身份攻击面：身份安全的新战场
本报告深入剖析了身份攻击面，揭示了威胁行为者如何利用身份弱点，以及企业必须采取哪些措施来防御这些弱点。
互联网安全内参
香港通过保护关基设施条例，运营者不更新系统最高可罚500万港元
关基运营者需履行更高安全要求
美国网络司令部举办史上最大规模的“网络卫士”演习
美国网络司令部演练网络攻防行动与联合行动的整合
香港通过保护关基设施条例，运营者不更新系统可罚款500万港元
关基运营者需履行更高安全要求
2025 AI大模型安全防护：AI安全部署实战指南
安全从业者和安全主管的AI安全防护产品与供应商指南
面向漏洞编程：如何让AI编程助手生成带后门的代码
通过在规则文件中植入不良内容，来诱导Cursor或GitHub Copilot生成不安全的代码
公安部公布严厉打击侵犯公民个人信息犯罪10起典型案例
警惕！Fortinet防火墙漏洞遭勒索软件利用，多家企业被黑
网络安全产品屡屡成为企业被黑入口
国家网络安全通报中心发布重点防范境外恶意网址和恶意IP (五)
泄露650万用户数据，这家IT巨头赔偿超1.2亿元
达成和解协议
低技术武器+持久战策略：台湾黑客组织18年来对大陆网络攻击实录
该组织主要针对大陆政府、军事、国防、 科研等机构，使用鱼叉邮件攻击和水坑攻击等手段来实施 APT 攻击。
砍掉传统产品，押注AI/数据赋能安全：知名头部安全厂商宣布新战略
打造AI原生的数据和安全解决方案
《2024全球网络安全投融资年鉴》的10项洞察
网络安全进入并购新常态，跨行业融合并购增加，网络安全能力被视为更广泛商业战略的核心组成部分。
阿布扎比发布第二版医疗信息与网络安全标准
为阿联酋其他国家医疗网络安全提供了蓝图。
网络攻击新时代：OpenAI Agent首次自主完成钓鱼攻击
网络攻防的机器智能竞速时代即将到来
美国陆军正式发布《陆军统一网络计划2.0》
美国陆军新版统一网络计划强调通过零信任支持多域作战
疯狂减人减机构减预算，美国国家网络安全迎来“激变时刻”
美国政府大幅裁撤网络安全机构和员工引发业界争议
新疆一企业主机多次感染“僵木蠕”病毒被约谈整改
谷歌2024年发放了8500万元漏洞赏金，单个漏洞最高奖励72万元
平均每人可领取超13万元
瑞士出台新规：关基设施遭遇网络攻击需在24小时内上报
未遵守规定最高可罚约80万元
《安全内参》是专注于网络安全产业发展和行业应用的高端智库平台，致力于成为网络安全首席知识官。曾用名“互联网安全内参”。投稿&合作请邮件联系 anquanneican#163.com
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)