通知|网安标委发布《网络安全标准实践指南——个人用户使用人工智能服务安全指南》(附全文)"

admin 2026-10-19 02:40:19 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

通知 | 网安标委发布《网络安全标准实践指南——个人用户使用人工智能服务安全指南》(附全文)

彼德研究院

2026年8月26日 08:59
上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

关于发布《网络安全标准实践指南——个人用户使用人工智能服务安全指南》的通知

网安秘字〔2026〕105号

各有关单位:

为指导个人用户更加安全地使用人工智能服务,防范化解相关安全风险,秘书处组织编制了《网络安全标准实践指南——个人用户使用人工智能服务安全指南》。

本《实践指南》提供了个人用户通过互联网使用人工智能服务的安全指引,包括安全意识提升、安全使用指引、使用行为准则等,也可为人工智能服务的技术提供者、服务开发者、服务运营者保障个人用户的安全使用提供参考。

附件:《网络安全标准实践指南——个人用户使用人工智能服务安全指南》

全国网络安全标准化技术委员会秘书处

2026年8月24日

(来源:网安标委网站)


通知|网安标委发布《网络安全标准实践指南——个人用户使用人工智能服务安全指南》(附全文)" 网络安全文章

通知|网安标委发布《网络安全标准实践指南——个人用户使用人工智能服务安全指南》(附全文)"

网安标委于2026年8月24日发布《网络安全标准实践指南——个人用户使用人工智能服务安全指南》,旨在指导个人用户安全使用AI服务,防范安全风险。指南涵盖安全意识提升、安全使用指引及行为准则,同时为AI服务提供者、开发者和运营者保障用户安全提供参考。
(10分)CVE-2026-21962:WebLogic代理插件未授权RCE" 网络安全文章

(10分)CVE-2026-21962:WebLogic代理插件未授权RCE"

CVE-2026-21962是OracleHTTPServer与WebLogic代理插件的满分未授权RCE漏洞。其通过路径穿越绕过与请求头注入链式配合,利用分号盲区绕过内部拦截并在IP头注入Base64命令执行。该漏洞无需凭据,单包即可从边缘代理横向穿透内网,且已在野利用。建议立即应用1月CPU补丁,或部署WAF拦截含分号路径及异常IP头缓解。
TranslatePress漏洞(CVE-2026-19632)导致40万个WordPress网站面临账户被劫持风险" 网络安全文章

TranslatePress漏洞(CVE-2026-19632)导致40万个WordPress网站面临账户被劫持风险"

TranslatePress插件存在严重漏洞CVE-2026-19632,CVSS评分9.8,影响3.3.1及以下版本,超过40万个WordPress网站面临账户劫持风险。攻击者可未经认证窃取管理员密码重置链接,从而完全控制网站。该漏洞源于插件翻译邮件内容并公开暴露AJAX接口。目前无在野利用或公开PoC,但建议立即更新至3.3.2版本以修复问题。
评论:0   参与:  0