从高中社团起步，三个00后天才研发网络勒索病毒“疫苗”，帮企业从黑客手中“抢”数据
“你的文件已被加密，72小时内支付赎金，否则数据将永久销毁”——这是许多人都曾遭遇过的网络勒索（Cyberextortion）的典型场景。网络勒索是一种常见的网络犯罪，黑客通过向企业或个人的电脑系统植
阅读全文谷歌不再接受AI提交的漏洞检测报告
点亮上方「★星标 」更多干货内容，不再错过！本文关键看点：#01AI提交的漏洞报告错误量过大，谷歌已停止使用；#02Anthropic、AWS、Microsoft和OpenAI赞助1250万美元，以提
阅读全文专攻AI供应链治理痛点！多模态SCA智能情报驱动，以AI治理AI实现全域风险可控!
当 “小龙虾” 成为新常态，开源供应链正把企业拖入更深的风险...组件依赖如同虾须般层层缠绕，供应链投毒、隐蔽漏洞与 AI 模型风险隐匿其中，看不见、摸不着、防不住。面对 0day 频发、攻击常态化的
阅读全文报告发布 | 暗网情报技术能力框架及参考指标体系
点亮上方「★星标 」更多干货内容，不再错过！本框架由数世咨询发布，框架聚焦网络安全领域暗网情报能力，全面覆盖Traditional Dark Web（传统暗网）与Dark Web Lite（轻暗网）双
阅读全文永信至诚发布「定心」产品乘服务解决方案，让数据安全风险可控、可管、可闭环
4月9日，永信至诚在北京「数字风洞」测评中心举办发布会， 正式推出「定心」数据威胁情报与处置产品乘服务解决方案。数据作为政企核心资产，其安全防护已成为数字时代的关键命题。当前，数据威胁勒索态势持续升级
阅读全文直播预约 | 暗网情报技术能力框架及参考指标体系发布
点亮上方「★星标 」更多干货内容，不再错过！— 【 THE END 】—🎉 大家期盼很久的#数字安全交流群来了！快来加入我们的粉丝群吧！🎁多种报告，产业趋势、技术趋势这里汇聚了行业内的精英，共同探讨最
阅读全文非人类身份盗窃爆炸式增长
点亮上方「★星标 」更多干货内容，不再错过！本文关键看点：#01攻击者不再只是针对凭证，他们的目标正在针对访问认证，包括API密钥、会话令牌和自动化证书；#0286 亿被盗cookie和session
阅读全文人工智能的确很重要，但尚未看到回报
本文关键看点：#01人工智能将很快接管的安全能力：高级持续性威胁检测(62%)；反欺诈(58%)、以及身份和访问管理(51%)；#02几乎所有的安全负责人都认为人工智能对他们的使命至关重要，但目前为止
阅读全文中央网信办、工业和信息化部、公安部关于开展2026年个人信息保护系列专项行动的公告
《个人信息保护法》施行以来，中央网信办会同有关部门持续加大个人信息保护工作力度，查处各类违法违规处理个人信息行为，督促指导个人信息处理者不断提升合规水平，取得了积极成效。2026年，中央网信办、工业和
阅读全文日本将从2026年10月1日起允许“进攻性网络行动”
本文关键看点：#01日本政府昨日决定允许自卫队自10月1日起开展进攻性网络行动；#02日本政府认为现在允许进攻性行动是因为国家面临自二战以来“最复杂的国家安全环境”；#03某国际战略智库将具有网络攻击
阅读全文GitHub一年泄露2900万机密—因为AI
本文关键看点：#012025年，人工智能的采用彻底改变了软件开发，GitHub总计检测到约2900万泄密，创下有史以来单年最大增幅；#02人工智能辅助加快了软件开发速度，使得嵌入现代技术栈中的令牌、密
阅读全文保旺达：定义AI时代的安全新范式
在日益复杂的数字世界中，构建有效安全体系，不仅依赖于丰富的研发经验与服务能力，更源于对安全本质进行持续思索。 保旺达创新提出“AI时代的安全新范式”，旨在帮助用户更深入理解AI安全本质，构建AI安全防
阅读全文报告发布 | 中国（香港）网络安全竞争力调研报告(第一期)
报告信息（2026年3月）报告方向：产业研究报告名称：中国（香港）网络安全竞争力报告报告编号：DWC_20260301主笔分析师：靳慧超 数世咨询战略分析师分析团队：数世咨询数字安全研究院报告审核：李
阅读全文Report Release | Report onCybersecurity Competitiveness of China (Hong Kong) (Phase I)
Report Information（March 2026）Report Direction: Industry ResearchReport Name: China (Hong Kong) Cybe
阅读全文360漏洞挖掘智能体揪出OpenClaw新高危漏洞
