200页图解五部委医疗卫生数据安全和个人信息保护管理办法

立法为基，筑牢健康中国数字安全防线。2026年2月14日，为指导医疗卫生机构加强数据安全和个人信息保护管理，国家卫生健康委、公安部、国家互联网信息办公室、国家中医药管理局、国家疾病预防控制局五部委联合印发《医疗卫生机构数

Fortinet 全面升级安全运营平台：全面整合云 SOC、智能体 AI、托管检测与响应及端点安全防护

专注推动网络与安全融合的全球性综合网络安全解决方案供应商 Fortinet（NASDAQ：FTNT）正式发布全新升级的 Fortinet 安全运营平台（SecOps）。此次平台升级集成了涵盖AI智能体、全新 FortiSOC、托管服务优化以及增强型端点安全在内的多项前沿技术创新，全面融入统一 Security Fabric 架构，标志着 Fortinet 在推动网络与安全融合领域又迈出坚实一步。

OWASP发布MCP十大安全风险

OWASP 指出，在 MCP 系统里，token 和各类凭证是模型、工具、服务之间完成认证与授权的核心载体。但开发者很容易把这些 secret 放进配置文件、环境变量、prompt 模板，甚至让它们残留在模型上下文记忆和

国家网信办等五部门联合公布《人工智能拟人化互动服务管理暂行办法》

4月10日，国家网信办、国家发展改革委、工业和信息化部、公安部、市场监管总局联合公布《人工智能拟人化互动服务管理暂行办法》（以下简称《办法》），自2026年7月15日起施行。国家网信办有关负责人表示，《办法》旨在促进人工智能拟人化互动服务（以下简称拟人化互动服务）健康发展和规范应用，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益。

构建全链路防御护航具身智能范式跨越与安全落地

在大模型时代，具身智能正面临智能范式重塑与物理边界急剧扩张的双重挑战。在多模态大模型能力持续提升的背景下，具身智能系统的落地应用既催生了跨域攻击、多模态越狱攻击等新型安全风险，也推动了学术与产业界构建防范新型风险的全链路

思科如何基于Llama 3.1构建安全原生推理大模型

以 DeepSeek-R1 与 OpenAI o1 为代表的原生推理模型引领了大模型技术的新范式，通过逐步推理来提升“智能”表现，但这种推理方法在网络安全领域尚不成熟。现有的安全大模型处理直接查询时表现尚可，面对需要多步

《网络安全技术 网络安全威胁信息评价方法》等3项国家标准公开征求意见

全国网络安全标准化技术委员会归口的《网络安全技术 物理不可克隆功能安全技术规范》等3项国家标准现已形成标准征求意见稿。

OpenAM远程代码执行漏洞(CVE-2026-33439)安全风险通告

OpenIdentityPlatform OpenAM是一款开源的企业级访问管理解决方案，提供统一的身份认证、授权管理、单点登录（SSO）以及联合身份管理功能。

OpenPrinting CUPS多个高危漏洞安全风险通告

OpenPrinting CUPS是一款开源的打印系统，广泛应用于Linux及其他类Unix操作系统中。它提供了基于标准的打印服务架构，支持IPP协议，能够实现网络打印机的自动发现、打印任务管理和队列控制等功能。

能源水务等关基工控设施遭破坏性网络攻击，美国政府紧急发布警报

随着冲突持续升级，美国总统特朗普威胁要全面摧毁伊朗的基础设施，而伊朗似乎也以自己的方式展开报复。一项针对全美工业控制系统的黑客行动已经展开，涉及能源和水务等基础设施。美国相关机构表示，这些攻击已造成系统破坏，并带来高额经