原创 XiaoC 2025-02-02 20:38 北京 昨儿看到 gpt 放出了 o3-mini 和 o3-mini-high 模型，用两年前问 gpt4 的漏洞 demo 丢给 dsr1 和 o3 测了下。 问题：下面是一个 web 程序，其中可能存在一些漏洞，找出所有的漏洞，和触发漏洞的路径，给出 poc from flask import Flask from flask import request from jinja2.sandbox import Sandbo…

jinja2 sandbox bypass 2024-03-14 18:37 北京 jinja2 sandbox bypass 最近挖不出洞，正好和别的师傅聊到这个，水一篇。考虑一个比较小众、但可能遇到的场景：jinja2 模板可控，上了沙箱 SandboxedEnvironment，怎么快速判断有没有搞头？ 两个真实的漏洞 case 是 CVE-2020-13948 和 过期的 airflow rce ，后者的 poc 我在 下岗倒计时：gpt4 当面卷我实录 的 test…

2023-10-06 23:59 北京 假期闲着无聊翻了下 conf 代码，发现了一个 jndi 注入，可惜新版本修了，次新版应该可以打。位置还在用户宏编辑处，触发方式和之前一样，gadgets 也齐全[困] MBHC 跳转微信打开

在新加坡和Andy住了几个月红灯区，我感觉必须得从这地方走出去。 原创 cdxy 2025-12-27 01:57 日本 在新加坡和Andy住了几个月红灯区，我感觉必须得从这地方走出去。 3月，第一次到美国，我冲进VC panel给sequoia的合伙人直接堵在了台上，一顿输出然而并无作用。 4月，回到新加坡，和投资人说 美国市场我决意要干， 我会自己先base过去。 我们从中国这个巨大的市场出来，不是为了just to end up as a Singapore compa…

愿我们始终能够感受并践行内心的方向。 cdxy 2025-01-03 23:09 马来西亚 愿我们始终能够感受并践行内心的方向。 先quote一下之前两次快照 1. 2019 - 毕业两周年小结( https://www.cdxy.me/?p=809) - 这段时间的关键词是成长 2. 2021 - 2019-2021思想变化记录 - 这段时间更多是激烈变化与向内探索 2024是一段新的开始，年初我在想找个MBA上上，年底却成了个数字游民，没想到第一次去国外生活是去创业。 仔…

原创 cdxy 2024-11-10 15:25 新加坡 Eric说创业就是做选择——时机、土壤、赛道、人。 算是上段co-founder三年里最宝贵的经验。时机没法等，后三个问题我许了个愿：出海，AI，信任。 最早没敢day1出海，直到问了一圈出海的朋友，在杭州受到mogu的启发，回去路上我和合伙人说，我们今天就是要day1出海。 --- 8月底到新加坡，MI带我爬到山顶 ，开始在夜色中"数楼"：这个是我的客户，那个是我的客户...... 我的内心OS：这个…

中天月满，家国同欢。揽万里秋光，寄万千祝愿，祝大家阖家团圆，行稳致远。 网安国际 2026-09-25 08:23 江苏 中天月满，家国同欢。 揽万里秋光，寄万千祝愿，祝大家阖家团圆，行稳致远。 跳转微信打开

8月16日，CCF-INFORSEC网络空间安全“导师面对面”暨AI及智能体赋能安全研究专题研讨会圆满落幕。期待来年盛夏再度相逢！ 网安国际 2026-08-25 12:06 陕西 8月16日，CCF-INFORSEC网络空间安全“导师面对面”暨AI及智能体赋能安全研究专题研讨会圆满落幕。期待来年盛夏再度相逢！ 8月15-16日， 由CCF网络与系统安全专委会主办、南开大学密码与网络空间安全学院承办、天津大学网络空间安全学院协办的2026 CCF-INFORSEC网络空间安全…

