Aggregator

中国扩大商业秘密保护范围，将数据和算法纳入其中，以加强防范技术外流。中国国家市场监督管理总局修订的《商业秘密保护规定》在星期一（6月1日）正式施行。这是中国法律首次明确将数据、算法等数字资产纳入商业秘密保护范围。新规也对远程办公和跨境企业合作提出更严格的安全要求。企业必须采取保护措施，包括按照员工职级限制文件访问权限、隐藏敏感信息，以及记录用户操作行为等。规定还将境外实施的侵犯商业秘密行为纳入规制范围，但未明确具体执法机制。配合新规实施，中国国家市场监管总局星期一启动为期一个月的专项执法行动，重点针对生物医药、半导体和人工智能等关键领域，严厉打击“恶意挖角”以及员工跳槽时携带商业秘密等行为。

火绒安全终端防护数据月报（2026-05）

A new Silobreaker and SANS Institute paper examines the ‘Intelligence-Stakeholder Gap’ and what organizations must do to achieve business buy-in on threat intelligence

Обзор требований регулятора и сценарии применения WAF-решений

ENISA NIS360 2026 shows cybersecurity improving across EU critical sectors, but health, water, rail, and space remain in the risk zone. ENISA has published its third annual NIS360 report, assessing the cybersecurity maturity and criticality of all sectors covered by the NIS2 directive. The headline finding is that things are improving across the board. The […]

受中东危机导致燃料价格上涨的影响，全球电动汽车销量快速增长。根据标普全球汽车数据统计，在可获取数据的 150 个国家中，3 月有包括澳大利亚和英国在内的 28 个国家刷新了电动汽车单月销量历史纪录。4 月则有包括巴西和菲律宾在内的 9 个国家创下新高。3 月和 4 月期间，91% 的国家电动汽车销量实现增长。在原油进口高度依赖中东的韩国，3～4 月的电动汽车销量同比增长至 2.4 倍。电动汽车在新车销售中的占比提高14个百分点达到 26%。东南亚地区电动汽车销量增长 4 成，市场占比升至 16%。欧盟市场也摆脱了一度停滞的局面，销量同比增长 4 成。中国市场虽然电动汽车销量下降 8%，但由于整体新车需求同步下滑，电动汽车在新车销售中的占比反而提高5个百分点达到 42%。国际能源署在 5 月发布的报告中指出，此次能源危机的应对方式“将在未来几年塑造全球汽车市场”。

根据国家信息安全漏洞库（CNNVD）统计，2026年5月采集漏洞6942个。

根据国家信息安全漏洞库（CNNVD）统计，近期（2026年5月18日至2026年5月28日）共采集重要人工智能漏洞114个

Currently trending CVE - Hype Score: 1 - In key-based pairing, there is a possible ID due to a logic error in the code. This could lead to remote (proximal/adjacent) information disclosure of user's conversations and location with no additional execution privileges needed. User interaction is not needed for ...

2006 年 5 月 31 日，海盗湾成立不到三年，65 名瑞典警察进入了斯德哥尔摩的一个数据中心。在美国政府的压力下，作为刑事调查的一部分，他们奉命下线海盗湾的服务器。在警察进入数据中心前，海盗湾联合创始人Gottfrid Svartholm 和 Fredrik Neij 就感觉到情况不妙。他们注意到有密探跟踪他们。不过这一次警方的目标是他们的服务器。上午 10 点左右，Gottfrid 告诉 Fredrik 办公室来了警察。他让同事去托管机房销毁“罪证”。Fredrik 离开时，他意识到问题可能与他们的 torrent tracker 相关。为以防万一他决定对网站进行完整备份。当他到达托管机房时，他的担忧得到了证实。数十名警察带走了数十台服务器，其中大部分属于与海盗湾无关的客户。接下来几天，Fredrik 备份网站的决定显然是海盗湾历史上最关键的时刻。正因为有了备份，海盗湾团队才得以在三天内恢复网站。事件的处理方式也延续了海盗湾一贯的恶搞。他们将网站更名为“警察湾”（The Police Bay），设计了一个向好莱坞发射炮弹的新标志。几天后网站的标志被凤凰图案取代，象征着它从数字灰烬里重生。这次突击搜查非但没有让海盗湾倒闭，反而让它成为主流媒体关注的焦点，而很大程度上这要归功于网站的快速恢复。媒体的报道也引发了网站流量的激增，与好莱坞的预期结果相反。20 年后，海盗湾仍然还是那个海盗湾。

7B大模型在实测中达成数据分类分级识别率100%、人工核对准确率95%的成绩。

如果明天遭遇勒索软件攻击，你会支付赎金来恢复数据吗？最新调查显示，超过半数的CISO表示他们会这么做。

Силовики утверждают, что международные IT-корпорации помогали шпионить за российскими политиками.

The Spanish National Police arrested a man in Granada for allegedly leaking personal data belonging to members of several sensitive state institutions. According to police, the suspect published the information on multiple online platforms, exposing personnel associated with organizations including the National Cybersecurity Institute (INCIBE), the National Security Council, the National Police, the Civil Guard, the State Attorney General’s Office, the Ministry of Finance, and the Tax Agency. “The investigation, led by Madrid’s Court of … More →

The post Sensitive government personnel data posted online, Spanish police arrest suspect appeared first on Help Net Security.

Один сетевой запрос может открыть путь туда, где ошибка стоит дороже обычного сбоя.

一个被追踪为 DriveSurge 的威胁行为者，一直在利用 ClickFix 和 FakeUpdate 技术，对被入侵的网站开展大规模恶意软件分发活动。   据网络安全公司 SilentPush 的研究人员称，在 DriveSurge 发起的活动中，数千个网站遭入侵，访问者被重定向到恶意软件分发基础设施。   ClickFix 是一种常见的社会工程策略，诱骗受害者在其系统上复...

The Quota Reset Event Anthropic unexpectedly reinstated the weekly usage allocations for all Claude Pro and Claude Max premium subscribers at approximately 01:30 AM on June 2. This corrective measure followed an underlying anomaly...

The post Uncapped Resonance: Anthropic Initiates Emergency Quota Restorations appeared first on Information Security News.

应对AI时代的挑战需要从三位一体的角度推动安全升级。