2026-02-14
AI系统面临四大关键漏洞攻击威胁
AI系统正面临多重攻击威胁，大部分漏洞尚无有效修复方案。攻击者可劫持自主AI代理执行网络攻击，仅需250个文档和60美元即可毒化训练数据。提示注入攻击对56%的大语言模型有效。模型库藏有数十万恶意文件。深度伪造视频通话已...
2026-02-14
Lazarus组织在npm和PyPI平台植入恶意软件包
网络安全研究人员发现了一系列与朝鲜Lazarus组织相关的恶意软件包，分布在npm和PyPI仓库中。该活动代号为graphalgo，自2025年5月起活跃。攻击者通过LinkedIn、Facebook等社交平台或Redd...
2026-02-14
Check Point收购三家初创公司加强网络安全能力
Check Point软件技术公司宣布斥资1.5亿美元收购三家风投支持的初创公司，以增强其网络安全能力。其中8500万美元用于收购特拉维夫的Cyclops Security，该公司开发了能分析企业基础设施网络安全数据的数...
2026-02-14
供应链攻击推动网络犯罪经济"自我强化"循环
研究显示，网络犯罪分子正将供应链攻击发展为工业化规模操作，将数据泄露、凭证盗取和勒索软件攻击连接成"自我强化"的生态系统。开源软件包入侵、钓鱼攻击和OAuth滥用等手段相互配合，每个阶段都为下一阶段提供支撑。AI辅助工具...
2026-02-14
思科将AgenticOps模式扩展至网络、安全、可观测性产品
思科在阿姆斯特丹举行的Cisco Live EMEA活动中发布了网络和安全产品组合的一系列更新，旨在帮助客户利用智能体AI技术更有效地运行企业基础设施。AgenticOps是思科去年首次推出的智能体驱动的IT运营模型，利...
2026-02-14
SSHStalker僵尸网络通过暴力破解攻陷7000台Linux服务器
新发现的SSHStalker僵尸网络通过暴力破解弱SSH密码认证，已入侵至少七千台Linux服务器，其中一半位于美国。该僵尸网络使用可追溯至2009年的未修补Linux漏洞进行攻击，融合了IRC战术与现代自动化技术。研究...
2026-02-13
思科推出智能体监控工具管理不断增长的AI网络智能体
思科宣布为Splunk可观测性云平台推出AI智能体监控工具，可视化智能体工作流程并跟踪LLM和智能体应用的性能、成本、质量和行为。该工具将与思科AI Defense套件集成，确保LLM安全运行并防范风险。思科还发布了自动...
2026-02-13
CTEM实施分化：84%的安全项目为何落后
最新市场研究显示，企业安全决策者中存在明显分化。实施持续威胁暴露管理(CTEM)的16%组织在攻击面可视性方面表现优异50%，解决方案采用率高出23个百分点。尽管87%安全领导者认识到CTEM重要性，但仅16%真正实施。...
2026-02-13
首个恶意Outlook插件现身，窃取4000多个微软账户凭证
网络安全研究人员发现首个在野外检测到的恶意微软Outlook插件。攻击者通过声称一个已废弃合法插件的关联域名，提供虚假微软登录页面，窃取了超过4000个凭证。该攻击被命名为AgreeToSteal，利用了Office插件...
2026-02-12
微软警告：恶意AI按钮和链接可能背叛用户信任
微软安全研究人员发现一种名为"AI推荐投毒"的新型攻击技术正在激增。攻击者通过在网站的"AI总结"按钮和链接中植入隐藏指令，操控AI模型产生带有偏见的建议。该技术类似于SEO投毒，但针对AI模型而非搜索引擎。微软在31家...
2026-02-12
2026年CVE漏洞数量可能首次突破10万个
据事件响应与安全团队论坛年度漏洞报告预测，2026年通用漏洞披露数量将超过5万个，上限可能首次达到11.8万个。报告显示，现实情况下7万至10万个漏洞披露完全可能，中位数约为5.9万个。这一增长主要归因于开源软件快速采用...
2026-02-12
苹果修复iOS、macOS等设备遭利用零日漏洞
苹果发布iOS、iPadOS、macOS等系统更新，修复一个已被利用的零日漏洞CVE-2026-20700。该漏洞存在于动态链接编辑器dyld中的内存损坏问题，攻击者可通过内存写入能力执行任意代码。谷歌威胁分析小组发现并...
2026-02-12
Splunk CISO分享政治竞选活动网络安全实践经验
前美国海军预备役情报官员、现任Splunk SURGe和Cisco Foundation AI全球安全顾问Mick Baccio分享了他从为Pete Buttigieg总统竞选担任首席信息安全官到加入AI安全领域的经历。...
2026-02-12
微软谷歌等60多家厂商发布重要安全补丁修复
本月补丁星期二，众多软件厂商发布安全漏洞修复补丁。微软修复59个漏洞，包括6个被积极利用的零日漏洞。Adobe更新多款产品安全补丁。SAP修复两个关键漏洞，包括CRM代码注入和NetWeaver授权检查缺失问题。英特尔与...
2026-02-12
荷兰数据保护局遭遇Ivanti零日攻击后主动报告数据泄露
荷兰数据保护局确认在1月29日遭受攻击，黑客利用Ivanti终端管理器移动版漏洞进行攻击。此次攻击影响了数据保护局和司法委员会的员工，可能泄露的个人数据包括姓名、商务邮箱地址和电话号码。所有受影响人员已被直接通知。荷兰网...
2026-02-12
伪装磁盘格式：PDF文件暗藏新威胁
最新钓鱼攻击活动通过虚拟硬盘链接伪装恶意软件为普通PDF文档。攻击者利用员工习惯接收PDF格式订单和发票的特点，诱导用户点击托管在IPFS去中心化存储网络上的恶意文件。这些虚拟硬盘文件被打开后会挂载为本地磁盘，绕过Win...
2026-02-11
微软二月补丁日修复六个零日漏洞
微软在2026年2月补丁日发布了六个零日漏洞修复程序，这些漏洞均遭到主动利用。本次更新共修复50多个安全漏洞，涵盖微软产品套件。六个零日漏洞中三个已公开，包括Windows SmartScreen、Microsoft W...
2026-02-11
Arctic Wolf瞄准亚太地区中端市场网络安全缺口
网络安全提供商Arctic Wolf正在亚太地区扩张业务，最近在马来西亚推出完整产品组合。该公司为中端市场客户提供全天候厂商中立的安全运营中心服务，主要服务私立学校、律师事务所、物流和地方政府等机构。其Aurora平台基...
2026-02-11
SSHStalker僵尸网络利用IRC控制服务器攻击Linux系统
网络安全研究人员披露了名为SSHStalker的新型僵尸网络，该网络使用IRC协议进行命令控制。该工具集结合了隐蔽助手和Linux遗留漏洞利用，包含日志清理器和rootkit组件，维护着大量2009-2010年Linux...
2026-02-11
Ingress NGINX流量控制器发现四个新安全漏洞
开源Ingress NGINX流量控制器发现四个安全漏洞，该控制器在Kubernetes部署中被广泛使用。其中两个漏洞CVSS评分达8.8分，包括输入验证缺陷和配置注入漏洞，后者可导致任意代码执行。这些漏洞仅影响特定版本...