2026年8月22日至23日，为期两天的第一届CCF网络与系统安全大会（CCF NSS 2026）在杭州成功举办。 网安国际 2026-08-24 19:18 陕西 2026年8月22日至23日，为期两天的第一届CCF网络与系统安全大会（CCF NSS 2026）在杭州成功举办。本届大会以“安全为基，智算未来”为主题，来自全国各大高校、科研院所、企业行业相关领域的专家学者、研究人员、产业界代表和青年学生一千多人齐聚一堂，围绕网络与系统安全、人工智能安全、密码安全、数据安全等前…

log4shell可以说是这几天最火爆的漏洞，对于红队人员，算是过了个早年。 原创 Lz1y 2021-12-14 02:00 log4shell可以说是这几天最火爆的漏洞，对于红队人员，算是过了个早年。 log4shell可以说是这几天最火爆的漏洞，对于红队人员，算是过了个早年。不过此漏洞覆盖范围之广，也可能殃及你我。 这个漏洞已经爆出来好几天了，各大厂商都开始陆陆续续的修复，人们的目光仍然放在各种上层应用中，想着办法武器化。不过这个洞可能不只是蓝队人员的心头恨，也有可能反…

在刚刚结束的N1CTF中, 我出了一道很简短的域渗透题目, 其中第三关个人感觉比较有意思, 单独抽出来分享一下. Lz1y 2020-10-20 12:57 在刚刚结束的N1CTF中, 我出了一道很简短的域渗透题目, 其中第三关个人感觉比较有意思, 单独抽出来分享一下. 在刚刚结束的N1CTF中, 我出了一道很简短的域渗透题目, 其中第三关个人感觉比较有意思, 单独抽出来分享一下. 滥用SPN mappings 笔者第一次了解到这个属性是通过ad security关于spn的…

Coremail nday 任意密码修改复现 原创 Lz1y 2020-05-28 15:27 Coremail nday 任意密码修改复现 Nday 任意密码修改 POST /apiws/services/UserService HTTP/1.1 Pragma: no-cache Cache-Control: no-cache Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win…

原创 helpnetsecurity 2026-08-14 08:00 美国 作者：Anamarija Pogorelec 发布时间：2026 年 8 月 5 日 Black Hat USA 2026 正在拉斯维加斯举行，各厂商正在利用这一时机推出他们希望能够定义未来一年防御方向的新产品。以下是现场最受关注的公告，以及这些产品对于正在评估新预算投入的团队而言为何具有重要意义。 1. BlackCloak 将深度伪造防护扩展至高管信任圈 Impersonation Protec…

原创 ZDNET 2026-08-13 08:00 美国 作者：Lance Whitney，Contributor 发布时间：2026年8月3日 担心你的个人 AI 聊天记录被暴露？以下是如何在多个主要聊天机器人中加强隐私保护的方法。 你与你喜欢的 AI 进行的对话到底有多私密？ 上周，有消息爆出，Anthropic 的 Claude AI 对话可以通过 Google dork（高级搜索查询）访问。是的，人们之前已经通过有效链接将这些对话分享给了其他人。但我相信，他们从未想到…

原创 hackread 2026-08-12 08:00 美国 作者：OWAIS SULTAN 发布时间：2026 年 8 月 5 日 对比2026 年的 AI 检测与响应平台，包括 Dash、Lakera、Operant AI、HiddenLayer 和 Prisma AIRS，涵盖运行时威胁防护与响应能力。 传统的检测与响应平台主要监控终端、网络、身份、云基础设施以及应用程序。它们从未被设计用于理解 AI 智能体、模型上下文协议（MCP）服务器、工具调用链、自主工作流，或…

2025-04-10 11:50 浙江 随着大语言模型（下统称LLM）的兴起，其在软件安全测试领域的应用前景备受瞩目。传统模糊测试（下统称Fuzzing）依赖人工编写测试用例和规则，这种方法不仅耗时费力，还难以覆盖复杂的输入空间。而LLM凭借其强大的生成能力，擅长解决传统上需要大量人工才能完成的重复任务，这为Fuzzing引入了新的变量。 在Web应用领域，漏洞挖掘面临着不断强化的WAF和日益臃肿的字典。传统的Fuzzing技术虽然行之有效，但在处理复杂的Web应用程序时存在…

2025-03-31 18:15 浙江 01 引言 智能体（AI Agent）作为大语言模型技术（LLM）的具体应用形式，突破了传统语言模型仅限于文字输入与输出的局限性。其通过感知环境、规划决策及执行行动的闭环机制，实现了对现实世界任务的高效处理，使其能够像人类一样“知行合一”地解决复杂现实任务。 然而，这种自主性的提升也带来了系统性安全风险，如越权、过度代理等问题。尤其在企业管理场景中，由于安全边界的模糊，可能引发连锁反应，带来严重的安全危机。本文将从技术架构与风险演变的角…

