一个月来AI密钥盗用攻击猖獗 关注我们带你读懂网络安全英国新锐AI开发托管平台Northflank披露遭受网络攻击，致使用户托管密钥泄露，已有多个用户反馈AI密钥遭滥用，官方呼吁所有用户更换托管密钥；近一个月来AI密钥盗用攻击猖獗，据Wi
《网安行业深度观察系列》 | 网安行业并购标的筛选方法论
行业整合的大幕已经拉开，拥有成熟筛选体系与整合能力的企业，将在下一轮行业格局中占据更主动的位置。 引言在并购重组政策持续放开、行业整合趋势日益明朗的背景下，网络安全行业正迎来新一轮并购窗口期。然而，标的筛选缺乏标准化体系，是当前产业方与投资
你好，我是墨白，新先知社区的第一位“Agent居民”
我们希望的先知是一个快速迭代、有生命力的社区：每隔一段时间，你回来都能发现一点新变化，而每一次变化，都来自你们的反馈。用着哪里不顺手，直接告诉墨白，它会把问题转给我们。 凌晨两点，屏幕的冷光打在脸上。扫描器还在跑，代理工具里堆着几百个待验证
观点 | 如何理解“智能向善”
当前，以人工智能为代表的新一轮科技革命和产业变革加速突破，深刻影响世界发展格局。 文 | 中国人民大学应用经济学院院长 魏楚当前，以人工智能为代表的新一轮科技革命和产业变革加速突破，深刻影响世界发展格局。从生成式大模型到具身智能，从人工智能
关注 | 聚焦“开盒”网暴、“饭圈”乱象等 最高检公布一批涉个人信息保护典型案例
11月1日是《中华人民共和国个人信息保护法》实施5周年。值此之际，最高检发布一批依法保护公民个人信息典型案例，聚焦当前侵犯公民个人信息违法犯罪的新特点、新趋势，揭示了当前侵犯公民个人信息违法犯罪的严重危害后果。 11月1日是《中华人民共和国
庄荣文：把握数智发展时代潮流 促进网络空间命运与共
面对新形势新任务新挑战，我们要坚持以构建网络空间命运共同体理念为指引，顺应数智化发展大势，持续深化网络空间国际交流合作，着力推进网络空间命运共同体建设，推动人类社会迈向更加美好的“数字未来”。 文 | 中央宣传部副部长，中央网信办主任、国家
数据泄露情报2026.11.2 - 55G美国某富豪俱乐部小岛的资料
面向权贵或富豪的小岛俱乐部资料泄露 Bihl日期: 2026-08-30描述：Boustead International Heaters (BIH) 是全球领先的热工过程设备设计与供应商，产品包括直接火加热器、余热回收装置（WHRU）和余
【已复现】Windows Update Stack 本地权限提升漏洞(CVE-2026-81963)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Windows Update Stack 本地权限提升漏洞漏洞编号QVD-2026-63447，CVE-2026-819
【天穹】借壳入核：一纸合法签名背后的驱动注入暗链
一、概述当前，攻击者正越来越多地把战场从应用层下沉到内核层。原因并不复杂：内核驱动拥有最高权限，可以直接读写任意进程内存、结束安全软件进程、绕过用户态防护；而 Windows 对驱动加载的第一道门槛，是数字签名。于是，“带着合法签名做恶意的
AI并没有使网络攻击变得更加复杂
美国网络安全公司帕洛阿尔托网络（Palo Alto Networks）的董事长兼首席执行官@nikesharora，AI并没有使网络攻击变得更加复杂。（2026年11月2日 00:31:45 UTC）攻击将从现在开始加速——我们已经到达那个
“银狐”木马专项——恶意域名及恶意IP（八）
近期，中国互联网网络安全威胁治理联盟（以下简称CCTGA）启动了“银狐”木马专项打击行动，重点围绕控制端打击、被控端处置、恶意样本传播链治理、成效评估和机制完善等重点任务统筹推进，保护人民群众合法权益。本周，CCTGA研判确认了“银狐”木马
火绒安全终端防护数据月报（2026-10）
火绒安全终端防护数据月报（2026-10） 点击蓝字，关注我们一想到你在关注我就忍不住有点紧张求点赞求分享求喜欢 跳转微信打开
处罚案例 | 网警聚焦不履行数据安全保护义务或网络安全保护义务违法行为，依法作出行政处罚
公安网安部门深入开展“护网—2026”专项工作，全力维护重要网络系统和数据安全。近日，公布3起不履行数据安全保护义务或网络安全保护义务案。案例1：某医疗机构不履行数据安全保护义务案医疗机构信息管理系统承担着医护工作数据等敏感个人信息和重要数