网安聚力 赋能未来 | 2025年度“金智奖”评选结果重磅揭晓
2025年度第九届中国网络安全与信息产业“金智奖”评选结果正式揭晓11月27日，2025年度（第九届）中国网络安全与信息产业“金智奖”（以下简称“金智奖”）评选结果正式揭晓，为波澜壮阔的网安产业图景再
阅读全文为什么企业始终摆脱不了云配置错误？
云配置错误，依然是困扰全球企业的老问题。从七年前的“开放式存储桶”到如今复杂的SaaS云生态，问题非但没有减少，反而因为工具激增、控制缺失与安全意识滞后而更加严重。尽管企业云迁移已成常态，但“错误配置
阅读全文中小软件厂商如何下好“产品安全”这盘棋
产品安全监管已成“必选项”随着网络空间安全对抗升级及合规形势的变化，无论是从用户需求还是法规监管层面，对信息技术产品的安全要求正变得日益严格。用户层面（市场倒逼）采购门槛提高： 客户要求厂商在采购前自
阅读全文400+极客菁英共聚羊城，见证国内首个AI智能渗透挑战赛
11月29日，腾讯云黑客松智能渗透挑战赛决赛落下帷幕，来自全国各地的400多名顶尖白帽子、战队代表与行业专家齐聚羊城，共同见证了一场以“AI智能体”为主角的高水平攻防竞技。在这场国内最大规模的大模型安
阅读全文新旧对比：《公安机关网络空间安全监督检查办法》
为规范公安机关对网络空间安全的监督检查工作，根据网络安全法、数据安全法、个人信息保护法等法律法规，经充分调研论证，公安部对2018年制定的《公安机关互联网安全监督检查规定》（公安部令第
阅读全文《公安机关网络空间安全监督检查办法（征求意见稿）》公开征求意见的公告
为规范公安机关对网络空间安全的监督检查工作，根据网络安全法、数据安全法、个人信息保护法等法律法规，经充分调研论证，公安部对2018年制定的《公安机关互联网安全监督检查规定》（公安部令第151号）进行修
阅读全文CISO必读：AI供应链攻击防御指南
过去一年，AI驱动的供应链攻击激增156%，规模与复杂度远超以往。这意味着传统安全防御正在失效，CISO（首席信息安全官）必须立即行动。要点概览：AI供应链攻击规模爆发：过去一年，上传至开源代码仓库的
阅读全文浏览器正成为企业安全的新战场——2025浏览器安全报告深度解读
一份最新发布的《2025 浏览器安全报告》揭示了一个令人警醒的现实：身份安全、SaaS安全以及AI风险，正在前所未有地集中在一个共同点——浏览器。而传统安全体系（如DLP、EDR、SSE）依然停留在
阅读全文当攻击速度快于补丁速度：2026年漏洞到底该如何补？
01新漏洞的竞速战多份2025年行业报告显示，大约 50%–61% 的新披露漏洞会在 48小时内出现可利用的攻击代码。结合 CISA 已知被利用漏洞（KEV）目录来看，数百个软件漏洞会在公开后的几天内
阅读全文连夜装完最新MCP，我抄起智能体就去干仗了！
“这个告警什么意思？” “可能是恶意攻击。”......你有没有发现，每次遇到安全告警，让AI智能体帮忙分析，它都好像懂一点，但又好像什么都没说——就像茶壶煮水饺，有货倒不出来。这其中，不是AI智能体
阅读全文北美CISO 薪酬持续上涨，即使安全预算整体趋紧
CISO 薪酬上涨幅度超过整体安全预算增速报告指出，北美地区企业在 2025 年给予 CISO 的平均薪酬相比 2024 年增长了近 7%。相比之下，企业整体安全支出只增长了 4%。 该调研基于 2
阅读全文SOC运营的演进：持续暴露管理如何变革安全运营
如今，安全运营中心 (SOC) 不堪重负。分析师每天要处理数千条警报，耗费大量时间追踪误报并被动地调整检测规则。SOC 往往缺乏必要的环境信息和相关的威胁情报，无法快速验证哪些警报是真正的恶意警报。因
阅读全文护网-2025 | 网警依法查处一起涉无人机管理平台遭攻击导致数据泄露案
近期，陕西某无人机技术公司开发、使用的无人机管理平台遭黑客网络攻击，平台内存储的部分数据被窃取。陕西西安公安网安部门依法立案侦查。在案件办理过程中，陕西西安公安网安部门发现，该公司无人机管理平台存在安
阅读全文【典型案例】某大型制造企业部署思而听勒索软件检测与恢复产品RDR落地项目
01案例背景某大型制造业企业作为关键基础设施运营主体，长期面临勒索病毒攻击风险，此前曾因 DragonForce 类勒索病毒导致生产线中断，造成显著经济损失，且传统防护方案难以应对新型无文件攻击与双重
阅读全文价值图谱 | 网络准入产品核心能力介绍
自2016年业界首张网络安全全景图推出之后到现在，绝大多数研究机构的全景图或图谱均是"基于产品"而来，是一本厂商大全。厂商大全首次解决了复杂众多的安全产品及其主流厂商的全貌问题，但很快新的问题随之而来
