《全球数据泄露态势月度报告》（2025年10月）| 附下载地址
本报告由数世咨询 & 零零信安 共同发布 在万物互联的数字化时代，数据作为第五大生产要素，要实现充分的流动才能创造出无限的价值。同时，数据安全风险也随之而来。数据的流动性意味着安全的巨大挑战，数据泄露
阅读全文报告发布 | 数世咨询：漏洞情报选型指南报告（附下载）
一、漏洞情报相关概念1.1 威胁情报、漏洞、漏洞情报威胁情报（Threat Intelligence）威胁情报是一种基于证据的知识体系，描述已存在或潜在的威胁来源、攻击意图、手法（TTPs）、目标及应
阅读全文国内首款行业数据“端到端”系统性合规审计平台发布
2025年世界互联网大会“互联网之光”博览会在乌镇盛大开幕，汽车数据安全治理领域前沿创新企业北京百川汇远科技有限公司发布了国内首款基于人工智能多模态识别技术的数据安全与合规审计平台。这款产品的发布，将
阅读全文中国软件评测中心联合数世咨询发布：《2025中国数据安全企业全景图》
2025年11月7日，2025中国—东盟数据安全产业创新合作论坛在广西南宁市成功举办。本次论坛在国家有关主管部门的指导下，由中国软件评测中心主办，旨在深化中国与东盟国家在数据安全领域的创新合作交流，促
阅读全文中国软件评测中心联合数世咨询发布：《2025中国数据安全企业全景图》
2025年11月7日，2025中国—东盟数据安全产业创新合作论坛在广西南宁市成功举办。本次论坛在国家有关主管部门的指导下，由中国电子信息产业发展研究院、中国计算机行业协会网络和数据安全专业委员会等单位
阅读全文直播预告 | 互联网暴露面收敛——从风险识别到动态清零的攻防实战
影子资产潜藏隐患、攻击面持续扩张、传统防护捉襟见肘，企业如何防范数据泄露、业务中断风险？腾讯云暴露面高级产品经理在线分享：🛡️互联网暴露面与隐匿攻击手法分析，揭露潜藏危机🛡️暴露面风险前沿识别技术传授
阅读全文关于召开2025年度关键信息基础设施安全保护大会暨召开第一届第五次会员大会的通知
各会员单位、相关单位，特邀嘉宾： 中关村华安关键信息基础设施安全保护联盟（简称“关保联盟”）定于2025年12月2日在北京举办“2025年度关键信息基础设施安全保护大会（简称‘关保大会’）”
阅读全文最新版 | OWASP TOP10 安全漏洞，新增两大类别
全球知名的开放式 Web 应用安全项目（OWASP）于近日发布了《2025 年 Web 应用程序十大安全风险（候选版）》，在继承 2021 年版本的基础上，对风险分类进行了重大调整：新增两大类别，优化
阅读全文行业动态 | 世界互联网大会重磅发布国内领先的企业级数据安全与合规课程体系
近日，2025年世界互联网大会“互联网之光”博览会在乌镇盛大开幕，在此期间，国内在线职业教育领军企业创联教育集团携手广州市中网数据要素发展研究院共同发布了国内领先的数据安全与合规课程体系。本次课程体
阅读全文报告显示：全球财富500公司中40%设专职来加强安全运营团队
根据IANS Research与Artico Search联合发布的一份报告，财富500强企业的安全运营组织架构正在经历显著变化——约有40%的公司新增“副首席信息安全官”（Deputy CISO）或
阅读全文如何评估并选择合适的 AI-SOC 平台？
随着安全运营中心（SOC）面临海量告警与人力瓶颈，AI正成为安全运营体系升级的关键力量。根据 SACR 发布的《AI-SOC 市场格局 2025》报告，近九成尚未采用 AI-SOC 的组织计划在一年内
阅读全文数字世界最危险的一个日期：2038年1月19日
在许多人看来，“2038年问题”（Y2K38）似乎是十多年后的事情——但最新研究表明，黑客完全可以今天就让它爆发。研究人员警告称，这个看似“时间溢出”的计算机漏洞，实际上已成为影响工业控制系统（ICS
阅读全文幸存启示录：一次真实勒索事件的复盘
2024年9月，一场突如其来的勒索软件攻击，让日本中型物流企业 Kantsu 陷入全面停摆：服务器被锁定、系统瘫痪、通讯中断，公司上千名员工和500多家客户的业务一夜之间陷入混乱。面对这场“数字风暴”
阅读全文2026年的AI安全运营中心：下一代SOC平台的分水岭
到2026年，安全运营中心（SOC）将不再只是人类分析师的战场。随着企业规模不断扩大、威胁演进加速，一类全新的AI驱动智能体体系（AI-powered agents）正在重新定义SOC的检测、响应与决
阅读全文AI 安全新防线：AI-SPM 会成为大语言模型落地的标准防护吗？