近日，360数字安全集团依托自主研发的360多智能体协同漏洞挖掘系统（简称：360漏洞挖掘智能体），在GitHub斩获34万星的OpenClaw平台中成功发现一处高危漏洞——MEDIA协议Prompt
阅读全文工业企业的安全：保护“僵尸”基础设施
本文关键看点：#01一条生产线的升级报价达到1000万美元，成本不在于购买设备，而在于施工、再认证和停机时间；#02有些客户会主动监控破产申请，以收购旧控制器，然后保存起来。我们正在储存过去以生存当下
阅读全文AI安全调查：用昨天的技术保护今天的智能
本文关键看点：#01AI系统分散在不同团队中，有效的集中监管已经崩溃；#02最大的挑战并非财务问题，而是缺乏专业技能（包括工具）；#0375%的CISO依赖于传统的安全控制工具，如终端、应用、云或AP
阅读全文2025邮箱安全报告解读｜境外攻击激增、弱口令成命门，2026企业如何破局？
点击👆蓝字关注我们，一站式解决所有邮件安全问题引言2026年3月25日，Coremail邮件安全人工智能实验室、CACTER邮件安全研究团队及奇安信行业安全研究中心联合发布《2025年中国企业邮箱安全
阅读全文9600万次下载背后的隐雷：LiteLLM投毒事件与AI供应链的至暗时刻
近日，人工智能领域发生了一起震动全球开发者的安全事件。作为AI开发核心枢纽的LiteLLM网关遭遇供应链投毒攻击，大量使用者的密钥与敏感信息被窃取。这一事件被业界称为“教科书级别的供应链攻击”，其影响
阅读全文RSAC：不要将预算从现有安全工具转向人工智能
本文关键看点：#01人工智能在数据收集阶段极具价值，但任何公司都不应信任它在没有人工监督的情况下完成更复杂的工作。大多数人工智能工具“将需要人类长期甚至永远参与其中”。#02人工智能处于相对不成熟的阶
阅读全文直播预约 | 见证一名硅基员工 空降过程
大模型赋能安全运营的故事从“副驾驶”，到“自闭环”到AI Agent，再到小龙虾你听了无数个，可能已经疲了但是，我们还是要再讲一个 因为这一次，我们好像搞出了一个真正的硅基员工👇👇👇如果你也想会会这位
阅读全文谷歌15年累计发放了8160万美元漏洞赏金
本文关键看点：#012025年的漏洞赏金1710万美元比上一年(1200万美元)增加40%；#02Chrome漏赏370万美元、云安全漏赏350万美元、AI漏赏89万美元#03Chrome漏赏排名第一
阅读全文紧急AI投毒情报 | 热门AI模型网关LiteLLM遭受供应链投毒，总下载量超4.8亿次！
AI风险情报概述Summary北京时间3月24日19点，悬镜AI安全情报中心在Pypi官方仓库中监测到热门开源AI模型网关 LiteLLM 连续发布1.82.7及1.82.8 两个新版本python
阅读全文【即将开赛】2026数字中国创新大赛·数字安全赛道-网络和数据安全产业赛
2026数字中国创新大赛·数字安全赛道——网络和数据安全产业赛即将开赛，预祝大赛圆满举办！愿我们共同守护清朗的数字空间，见证更多守护数字世界的中国力量！
阅读全文RSAC 2026创新沙盒 | ZeroPath：从告警堆积到可执行修复
// RSA Conference 2026 将于美国旧金山时间3月23日正式启幕。作为全球网络安全行业创新风向标，一直以来，大会的 Innovation Sandbox（创新沙盒）大赛不断为网
阅读全文人工智能极大提升了效率和效能，对网络犯罪分子而言
本文关键看点：#01国际刑警：借助人工智能实施的金融欺诈的利润是之前的4.5倍；#02犯罪分子只需十秒钟音频，就能制造出令人信服的声音克隆体；#032025年全球金融欺诈相关损失4420亿美元，未来这
阅读全文【个人免费】安恒“龙虾卫士”——ClawdSecBot个人版全面开源！
新一代智能执行平台 ——OpenClaw (龙虾)凭其无懈可击的架构实力成为自动化流程与智能应用部署的核心！其生态版图持续扩张Bot与Skill数量狂飙突进在这场速度与广度的竞赛中环境的安全性、可信性
阅读全文安全验证的未来：持续验证、自主操作、统一平台
本文关键看点：#01安全验证涵盖三个维度：对抗、防御和风险；#02底层数据架构是关键的关键：资产、脆弱性、安全有效性；#03安全验证的未来：定期测试走向持续验证、手动操作走向自主操作、单点产品走向统一
阅读全文第十九届全国大学生信息安全竞赛（创新实践能力赛）暨第三届“长城杯”网数智安全大赛（防护赛）半决赛圆满举办
3月22日，由中央网络安全和信息化委员会办公室、教育部、国家市场监督管理总局、国家数据局指导，中国信息安全测评中心、中国电信集团有限公司、中国移动通信集团有限公司、中国联合网络通信集团有限公司、北京师
阅读全文