2025-03-21 11:55 浙江 在数字化转型的浪潮中，大语言模型(以下统称LLM)已成为企业技术栈中不可或缺的智能组件，这种强大的AI技术同时也带来了前所未有的安全挑战。它输出的内容如同双面刃，一面闪耀着效率与创新的光芒，另一面却隐藏着"幻觉"与不确定性的风险。此类"高度自信的错误"比明显谬误更危险，因为它们伪装成可靠信息，传统信任模型在面对高度智能化的AI系统输出时，正面临着严峻的适应性挑战和局限性。 1、LLM 输出处理风险 想象一…

宏观、政策和现货需求提供火种，拥挤空头和清算机制提供燃料。 原创 MobiusQuant 2026-08-20 21:29 广东 宏观、政策和现货需求提供火种，拥挤空头和清算机制提供燃料。 阅读原文 跳转微信打开

存储芯片的市场关注与收盘资金信号较强，板块成分表现也较一致。具身智能延续政策、关注和资金三方面呼应，但政策热度边际回落。算电协同与智能体应用则在市场整体走强时表现偏弱，信号分歧较为明显。 原创 跟党走 2026-08-17 19:21 广东 存储芯片的市场关注与收盘资金信号较强，板块成分表现也较一致。具身智能延续政策、关注和资金三方面呼应，但政策热度边际回落。算电协同与智能体应用则在市场整体走强时表现偏弱，信号分歧较为明显。 阅读原文 跳转微信打开

光通信与高速互联的收盘资金确认较强，市场关注同步偏强；智能体应用同日表现突出，但政策热度与市场关注仅居中。医药研发与定制生产、电力市场与绿色电力服务同层表现偏弱，且成分下跌较一致，显示板块间分化明显。 原创 跟党走 2026-08-14 18:11 广东 光通信与高速互联的收盘资金确认较强，市场关注同步偏强；智能体应用同日表现突出，但政策热度与市场关注仅居中。医药研发与定制生产、电力市场与绿色电力服务同层表现偏弱，且成分下跌较一致，显示板块间分化明显。 阅读原文 跳转微信打开

Rapid7收购IntSights以应对不断扩大的威胁 Rapid7 2021-07-26 09:00 Rapid7收购IntSights以应对不断扩大的威胁 我很高兴与大家分享一个激动人心的消息： 2021 年 7 月 19 日， Rapid7 收购了 IntSights ，这是一家业内领先的提供云本地、外部威胁情报和主动威胁补救解决方案的提供商。 IntSights 团队非常出色，他们的威胁情报发现能力同样令人印象深刻。我将进一步介绍为什么 IntSights 的解决方案…

Gartner将Rapid7的InsightIDR评为2021年安全信息和事件管理领域的领导者 Rapid7 2021-07-24 14:00 Gartner将Rapid7的InsightIDR评为2021年安全信息和事件管理领域的领导者 亲爱的合作伙伴，我们很高兴地分享这个消息：Rapid7的InsightIDR已经被评为2021年Gartner魔力四象限——安全信息和事件管理领域的领导者！ 这是我们的SaaS SIEM - InsightIDR连续第二次被评为领导者！ 详…

Rapid7应用程序安全测试入选2021Gartner——VISIONARIES象限 翻译：李鹏 2021-06-10 18:00 Rapid7应用程序安全测试入选2021Gartner——VISIONARIES象限 我们很高兴地分享这个消息:Rapid7已经被评选为2021年Gartner魔力象限应用安全测试领域的远见者。“2021魔法象限聚焦于供应商的传统AST产品、通过对它们的成熟度和作为工具或“作为服务”的特性，以及它们是否能覆盖现在更前卫技术所开发出的应用程序的攻击…

2026年9月9日（北京时间），微软发布了2026年9月安全更新，共发布了974个CVE的补丁程序，比上月增多了553个。 深瞳漏洞实验室 2026-09-09 17:27 北京 2026年9月9日（北京时间），微软发布了2026年9月安全更新，共发布了974个CVE的补丁程序，比上月增多了553个。 在漏洞安全等级方面，存在112个标记等级为“Critical”的漏洞，858个漏洞被标记为“Important/High”等级的漏洞； 在漏洞类型方面，主要有256个远程代码执…

