数世咨询
中国数字化领域独立的第三方服务机构，提供网络安全行业的调查、研究与咨询服务。 (wechat feed made by @ttttmr https://wechat2rss.xlab.app)
《全球数据泄露态势月度报告》（2025年9月）| 附下载地址
中国网络安全与信息产业“金智奖”评选活动即将璀璨启幕
网络安全岗位的面试不仅是技术比拼，更是沟通、思维与热情的综合展示。了解公司、练习表达、诚实自信、展现热情——这些看似简单的准备，往往正是决定录用的关键差距。
在监管趋严、线上化提速与黑灰产攻防常态化的多重作用下，金融风控正步入以模型为核心的新范式。
据网络安全公司 ReliaQuest 最新分析显示，2025年第三季度与勒索软件和网络勒索相关的数据泄露网站数量创下历史新高。
360自动化漏洞情报分析平台上线
Agentic AI正快速成熟，它能否成为SOC的“常驻成员”，取决于组织是否能在信任、治理和经济模型上找到平衡点。
⏰10月16日（周四）15：00\x0d 🎁立即预约：领取千元好礼+抢先体验AI防护功能
今日Win 10 正式停服。
本文将探讨该模型是什么、与其他框架有何不同，以及组织如何利用它来评估自身的 AI 成熟度。
随着告警量和人员倦怠达到临界点，越来越多的安全领导者正在依赖 AI 来承担分流、检测工程和威胁狩猎等关键任务。
美国联邦调查局（FBI）近日发布警告称，网络犯罪分子正在仿造其官方互联网门户，建立虚假的网站，以此窃取公民的敏感信息，并欺骗那些试图举报网络违法行为的民众。
研究显示，尽管 AI 编程助手能够减少一些低级语法错误，但它们正在给企业带来更严重的安全隐患，包括不安全的编码模式、敏感信息泄露以及云配置错误。
《全球数据泄露态势月度报告》（2025年8月）
最新的模型上下文协议（MCP）漏洞排名，揭示了从提示注入到命令注入等关键风险，并为保障智能代理（Agentic AI）的安全基础提供了路线图。
曙光网络首次提出“算控安融合”理念，围绕工业场景同步发布四大新品。
要建设更强大的未来网络安全人才队伍，CISO们需要把招聘重点从既有的技术知识转向问题解决能力，同时拓宽人才来源，不再局限于传统渠道。
AI安全丨筑牢数智时代基石——绿盟科技大模型安全创新秋季成果发布
随着自动化技术的发展，无代码测试工具在近几年迅速走红。
当网络安全事件发生时，最终问责对象正从CISO转向董事会本身。
《网络安全标准实践指南——生成式人工智能服务安全应急响应指南》发布
从市场和财务压力，到人工智能的快速崛起，首席信息安全官（CISO）正以更灵活的视角和策略，应对并试图领先于不断加速的网络风险与业务中断。
天穹智能分析平台近期完成全面升级，新增多项功能，并根据用户反馈进行了系统性优化。
近年来，针对用户浏览器的攻击激增，成为企业面临的突出安全威胁。本文将解析什么是“基于浏览器的攻击”、为何它们如此高效，以及六种最值得关注的攻击方式。
CISO 和安全领导者可能会因为一系列原本可以避免的错误，影响自己的职业发展。
CEO应该停止把网络安全当作成本中心，而是主动投资于内部安全团队。
像学生运营的SOC这样的项目，可以扩大我们的网络安全劳动力队伍，并在网络攻击不可避免发生时，更好地保护我们的公共和私营实体。
网络安全研究人员警告称，Android 恶意软件的格局正在发生转变：过去主要被用于投递银行木马的 投放器（Dropper）应用，如今也开始用于分发更“轻量级”的恶意程序，
2025年腾讯全球数字生态大会 InfraAgent 专场，将重点介绍腾讯 AI原生云产品技术新升级，如何为AI模型的开发、训练、推理、部署、Agent的应用提供底层技术支撑，加速 AI落地。
国家互联网信息办公室发布《国家网络安全事件报告管理办法》
当今商业精英对自主AI的潜力表现出极度热衷，首席执行官们将人工智能视为提升效率的生命线。
欢迎查看#网络安全风险智能决策平台#落地实践
一项最新调查显示，69%的 CISO 曾被雇主要求对安全事件保持沉默，而这一比例在两年前还是 42%。
2025年9月8日，网络安全法修正草案首次提请全国人大常委会会议审议。
企业坚持使用 Windows 10 可能要为后续支持支付数十亿美元
在全球制造业日益依赖数字化与互联化的今天，提升网络韧性已是保障企业生存与发展。
零信任（Zero Trust）常被定义得模糊、缺乏激励措施，而且往往是一段没有尽头的旅程。
随着越来越多的企业业务迁移到浏览器，安全团队正在面对一类快速增长的网络风险。
GitHub已经从最初的代码托管工具，成长为现代软件开发的核心平台。
近日，美国国家标准与技术研究院（NIST）对《数字身份指南》 进行了自2017年以来的首次重大修订。
基于价值理念的《中国数字安全价值图谱》更新版来了。
8月28日，2025中国国际大数据产业博览会（以下简称“2025数博会”）在贵州省贵阳市开幕。
想了解大模型业务系统中的安全风险以及主要安全供应商都有那些？请查看这份研究报告
AI赋能：安全大模型重构安全运营
随着量子计算的发展，当前广泛使用的加密算法（如RSA、ECC）在未来十年内可能被破解。
2025年中国数据安全企业全景图征集启动
团队人手吃紧的当下，很多企业都在评估把部分安全运营外包给 托管安全服务商（MSSP）。
车联网安全“必修课”
6条经验不照做，安全团队明天就可能解散！
限时免费 筑牢防线｜创宇盾护航抗战胜利80周年纪念活动网络安全