网络安全文章
本专题针对网络舆情安全,探讨对抗防御、可信溯源与协同治理策略,涉及安全数据感知、传播对抗、可信态势预测等,旨在梳理现状、凝聚业界共识,征集相关原创研究成果。
10-150
网络安全文章
文章探讨AgenticPentesting能否替代人工渗透测试,核心观点是不能完全替代,需关注证明内容、时效和覆盖范围三个问题。2026年漏洞利用窗口缩短至8小时,传统测试存在时间盲区。建议采用持续攻击性安全测试模型,结合可利用性验证、安全控制验证和AgenticPentesting三种方法,并统一发现模型,实现基于证据的持续验证。
10-150
网络安全文章
天融信推出工业网络安全智能体运营体系,通过一个平台底座和五款智能体,解决制造业网络安全运营的困境,包括资产底数不清、策略管控无序、行为判定困难、告警冗杂失焦和应急处置低效等问题,提高安全运营效率。
10-150
网络安全文章
SmarterMail存在三个可组合利用的高危漏洞链,包括远程代码执行CVE-2026-104082、存储型XSSCVE-2026-104083及权限提升CVE-2026-104084,攻击者可通过恶意日历邮件触发XSS窃取管理员会话令牌,最终以SYSTEM权限执行任意命令。影响Build9777以下版本,建议立即升级至9777或更高版本,POC已公开,利用可能性高。
10-150
评论