2026-01-20
2026年CIO十大优先事项指南
随着2026年的到来，首席信息官需要重新审视技术如何帮助企业转型。优先事项包括：加强网络安全韧性和数据隐私保护，整合安全工具平台，确保数据在AI应用中的安全，重塑团队身份认同和员工体验，有效管理ERP迁移成本，构建可扩展...
2026-01-20
CrashFix恶意Chrome扩展利用浏览器崩溃诱饵传播ModeloRAT木马
网络安全研究人员披露了名为KongTuke的攻击活动，该活动利用伪装成广告拦截器的恶意Chrome扩展故意使浏览器崩溃，诱导受害者运行任意命令以传播未被记录的远程访问木马ModeloRAT。该扩展冒充"NexShield...
2026-01-20
StealC恶意软件控制面板安全漏洞暴露威胁行为者操作
网络安全研究人员在StealC信息窃取器的网络控制面板中发现跨站脚本(XSS)漏洞，成功收集到威胁行为者的系统指纹和活跃会话信息。StealC是2023年1月出现的恶意软件即服务(MaaS)模式窃取器，主要通过YouTu...
2026-01-19
Java 27 首获后量子混合密钥交换功能提案
计划于9月发布的Java开发工具包JDK 27已确定首个功能特性：为TLS 1.3提供后量子混合密钥交换能力，以增强网络安全。该特性通过结合量子抗性算法与传统算法来防御未来量子计算攻击，使用javax.net.ssl A...
2026-01-19
GootLoader恶意软件使用拼接ZIP压缩包绕过检测
JavaScript恶意软件加载器GootLoader采用新技术规避检测，通过连接500-1000个ZIP压缩包创建畸形档案。该恶意软件通过SEO投毒和恶意广告传播，诱导用户访问被攻陷的WordPress网站下载恶意ZI...
2026-01-16
思科修复中国黑客组织利用的邮件网关零日漏洞
思科发布安全更新修复AsyncOS软件中的严重漏洞CVE-2025-20393，该漏洞CVSS评分高达10分。中国背景APT组织UAT-9686自去年11月起利用此漏洞，通过垃圾邮件隔离功能的HTTP请求验证缺陷执行远程...
2026-01-16
Anthropic忽视提示注入漏洞，Cowork产品再现文件泄露风险
Anthropic的生产力AI工具Cowork遭遇与Claude Code相同的Files API数据泄露攻击。安全公司PromptArmor发现，攻击者可通过提示注入攻击诱骗Cowork传输敏感文件到攻击者账户。该漏洞...
2026-01-16
研究人员揭露Reprompt攻击：一键窃取微软Copilot数据
网络安全研究人员披露了一种名为Reprompt的新型攻击方法，攻击者只需诱导用户点击一个合法的微软链接，即可从AI聊天机器人中窃取敏感数据并完全绕过企业安全控制。该攻击利用URL参数注入恶意指令，通过重复请求绕过安全防护...
2026-01-16
真正的风险在于工作流安全而非模型安全
随着AI助手深入日常工作流程，安全团队仍专注于保护模型本身，但真正风险在于围绕模型的工作流程。近期恶意Chrome扩展窃取90万用户ChatGPT数据，以及代码库中隐藏的提示注入攻击IBM AI编程助手等事件表明，攻击者...
2026-01-16
本周网络安全威胁通报：AI语音克隆漏洞等多起事件
本周网络安全威胁持续升级，攻击者快速调整策略，小漏洞演变成重大风险。报告涵盖AI语音克隆漏洞利用、WiFi Kill开关、PLC系统漏洞等14个重要安全事件。这些案例显示了攻击手段的快速演进和传统工具的新型威胁应用，提醒...
2026-01-16
ISC2加入英国软件安全大使计划，推动供应链安全
非营利网络安全专业组织ISC2已加入英国政府新推出的软件安全大使计划，担任专家顾问。该计划由国家网络安全中心和科学创新技术部设立，是政府2.1亿英镑网络韧性重塑承诺的一部分。计划旨在激励组织更加关注软件产品安全，推广软件...
2026-01-16
Palo Alto修复GlobalProtect拒绝服务漏洞，无需登录即可致防火墙崩溃
Palo Alto Networks发布安全更新，修复影响GlobalProtect网关和门户的高危漏洞CVE-2026-0227。该漏洞CVSS评分7.7，允许未经认证的攻击者对防火墙发起拒绝服务攻击，反复触发可导致防...
2026-01-15
微软Copilot AI助手曝重大安全漏洞 单击链接即可窃取用户隐私
微软已修复其Copilot AI助手中的一个安全漏洞，该漏洞允许黑客通过单击合法URL来窃取大量敏感用户数据。安全公司Varonis的研究人员发现了这个多阶段攻击方法，能够提取用户姓名、位置以及聊天历史等敏感信息。攻击利...
2026-01-15
研究人员成功阻断550多个Kimwolf和Aisuru僵尸网络服务器
Lumen Technologies的Black Lotus Labs团队自10月初以来已成功阻断了550多个与AISURU/Kimwolf僵尸网络相关的命令控制节点流量。这两个僵尸网络能够控制被感染设备参与DDoS攻击...
2026-01-15
WitnessAI融资5800万美元解决企业AI最大风险
随着企业大规模部署AI聊天机器人、智能代理和副驾驶系统，如何防止员工和AI代理在使用强大AI工具时意外泄露敏感数据、违反合规规则或遭受提示注入攻击成为新挑战。WitnessAI刚刚完成5800万美元融资，致力于构建"企业...
2026-01-15
微软2026年首次补丁星期二修复112个安全漏洞
微软在2026年首个补丁星期二发布修复程序，涵盖112个CVE漏洞，其中包括多个已被公开披露或主动利用的零日漏洞，以及8个严重级别的安全缺陷。相比2025年12月仅修复56个漏洞，此次修复数量大幅增加。重点漏洞包括CVE...
2026-01-15
黑客利用c-ares DLL侧加载漏洞绕过安全系统投放恶意软件
安全专家披露了一项活跃的恶意软件攻击活动，攻击者利用开源c-ares库中合法二进制文件的DLL侧加载漏洞，绕过安全控制并传播多种商业木马和窃取程序。攻击者将恶意libcares-2.dll与合法的已签名ahost.exe...
2026-01-15
新研究：64%第三方应用无业务理由访问敏感数据
最新研究分析4700个主流网站发现，64%的第三方应用在没有业务需求的情况下访问敏感数据，较2024年的51%大幅上升。政府部门恶意活动从2%激增至12.9%，七分之一的教育网站显示被入侵迹象。主要违规者包括Google...
2026-01-15
企业面临价值数十亿美元的AI安全挑战
AI代理本应简化工作，却带来全新安全风险。企业部署AI聊天机器人和智能助手时，面临敏感数据泄露、合规违规和注入攻击等威胁。WitnessAI获5800万美元融资，专注构建"企业AI信心层"。专家预测AI安全市场到2031...
2026-01-15
Node.js爆出严重漏洞：async_hooks触发栈溢出导致服务器崩溃
Node.js发布安全更新修复影响几乎所有生产环境应用的关键漏洞。该漏洞源于启用async_hooks时发生栈溢出，系统直接退出而非抛出可捕获异常，导致拒绝服务攻击风险。漏洞影响React Server Componen...