在生成式 AI 全面进入企业业务的时代，AI 安全态势管理（AI-SPM, AI Security Posture Management） 正成为新一代的安全基座。 它像一层持续运行的安全“雷达”，
阅读全文金融业的“安全焦虑”：保险与资管公司集体上调网络安全预算
穆迪最新报告显示，网络安全正成为保险和资产管理行业的核心治理议题。在生成式AI和监管压力双重推动下，保险与资产管理机构正将网络风险治理推向新高度。根据穆迪（Moody’s）本周三发布的报告，这些企业正
阅读全文关于举办网络安全实战化人才培养师资培训的通知
为深入贯彻党的“二十大”精神，全面落实习近平总书记关于“网络强国”建设的重要思想，以提升网络空间技术对抗能力作为增强国家整体实力的关键抓手，切实落实教育部等部委关于高等院校培养网络安全实战化人才的战略
阅读全文一图读懂：网络安全法到底修改了什么？
十四届全国人大常委会第十八次会议10月28日表决通过关于修改《中华人民共和国网络安全法》的决定，自2026年1月1日起施行。此次修改是针对网络安全新形势新要求的积极响应，重点强化：1、网络安全工作坚持
阅读全文最新修正的《网络安全法》全文，速看！
10月28日，《全国人民代表大会常务委员会关于修改<中华人民共和国网络安全法>的决定》由第十四届全国人民代表大会常务委员会第十八次会议修订通过，自2026年1月1日起施行。全国人民代表大会常务委员会关
阅读全文等级保护标准体系再完善：六项新技术公安行标正式发布
近日，涵盖边缘计算、大数据、IPv6、区块链、云计算及5G接入安全领域的六项网络安全等级保护公安行业标准正式发布，并于2026年2月1日起正式实施。这些标准聚焦新技术领域安全痛点，从安全扩展要求、测评
阅读全文2025 网络安全职业路径全指南
在2025年，网络安全的职业世界已经远不止渗透测试员和安全运营中心（SOC）分析师。要保护全球的系统、数据与用户免受网络攻击，仅靠技术远远不够——这是一场需要“全兵种协同”的战斗。除了攻防技术专家外，
阅读全文重磅|中国签署《联合国打击网络犯罪公约》
2025年10月25日至26日，《联合国打击网络犯罪公约》签署仪式在越南河内举行。中国、俄罗斯、巴西、南非、埃及、英国、澳大利亚等71个国家和欧盟签署公约。此后，公约将继续在纽约联合国总部开放签署至2
阅读全文研究发现：API 安全盲区正在威胁 AI 智能体部署
最新研究显示，80% 的企业缺乏对 API 的持续实时监控，这意味着它们针对 AI 智能体的攻击“视而不见”。由 Salt Security 发布的《2025 年下半年全球 API 安全现状报告》指出
阅读全文OpenAI：AI 正在让网络犯罪流程更高效
OpenAI 最新研究报告指出，人工智能正在被网络犯罪分子系统性地武器化。这些威胁行为者正在利用包括 ChatGPT 在内的 AI 工具，提高恶意软件制作、钓鱼邮件生成、舆论操控以及情报监控等活动的效
阅读全文红帽 GitLab 实例遭入侵，影响2.8万个代码仓库
10月2日，红帽（Red Hat）确认其内部咨询部门使用的一台 GitLab 实例遭遇未授权访问事件。红帽在当天发布的公告中表示，受影响的这台 GitLab 实例主要用于 Red Hat Consul
阅读全文AI时代来临，CISO重塑企业安全组织，行业迎来新变革
随着人工智能逐渐成为企业战略的核心要素，首席信息安全官（CISO）们正重新审视自己的安全组织结构，以匹配AI所带来的速度、潜力与风险。长期以来，网络安全的动态变化让CISO始终处于“持续适应”的状态。
阅读全文直播预告：2025 TECHWORLD 绿盟科技智慧安全大会
— 【 THE END 】—🎉 大家期盼很久的#数字安全交流群来了！快来加入我们的粉丝群吧！🎁多种报告，产业趋势、技术趋势这里汇聚了行业内的精英，共同探讨最新产业趋势、技术趋势等热门话题。我们还有准备
阅读全文《全球数据泄露态势月度报告》（2025年9月）| 附下载地址
本报告由数世咨询 & 零零信安 共同发布 在万物互联的数字化时代，数据作为第五大生产要素，要实现充分的流动才能创造出无限的价值。同时，数据安全风险也随之而来。数据的流动性意味着安全的巨大挑战，数据泄露
阅读全文如何在网络安全求职面试中脱颖而出
设想这样的场景：你的简历顺利通过筛选，纸面能力看起来相当不错，现在轮到面试这一关。接下来的一个小时，将决定你是迈向新岗位，还是回到招聘网站重新寻找机会。真正拉开候选人差距的，不仅是技能本身，而是充分的
阅读全文