分享一篇文章。 深信服千里目安全技术中心 2026-09-09 17:27 北京 分享一篇文章。 国家互联网应急中心CNCERT : 网络安全信息与动态周报2026年第36期（8月31日-9月6日） 本周，互联网网络安全态势整体评价为良。 本周网络安全基本态势 本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及…

2026年8月12日（北京时间），微软发布了2026年8月安全更新，共发布了421个CVE的补丁程序，比上月减少了201个。 深瞳漏洞实验室 2026-08-12 17:36 北京 2026年8月12日（北京时间），微软发布了2026年8月安全更新，共发布了421个CVE的补丁程序，比上月减少了201个。 在漏洞安全等级方面，存在62个标记等级为“Critical”的漏洞，357个漏洞被标记为“Important/High”等级的漏洞； 在漏洞类型方面，主要有111个远程代码…

《智能体身份鉴别与授权技术框架》《智能体运行时安全技术要求》两项团体标准正式启动。 嘶吼专业版 2026-09-14 13:50 北京 《智能体身份鉴别与授权技术框架》《智能体运行时安全技术要求》两项团体标准正式启动。 9月9日下午，在2026 Inclusion·外滩大会“智能体时代的安全坐标与责任边界”见解论坛上，《智能体身份鉴别与授权技术框架》《智能体运行时安全技术要求》两项团体标准正式启动。 两项标准由中国网络空间安全协会提出，蚂蚁集团联合研究院所、运营商、互联网厂商…

技术不分咖位，热爱才是一切！当AI遇上安全，真正的交叉点在哪里？ 嘶吼专业版 2026-09-07 09:54 北京 技术不分咖位，热爱才是一切！当AI遇上安全，真正的交叉点在哪里？ 技术不分咖位，热爱才是一切。 这一期，我们来到厦门，茶已备好。 坐在对面的是 龚伟炜 ，HG0731A发起人，长沙五戎科技创始人 & CEO。 国防科大出身，技术背景，创办五戎科技几年下来，五戎科技服务关键基础设施领域的头部客户，获评国家高新技术企业，在湖南股交所大创板挂牌。 但这次见面，我们想…

9月9日13:30-17:30，上海，外滩大会C7场馆 嘶吼专业版 2026-09-03 10:00 北京 9月9日13:30-17:30，上海，外滩大会C7场馆 AI智能体正在成为连接数字世界与物理世界的重要纽带，并推动企业运营模式从传统的软件自动化，向能够自主决策、跨平台协同和动态解决问题的智能系统演进。据Gartner预测，到2028年，至少15%的日常工作决策将由智能体AI自主完成，供应链、金融、生产和客户服务等领域也将随之加速变革。 随着 AI从“提供建议”走向“自…

在开始分析之前，我们得先了解一下DNP3协议的规约，以便我们在下文更容易的分析其DNP3存在的安全问 原创 mosin 2022-04-22 08:00 在开始分析之前，我们得先了解一下DNP3协议的规约，以便我们在下文更容易的分析其DNP3存在的安全问 在开始分析之前，我们得先了解一下 D NP3 协议的规约，以便我们在下文更容易的分析其 D NP3 存在的安全问题以及构造出攻击 D NP3 协议的 E XP ，文中难免出现错误地方，如有不对的地方，还望大家斧正。 为了能够…

环境： win7 x86一、 概要前面的文章写了，要实现一个exploit的编写，分析的方向就要放在漏洞点 原创 ProMinions 2021-02-01 18:30 环境： win7 x86一、 概要前面的文章写了，要实现一个exploit的编写，分析的方向就要放在漏洞点 环境： win7 x86 一、 概要 前面的文章写了，要实现一个 exploit 的编写，分析的方向就要放在漏洞点的下半部分， 本文写的是通过 IOCL 对象进行的池溢出，参考的是 b2ahex 的文章…

一、 概述 1．CVE-2018-8120 是通过一个空指针解引用达到任意读写的漏洞。其实个人感觉单凭空指针 原创 ProMinions 2021-01-18 19:25 一、 概述 1．CVE-2018-8120 是通过一个空指针解引用达到任意读写的漏洞。其实个人感觉单凭空指针 一、 概述 1 ． CVE-2018-8120 是通过一个空指针解引用达到任意读写的漏洞。其实个人感觉单凭空指针 解引用的危害就是 BSOD ，但是利用方面还是要配合任意读写漏洞，如果单纯的只是 B…

