2026-02-11
Vega获1.2亿美元B轮融资重新定义企业网络威胁检测
AI网络安全初创公司Vega Security完成1.2亿美元B轮融资，由Accel领投。该公司估值达7亿美元，累计融资1.85亿美元。Vega颠覆传统SIEM模式，不再集中存储所有安全数据，而是在数据原有位置运行安全检...
2026-02-11
AI智能体通过链接预览泄露敏感数据
AI安全公司PromptArmor发现，攻击者可利用恶意提示词诱导AI智能体生成包含敏感数据的URL链接，当消息应用自动获取链接预览时会触发零点击数据泄露。该攻击无需用户交互，一旦AI智能体被诱骗生成含敏感信息的URL，...
2026-02-11
微软Windows安全新策略：更多提示保护用户隐私
微软宣布为Windows引入"基线安全模式"和"用户透明度与同意"功能，旨在加强系统安全防护。基线安全模式将默认启用运行时完整性保护，仅允许经过正确签名的应用、服务和驱动程序运行。新的用户同意机制将在应用访问摄像头、麦克...
2026-02-11
ZAST.AI获得600万美元Pre-A轮融资，主攻"零误报"AI代码安全
ZAST.AI宣布完成600万美元Pre-A轮融资，由高瓴资本投资。该公司在2025年发现数百个零日漏洞，涉及微软Azure SDK、Apache Struts等知名开源项目，成功获得119个CVE编号。其核心创新在于"...
2026-02-11
SolarWinds Web Help Desk遭利用：攻击者实施远程代码执行多阶段入侵
微软发现攻击者利用互联网暴露的SolarWinds Web Help Desk实例进行多阶段入侵，获得初始访问权限并在组织网络中横向移动。攻击可能利用了最新披露的漏洞或之前已修补的漏洞进行远程代码执行。攻击者成功利用漏洞...
2026-02-11
太空网络威胁凸显：从信号干扰到跟踪卫星
随着太空日益拥挤，从信号干扰到跟踪卫星等网络威胁已从理论转为现实。全球太空经济预计2035年将达1.8万亿美元，专家警告网络安全已成关键。俄罗斯卫星跟踪欧洲航天器、伊朗干扰星链信号等事件频发。GPS欺骗攻击影响民用基础设...
2026-02-11
六成企业员工倾向使用影子AI工具以提升工作效率
安全公司BlackFog报告显示，约六成企业员工愿意使用影子AI工具以满足工作截止时间要求。86%的员工每周至少使用一次AI工具完成任务，超过三分之一使用雇主批准工具的免费版本。七成高管愿意让快速生产优先于安全需求。CE...
2026-02-10
超过13.5万个OpenClaw实例暴露于互联网面临网络安全威胁
SecurityScorecard威胁情报团队发现超过135,000个OpenClaw AI助手平台实例暴露在互联网上，存在严重安全风险。这个开源AI代理平台此前已被发现存在多个高危漏洞，技能商店充斥恶意软件，容易泄露A...
2026-02-10
BeyondTrust修复远程支持和特权访问产品的关键认证前漏洞
BeyondTrust发布更新修复其远程支持和特权远程访问产品中的严重安全漏洞CVE-2026-1731，该漏洞可导致远程代码执行。攻击者无需身份验证即可通过发送特制请求执行系统命令，CVSS评分高达9.9分。漏洞影响R...
2026-02-10
Fortinet修复关键SQL注入漏洞防止未授权代码执行
Fortinet发布安全更新，修复FortiClientEMS中可导致任意代码执行的关键漏洞CVE-2026-21643，CVSS评分9.1。该SQL注入漏洞允许未经身份验证的攻击者通过特制HTTP请求执行未授权代码。受...
2026-02-10
顶级CISO如何在不增加人员的情况下解决团队倦怠并加速响应时间
SOC团队在投入大量安全工具后仍面临倦怠和SLA违规问题。常规分类工作堆积，高级专家被拖入基础验证，MTTR攀升。顶级CISO意识到解决方案不是招聘更多人员或增加工具，而是从一开始就为团队提供更快、更清晰的行为证据。通过...
2026-02-10
网络安全威胁转向生态系统：从AI技能恶意软件到31Tbps攻击
本周网络威胁呈现新趋势，攻击者不再仅依靠恶意软件，而是滥用企业日常使用的工具和平台。OpenClaw宣布与VirusTotal合作扫描恶意AI技能，德国机构警告Signal钓鱼攻击，AISURU僵尸网络制造31.4Tbp...
2026-02-10
受监管行业AI应用的三大关键转变
经过2025年的严格评估和概念验证，受监管行业企业已确定AI在合规框架下的具体价值。2026年将迎来大规模AI实施的关键转折点，银行、医疗、能源等行业将经历根本性变革。三大发展趋势将主导这一演进：传统系统现代化加速、预测...
2026-02-10
GNU C编译器如何成为加密领域的"回形针助手"
现代编译器在优化代码效率时，可能会破坏安全防护措施。密码学库维护者René Meusel在FOSDEM会议上指出，GNU C编译器过于聪明的布尔值优化会消除恒定时间实现，重新暴露侧信道漏洞。为了对抗编译器的过度优化，开发...
2026-02-10
电信运营商对中国盐台风攻击反击措施仍秘而不宣
美国参议员要求AT&T和Verizon高管就盐台风网络攻击事件作证，质疑运营商拒绝公开安全评估报告。CheckPoint发现新中国网络间谍组织"苋菜龙"，疑似与APT-41关联。乌克兰警方逮捕四名银行欺诈嫌犯，涉案金额超...
2026-02-10
TeamPCP恶意蠕虫利用云基础设施构建犯罪网络平台
网络安全研究人员发现了一个名为TeamPCP的威胁组织发起的大规模攻击活动，该组织系统性地利用暴露的Docker API、Kubernetes集群、Ray仪表板和Redis服务器等云原生环境漏洞，以及React2Shel...
2026-02-10
智胜风险：数据泄露后的5步生存指南
斯坦福2025年AI指数报告显示，2024年AI相关安全事件激增56.4%。数据泄露已非"是否发生"而是"何时发生"的问题。有效数据治理的关键在于战略性降低风险并做好应对准备。五大策略包括：制定主动行动计划、紧跟法规标准...
2026-02-09
网络攻击创纪录：英国企业遭受史上最大规模DDoS攻击冲击
Cloudflare数据显示，2025年DDoS攻击激增至4710万次，是2024年的两倍多。第四季度攻击规模增长700%，最大攻击流量达创纪录的31.4Tbps。英国跃升36位成为全球第六大攻击目标，主要由恶意软件感染...
2026-02-09
OpenClaw集成VirusTotal扫描检测恶意ClawHub技能
OpenClaw宣布与谷歌旗下的VirusTotal合作，对上传到其技能市场ClawHub的技能进行扫描，以增强代理生态系统的安全性。该平台为每个技能创建SHA-256哈希值并与VirusTotal数据库交叉检查。被标记...
2026-02-09
亚洲国家级黑客组织潜入37国关键网络实施间谍活动
一个与亚洲国家关联的网络间谍组织在持续的间谍活动中攻破了37个国家的政府和关键基础设施组织。该组织总共入侵了至少70个机构，并在其中几个机构中维持了数月的访问权限。成功入侵的目标包括五个国家警察或边境管制机构、一国议会、...