黑客利用 PHP2Shell 漏洞组合攻击 Palo Alto Networks 防火墙，25 台服务器遭入侵

根据网络安全公司 Dream 和 Palo Alto Networks Unit 42 研究人员的调查，一个威胁行为者将 PHP2Shell 漏洞与 Linux 内核权限提升漏洞结合使用，成功获取了 Palo Alto Networks 防火墙的 root 权限。

3小时前

新闻

ISC.AI 2026第七届创新百强正式开启申报

当大模型与智能体技术跨越概念鸿沟，向千行百业深水区全面渗透，AI创新与数字安全正从“伴生”走向“共生”，从根本上重塑着全域产业的演进范式，技术落地的实效性、场景价值的穿透力以及新生代人才的供给力，正成为定义产业数智化高度的核心坐标。

6小时前

新闻

聚焦个人信息保护：App合规治理政策新趋势与实践路径

7小时前

新闻

从WorkBuddy实践看腾讯AI Agent安全布局

从龙虾（openclaw）的爆火到WorkBuddy登顶，智能体办公受到越来越多关注。当AI Agent（以下简称Agent）能够读取硬盘、执行命令、访问企业系统，用户交给它的还有数据和权限，数据和指令之间已经失去了分隔线。正如柯灵杰在采访中强调的风险，“一段供AI阅读的内容，也可能成为诱导它采取行动的指令”。对于正在走进企业的WorkBuddy，如何约束这些行动，是热度之外更值得关注的问题。

1天前

新闻 行业动态

从“AI渗透”到“AI攻防”：第三届智能攻防挑战赛的进阶与变局

2026年10月30日，第三届智能攻防挑战赛暨TSecCon腾讯安全大会在深圳举行，由腾讯安全云鼎实验室与腾讯云安全主办。

2天前

新闻

攻击者利用 AI 服务入侵企业的 10 种方式

随着企业越来越依赖 AI 技术和服务，网络攻击者也开始利用这些合法工具发动攻击。这种方式类似于传统网络攻击中的“就地取材”（Living off the Land），即利用目标环境中已有的合法工具实施恶意操作。

3天前

新闻

AI 越强，网络安全专家反而越容易“退化”？

AI 越强，网络安全专家反而越容易“退化”？

3天前

新闻

梆梆安全入选《AI与系统原生双轮驱动下的移动全栈安全洞察》，以端侧安全沙箱应对AI驱动攻击，筑牢移动应用安全防线

3天前

新闻 行业动态

AI 安全基准测试越来越多，但没有任何一项能说明全部问题

衡量 AI 模型的安全性很快就会变得复杂。如今，各类基准测试层出不穷，分别针对不同指标进行评估，但它们都无法取代针对企业自身代码和工作流程开展的测试。

7天前

新闻

公安部通报35款App：未经同意采集信息、第三方共享不透明、用户行权渠道缺失等违规问题集中暴露

7天前

新闻 数据安全

公安部通报35款App：未经同意采集信息、第三方共享不透明、用户行权渠道缺失等违规问题集中暴露

7天前

新闻 数据安全

绿盟科技发布2026三季报：收入微增，亏损收窄，现金流大幅增加

绿盟科技发布2026三季报：收入微增，亏损收窄，现金流大幅增加

7天前

新闻