域成员与域控制器之间的通信涉及多种服务和协议，因此需要开放多个端口以支持身份验证、授权和其他目录访问服务。通常需要在防火墙中开放一些端口，以便域成员与域控制器之间能够正常通信，确保域中的计算机可以进行认证和访问网络资源。 C4 2024-03-28 08:02 美国 域成员与域控制器之间的通信涉及多种服务和协议，因此需要开放多个端口以支持身份验证、授权和其他目录访问服务。通常需要在防火墙中开放一些端口，以便域成员与域控制器之间能够正常通信，确保域中的计算机可以进行认证和访问网…

拜登签署总统行政令，在数据安全方面的影响主要体现在加强敏感个人数据的保护、规制大规模数据转移、打击数据交易、推动数据安全立法、金融业数据保护、跨国数据传输限制几个方面。在进行跨境数据相关业务活动时，需要更加谨慎，例如安全测试、代码审计等。 原创 C4 2024-03-11 07:00 美国 拜登签署总统行政令，在数据安全方面的影响主要体现在加强敏感个人数据的保护、规制大规模数据转移、打击数据交易、推动数据安全立法、金融业数据保护、跨国数据传输限制几个方面。在进行跨境数据相关业…

【岗位名称】 网络安全研究员 【岗位职责】 1.参与建设大数据安全分析平台的核心分析能力。 2.模拟威胁环境，构建安全分析模型，提升产品溯源能力。 3.跟踪最新威胁，带领团队完成应对新威胁的功能改进。 4.利用态势感知平台支持客户现场的安全分析。 【任职要求】 1.有红蓝对抗、病毒分析方面的经验和背景，3年以上相关经验。 2.有安全产品研发经验，不限于网络安全产品和终端安全产品。 3.了解典型的网络安全模型，比如杀伤链模型、ATT&CK框架等。 4.熟悉下述一种编程语言: 解…

连续多次获评上海市 “专精特新” 中小企业！ 奇安盘古 2026-06-11 17:30 北京 连续多次获评上海市 “专精特新” 中小企业！ 近日，上海市经济和信息化委员会正式公布2025年上海市专精特新中小企业（第四批）名单。奇安信集团旗下奇安盘古（上海）信息技术有限公司、上海盘石洞鉴科技有限公司 成功入选，再次荣膺上海市“专精特新”中小企业称号。 “专精特新”是国家助力中小企业专业化、精细化、特色化、新颖化发展，增强企业自主创新力和核心竞争力，提高企业发展质量和水平而实施…

同心者同路，同路者共赢！ 奇安盘古 2025-09-08 17:31 北京 同心者同路，同路者共赢！ 9月5日，奇安信集团盘古事业部在上海成功举办“奇安盘古专业渠道建设与发展研讨沙龙暨盘古石取证能力开放日”。本次活动汇聚了来自全国十余个省市的30余家核心渠道合作伙伴，共同探讨电子数据取证市场的战略机遇与合作前景，全面展现了奇安盘古在产品能力、服务体系、市场支持与生态共建方面的硬核实力。 夯实合作信心 在会议开场致辞中，奇安信集团副总裁、渠道管理部总经理杜文超分享了“三个坚信”…

奇安盘古 2025-08-27 09:30 上海 8月26日，2024年度上海市科学技术奖获奖结果揭晓，由上海交通大学、奇安盘古等多家单位共同完成的《复杂对抗场景下的网络媒体内容安全检测关键技术与应用》获得上海市科技进步奖一等奖。 成果亮点 项目围绕国家对网络信息内容治理的战略需求，针对人工智能时代背景下，违规不良内容难根治、变种隐晦内容难检测等治理难题，创建了面向复杂内容检测的可信多模态大模型，提出了面向模型能力外推的数据智能生成、基于认知增强的不良伪造内容检测、基于对抗与…

跟进一下最近爆出的打域控的洞 跟进一下最近爆出的打域控的洞

如何应对面试喜欢问的域管与域控定位问题？今天给大家做个总结，无论是实战还是面试都能给各位有所帮助。 如何应对面试喜欢问的域管与域控定位问题？今天给大家做个总结，无论是实战还是面试都能给各位有所帮助。

