网络安全

从部署到实践，即刻拥有你的专属龙虾助手

OpenClaw开发者专区🦞🦞🦞

自行/邀约他人一键搬运博客，享价值百万资源包

腾讯云自媒体同步曝光计划

往期视频·干货材料·成员作品 最新动态

腾讯技术创作特训营知识专栏

新邀入驻腾讯云开发者社区，福利多多！

标准发布与实施：国家市场监督管理总局、国家标准化管理委员会于2025年10月5日发布《GB/T 46335.1—2025 IPv6支持度评测指标与评测方法 第1部分：网站》，将于2026年2月1日起正式实施。

新国标网站IPV6支持评测指标即将执行，人工手动达标基本不可能，企业该怎办？

如果说 20 世纪的企业竞争是关于效率的竞争，那么 2026 年的企业竞争则是关于“韧性”的竞争。

政企数字安全韧性：产品 + 服务 + 运营模式

和中科技安全研究院经排查发现，某政府网站遭受网页植入攻击，被恶意添加大量指向非法网站的非法外链，严重影响网站内容安全和政府形象。

静默黑链暗藏风险：JEECMS 漏洞致政府网站沦为非法外链分发载体

EDR（终端检测与响应）与传统终端安全防护的核心区别在于：前者是“主动防御+全生命周期响应”体系，侧重未知高级威胁的检测、处置与溯源；后者是“被动防御+单点处置”模式，仅能应对已知基础威胁，两者在防御理念、检测机制、响应能力等方面存在根本差异。

高级威胁防御利器：EDR 与传统终端安全的差异解析

　　若依框架的 `sendMessageWithAttachment` 接口存在任意文件读取漏洞，该接口位于 `/demo/mail/sendMessageWithAttachment`，在发送邮件时将 `filePath` 参数指定的文件作为附件。由于未对 `filePath` 进行校验和限制，攻击者可通过该参数读取服务器上的任意文件(如 `/etc/passwd`)，且该接口无需身份验证即可访问，导致攻击者可能获取服务器敏感信息，系统处于高风险状态。

若依sendMessageWithAttachment 任意文件读取漏洞

2026年1月，美国前总统特朗普在海湖庄园新闻发布会上公然暗示，美军在突袭委内瑞拉首都加拉加斯、抓捕总统马杜罗的行动中，动用网络攻击切断当地电力供应。“当时天色很暗，加拉加斯的大部分灯光都熄灭了，这得益于我们掌握的某种专业技术”，这番近乎公开承认跨境网络作战的表述，打破了此类行动的隐蔽惯例，将网络战威胁推向台前，引发全球对关键基础设施安全的高度警惕。

破解跨境网络攻击困局：从特朗普暗示的委内瑞拉事件，看关键设施防护之道

2025年末，美国知名信用报告与身份验证服务商700Credit披露的大规模数据泄露事件，再次为全球企业敲响了数据安全的警钟。这场波及超583万消费者的安全危机，不仅暴露了供应链安全与API防护的致命漏洞，更让企业深刻意识到：被动防御早已无法应对复杂的网络威胁，主动构建全链路安全防护体系才是破局关键。而BAS、EDR两大核心安全系统，正以精准的前置防控与全方位监测能力，为企业筑起抵御数据泄露的铜墙铁壁。

从700Credit数据泄露事件看安全防护：BAS与EDR筑牢数字防线

数字化时代，网络威胁持续升级，黑客攻击手段愈发隐蔽、精准，企业数据泄露、系统瘫痪、业务中断等安全事件频发，给企业带来巨额经济损失与品牌声誉损害。在此背景下，被动防御已难以抵御多变的网络威胁，主动探测、预判风险成为企业网络安全建设的核心诉求。而BAS（模拟入侵攻击系统）作为网络安全领域的核心技术工具，正以专业的攻防模拟能力，助力企业提前发现安全漏洞，筑牢主动防御防线。

深度解析 BAS 模拟入侵攻击系统：工作原理与前置防御价值

据调查一款名为Kimwolf的新分布式拒绝服务（DDoS）僵尸网络，已受控不少于180万台受感染终端设备，涵盖安卓智能电视、网络机顶盒及平板电脑等，且该僵尸网络疑似与（AISURU）僵尸网络存在关联关系。

从 Mirai 到 Kimwolf，物联网终端攻击升级了！

　　工业控制系统(ICS)作为国家核心命脉行业的支撑基石，广泛应用于电力、燃气、供水、炼化、交通、制造等关键基础设施领域。在传统认知中，工控系统常被认为是“封闭运行、脱离互联网”的安全环境，不少单位也确实通过单向隔离装置实现物理隔离。然而，过去十余年间频发的真实攻击事件反复证明：这种“封闭即安全”的神话早已不攻自破。从震网(Stuxnet)病毒攻击核设施，到乌克兰电网遭恶意入侵导致大面积停电，再到科洛尼尔输油管线遭遇勒索攻击，加之国家级APT组织持续对核设施、油气企业、水厂、污水处理厂及制造业开展定点攻击，工控系统面临的安全威胁已从“理论推演”全面升级为“现实常态”。

工控安全转型：从 “隔离被动” 到 “对抗主动” 的 APT 防御革命

近日，国家互联网信息办公室发布了《网络数据安全风险评估办法（征求意见稿）》（以下简称《办法》），并附上了详细的报告模板。这标志着企业在数据安全合规方面有了更明确、更系统的行动指南。

详解《网络数据安全风险评估办法（征求意见稿）》

　随着数字经济的深度发展，网络安全、数据安全与个人信息保护已成为国家安全体系的重要组成部分。为适应新形势下公安工作需要，公安部对2018年制定的《公安机关互联网安全监督检查规定》（公安部令第151号）进行修订，起草了《公安机关网络空间安全监督检查办法（征求意见稿）》，在监管范围、执行标准、责任界定等方面实现了全方位升级。公安机关网络空间安全监督检查办法，明确征求意见稿的核心变化，并为企业提供针对性的合规建议。

公安机关网络空间安全监督检查办法（征求意见稿）》

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

腾讯云开发者社区推出了网络安全专栏，为你提供了网络安全的相关文章，致力于帮助开发者快速成长与发展。

网络安全

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