阅读全文《全球数据泄露态势月度报告》（2025年10月）| 附下载地址
本报告由数世咨询 & 零零信安 共同发布 在万物互联的数字化时代，数据作为第五大生产要素，要实现充分的流动才能创造出无限的价值。同时，数据安全风险也随之而来。数据的流动性意味着安全的巨大挑战，数据泄露
阅读全文《全球数据泄露态势月度报告》（2025年10月）| 附下载地址
本报告由数世咨询 & 零零信安 共同发布 在万物互联的数字化时代，数据作为第五大生产要素，要实现充分的流动才能创造出无限的价值。同时，数据安全风险也随之而来。数据的流动性意味着安全的巨大挑战，数据泄露
阅读全文报告发布 | 数世咨询：漏洞情报选型指南报告（附下载）
一、漏洞情报相关概念1.1 威胁情报、漏洞、漏洞情报威胁情报（Threat Intelligence）威胁情报是一种基于证据的知识体系，描述已存在或潜在的威胁来源、攻击意图、手法（TTPs）、目标及应
阅读全文国内首款行业数据“端到端”系统性合规审计平台发布
2025年世界互联网大会“互联网之光”博览会在乌镇盛大开幕，汽车数据安全治理领域前沿创新企业北京百川汇远科技有限公司发布了国内首款基于人工智能多模态识别技术的数据安全与合规审计平台。这款产品的发布，将
阅读全文中国软件评测中心联合数世咨询发布：《2025中国数据安全企业全景图》
2025年11月7日，2025中国—东盟数据安全产业创新合作论坛在广西南宁市成功举办。本次论坛在国家有关主管部门的指导下，由中国软件评测中心主办，旨在深化中国与东盟国家在数据安全领域的创新合作交流，促
阅读全文中国软件评测中心联合数世咨询发布：《2025中国数据安全企业全景图》
2025年11月7日，2025中国—东盟数据安全产业创新合作论坛在广西南宁市成功举办。本次论坛在国家有关主管部门的指导下，由中国电子信息产业发展研究院、中国计算机行业协会网络和数据安全专业委员会等单位
阅读全文直播预告 | 互联网暴露面收敛——从风险识别到动态清零的攻防实战
影子资产潜藏隐患、攻击面持续扩张、传统防护捉襟见肘，企业如何防范数据泄露、业务中断风险？腾讯云暴露面高级产品经理在线分享：🛡️互联网暴露面与隐匿攻击手法分析，揭露潜藏危机🛡️暴露面风险前沿识别技术传授
阅读全文关于召开2025年度关键信息基础设施安全保护大会暨召开第一届第五次会员大会的通知
各会员单位、相关单位，特邀嘉宾： 中关村华安关键信息基础设施安全保护联盟（简称“关保联盟”）定于2025年12月2日在北京举办“2025年度关键信息基础设施安全保护大会（简称‘关保大会’）”
阅读全文最新版 | OWASP TOP10 安全漏洞，新增两大类别
全球知名的开放式 Web 应用安全项目（OWASP）于近日发布了《2025 年 Web 应用程序十大安全风险（候选版）》，在继承 2021 年版本的基础上，对风险分类进行了重大调整：新增两大类别，优化
阅读全文行业动态 | 世界互联网大会重磅发布国内领先的企业级数据安全与合规课程体系
近日，2025年世界互联网大会“互联网之光”博览会在乌镇盛大开幕，在此期间，国内在线职业教育领军企业创联教育集团携手广州市中网数据要素发展研究院共同发布了国内领先的数据安全与合规课程体系。本次课程体
阅读全文报告显示：全球财富500公司中40%设专职来加强安全运营团队
根据IANS Research与Artico Search联合发布的一份报告，财富500强企业的安全运营组织架构正在经历显著变化——约有40%的公司新增“副首席信息安全官”（Deputy CISO）或
阅读全文如何评估并选择合适的 AI-SOC 平台？
随着安全运营中心（SOC）面临海量告警与人力瓶颈，AI正成为安全运营体系升级的关键力量。根据 SACR 发布的《AI-SOC 市场格局 2025》报告，近九成尚未采用 AI-SOC 的组织计划在一年内
阅读全文数字世界最危险的一个日期：2038年1月19日
在许多人看来，“2038年问题”（Y2K38）似乎是十多年后的事情——但最新研究表明，黑客完全可以今天就让它爆发。研究人员警告称，这个看似“时间溢出”的计算机漏洞，实际上已成为影响工业控制系统（ICS
阅读全文幸存启示录：一次真实勒索事件的复盘
2024年9月，一场突如其来的勒索软件攻击，让日本中型物流企业 Kantsu 陷入全面停摆：服务器被锁定、系统瘫痪、通讯中断，公司上千名员工和500多家客户的业务一夜之间陷入混乱。面对这场“数字风暴”
阅读全文