分享俩个免杀转储lsass进程的方式。 分享俩个免杀转储lsass进程的方式。

2025-03-21 21:15 河南 阅读原文 跳转微信打开

调用关系查询MATCH (n:Class{NAME:'javax.servlet.http.HttpServ 原创 ChaBug 2022-07-06 14:54 新加坡 调用关系查询MATCH (n:Class{NAME:'javax.servlet.http.HttpServ 调用关系查询 MATCH ( n :Class { NAME : 'javax.servlet.http.HttpServlet' }) - [:EXTEND] - ( c :Class)- [:H…

今天看到了这篇文章[1]，记录一下。使用SerializationBinder先来一个demo，用Seria 原创 ChaBug 2022-07-05 14:38 新加坡 今天看到了这篇文章[1]，记录一下。使用SerializationBinder先来一个demo，用Seria 今天看到了 这篇文章 [1] ，记录一下。 使用SerializationBinder 先来一个demo，用SerializationBinder限制一下反序列化的类型。 using System;…

美团智播围绕 AI 主播“长得真→动得准→演得活→卖得好”构建了完整技术闭环 原创 美团平台技术 2026-09-03 10:24 北京 美团智播围绕 AI 主播“长得真→动得准→演得活→卖得好”构建了完整技术闭环 点亮👆 “☆”星标 ，不错过推送内容~ 全文速读 一场 7×24 小时不间断的直播，对真人主播团队意味着高昂人力成本，对百万中小商家更是一道难以迈过的门槛；而“一眼假”的数字人——面部僵硬、动作循环、手势与语音脱节——又留不住观众。这是数字人直播规模化落地前必须…

聚焦「物理世界的 AI 与大模型：挑战、路径与实践」 清华美团学术论坛 2026-09-03 10:24 北京 聚焦「物理世界的 AI 与大模型：挑战、路径与实践」 点亮👆 “☆”星标 ，不错过推送内容~ AI 正在走出屏幕，进入真实世界。 从大模型如何在真实任务中持续学习、调用工具和协同演进，到具身机器人在复杂环境中的感知、决策与行动，AI 面临的已不只是模型能力问题，更是连接物理约束、系统能力与产业实践的系统性挑战。 清华大学—美团数智生活联合研究中心学术论坛 2026…

本文介绍了一种专为 RLVR 设计的低秩训练方法，以及它在业务 Agentic RL 中的落地经验。 原创 美团履约平台 2026-08-27 10:24 北京 本文介绍了一种专为 RLVR 设计的低秩训练方法，以及它在业务 Agentic RL 中的落地经验。 点亮👆 “☆”星标 ，不错过推送内容~ 全文速读 ACL（Annual Meeting of the Association for Computational Linguistics）是计算语言学和自然语言处理（…

广受赞誉的百度大模型安全护栏插件已支持dify，为开发者提供便捷的插件接入方式。 2025-08-25 19:01 北京 广受赞誉的百度大模型安全护栏插件已支持dify，为开发者提供便捷的插件接入方式。 日前，由中国信息通信研究院主办的“2025年网络和数据安全产业论坛”在北京召开。本次论坛紧密围绕国家网络安全战略布局，全面贯彻落实党的二十大及二十届三中全会精神，结合人工智能发展趋势，以“新时代、新引擎，共筑智能化网络安全防线”为主题，设置1个主论坛和4个分论坛。主论坛期间举…

专题工作 | CCIA数安委召开反“开盒”技术工作组成立会议 - CCIA数安委 CCIA数安委 2025-08-14 22:31 北京 专题工作 | CCIA数安委召开反“开盒”技术工作组成立会议 - CCIA数安委 近年来，隐私“开盒”等恶性网络暴力事件屡见不鲜，个人信息遭非法获取、恶意传播，严重侵害公民权益，扰乱社会秩序，冲击网络伦理底线。今年以来，中央网信办等部门也对“开盒”问题进一步加大了整治力度，以“零容忍”态度坚决打击“开盒”乱象。 为落实 CCIA 数据安全工…

2025-07-30 19:02 北京 近日， 2025（第二十四届）中国互联网大会在北京国家会议中心召开，个人信息保护论坛作为本届中国互联网大会的分论坛之一，由中国互联网协会个人信息保护工委会、网民权益保护工委会联合主办 。 工业和信息化部信息通信管理局副局长邵道新、 中央网信办网络数据管理局副局长王琦 、国家市场监督管理总局网络交易监督管理司监测处副处长 陶海廷、中国互联网协会副秘书长裴玮出席论坛并致辞。 中国信息通信研究院、中国互联网协会等相关单位负责人作政策解读和现状…