周鸿祎VARA大会：一个漏洞即可入侵系统，第十五届在津开幕
12月11日午间，新浪科技独家获悉，备受业界瞩目的第十五届网络安全漏洞分析与风险评估大会（VARA大会）近日于天津盛大开幕。作为国内网络安全领域极具影响力的年度盛会，VARA大会自2008年创办以来，始终是汇聚“政产学研用”多方智慧、推动行业深度交流的关键平台。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
在本次大会的“网络漏洞治理生态分论坛”上，三六零数字安全科技集团荣获两项国家级重磅荣誉，分别由国家信息安全漏洞库（CNNVD）与中国信息安全测评中心联合授予，包括“2025年度优秀技术支撑单位”及“CNNVD协同软硬件优秀漏洞管理企业”称号。
会上，三六零集团创始人周鸿祎发表主题演讲。他指出，漏洞的存在彻底改变了网络安全的攻防博弈规则。攻击者无需再发动强攻，只需利用一个精心挑选的漏洞、一封钓鱼邮件或一个特殊构造的数据包，便能绕过防火墙等传统防护措施，直接侵入核心系统。更令人担忧的是，随着“黑客智能体”的出现，网络攻防的不对称性将进一步加剧。
作为国内最早以智能体驱动安全战略的公司之一，三六零依托自身的安全大模型、海量知识库、自动化工作流及专用分析工具，已成功打造出多款专业的“安全智能体”。这些智能体能够模拟人类顶级安全专家的思维与能力，快速响应、精准处置各类安全事件，从而有效对抗日益智能化的“黑客智能体”威胁。
具体而言，由三六零智能体工厂打造的“漏洞挖掘蜂群智能体”，能够实现安全漏洞的自动化分析与发现。运营人员仅需输入一个漏洞编号，系统便可自动完成从情报关联、影响面分析到处置建议生成的运营全链条操作，实现7x24小时无人值守的自动化处置闭环。
周鸿祎表示：“AI既是新质生产力与安全防护的新载体，也是全新的风险源头。三六零愿与各界携手，共同筑牢数字时代的安全底座。”
责任编辑：郝欣然
相关攻略
该漏洞源于Angular处理国际化（i18n）安全敏感HTML属性的方式。虽然Angular默认提供强大的内置净化机制来自动清理恶意输入，但当应用为敏感属性启用国际化时，这一关键保护会被绕过。 漏洞
Ubuntu 安全团队在公开发布前通过将 Ubuntu 25 10 的默认 rm 命令恢复为 GNU coreutils 缓解了风险，上游修复已应用于 uutils 代码库。 漏洞概述Ubuntu
本文讲述国外白帽小哥如何从一个简单且超出范围的漏洞入手，被严格WAF拦截后，等待2个半月学习新技能，最终将其升级为高危9 3分反射型XSS（跨站脚本）的全过程。 在漏洞众测中，耐心是最有用的武器，有
该漏洞源于不当的访问控制机制，使得相邻网络中的未认证攻击者能够拦截敏感配置文件，并在基于网络的操作系统部署过程中执行任意代码。 微软宣布将分两个阶段禁用Windows部署服务（WDS）中的无人值守部
为应对风险，建议用户和企业采取以下措施：加强网络控制、避免OpenClaw默认管理端口暴露在互联网、采用容器隔离服务、避免明文存储凭证、仅从可信渠道下载技能模块、禁用技能自动更新功能，以及保持代理程
热门专题
热门推荐
迷你图是Excel中轻量直观的数据趋势可视化工具，支持折线、柱形、盈亏三种类型；可通过“插入”选项卡单个或批量添加，用“设计”选项卡自定义样式，并借助OFFSET、INDIRECT
在孩子的成长过程中，贝瓦儿歌是许多家长和孩子都喜爱的早教资源。而将贝瓦儿歌投屏到电视上，能让孩子在更大的屏幕上尽情享受欢快的儿歌，获得更好的视听体验。下面就为大家详细介绍贝瓦儿歌投
在红色沙漠中，绝望双手剑是一把超级帅的双手大剑，位于德梅尼斯的极寒之塔中。绝望双手剑基础攻击力高，不嵌增伤齿轮也有可观伤害但无自带霜冻附魔，可在任意剧情阶段获取，因极寒之塔敌人强且点灯时会刷飞行敌人
一部古装剧，火到国台办的新闻发布会上。《逐玉》这一次，属实让内娱扬眉吐气一把。简单的“点名”，却释放出三大强烈信号。果然，惠英红的话，一个字都没说错。01最新定调印象里，被最新点名的影视作品。要么是
应使用样式功能统一格式：一、应用并修改内置样式；二、创建自定义样式；三、通过主题字体设定中英文字体组合；四、清除手动格式后重应用样式；五、用格式刷批量同步。如果您在Word文档中需