2026-07-14
黑客可借助9款主流AI工具构建大规模僵尸网络
安全研究人员发现一种名为HalluSquatting的新型提示注入攻击技术，利用大语言模型在识别代码仓库资源路径时的"幻觉"特性，预测并注册LLM最可能产生幻觉的资源标识符，植入恶意代码（如反向Shell），从而大规模感...
2026-07-14
GitHub公共API正沦为企业侦察利器
Datadog安全研究团队发现，攻击者持续滥用GitHub公共API，系统性地绘制企业组织结构图谱，追踪成员信息与代码仓库。这些请求单独看似无害，但通过"幽灵账户"、自定义爬取工具和泄露凭证的组合使用，可在数周内实现大规...
2026-07-14
各国政府警告企业：立即改善路由器安全管理
全球19个联邦机构联合发布网络安全公告，警告俄罗斯国家级黑客组织正利用SNMP协议漏洞和Cisco设备已知CVE，攻击配置薄弱的企业路由器，窃取含有凭据和网络拓扑信息的配置文件。专家指出，企业普遍存在"一劳永逸"的路由器...
2026-07-13
智能家居面临新威胁：提示词注入攻击防范指南
智能家居在对抗传统黑客攻击方面已建立有效防线，但AI新功能带来了新漏洞——"提示词注入"（Promptware）。攻击者将恶意指令隐藏在普通消息中，诱使Gemini、Claude、Alexa等AI自动执行，可能导致家中暖...
2026-07-13
CISA安全事件应急手册竟在应急处置时才紧急起草
美国网络安全机构CISA在一份事后报告中披露，今年5月发生承包商泄露敏感凭证事件时，该机构并未准备好应急响应手册，员工不得不在处置早期阶段临时制定方案。此次事件由独立记者Brian Krebs发现并通报，泄露内容存储于公...
2026-07-13
Aikido收购Root：无需升级即可为开源软件回移安全补丁
开发者安全平台Aikido Security以7000万美元收购Root公司，将其补丁技术整合为新产品Aikido Libraries。Root能在不强制用户升级版本的情况下，直接将漏洞修复回移至当前运行版本。Aikid...
2026-07-11
零信任网络访问如何从根本上消除隐性信任
在远程办公与云服务普及的背景下，许多访问系统仍存在隐式信任问题——用户一旦通过初始验证，便可获得广泛权限。零信任网络访问（ZTNA）通过每次请求时验证身份、设备状态和上下文信息，彻底打破这一假设。它以身份为核心，实施最小...
2026-07-10
Microsoft 365遭大规模密码喷射攻击，逾78个账户沦陷
近期，Microsoft 365用户遭受大规模自动化密码喷洒攻击。安全公司Huntress报告，攻击者在6月12日至26日期间对其客户账户发起8100万次登录尝试，至少78个账户被成功入侵。攻击源自互联网服务商LSHIY...
2026-07-09
AI智能体遭间接提示注入攻击，多款主流模型被测试攻破
Zscaler测试发现，多款主流大语言模型驱动的自主AI智能体存在间接提示注入（IPI）漏洞。测试涵盖26个LLM，其中Llama3和Gemini部分版本被列为"易受攻击"，而低版本模型有时表现优于高端版本。专家指出，攻...
2026-07-08
AI推理模型"过度思考"漏洞或引发拒绝服务攻击风险
最新研究表明，具备逐步推理能力的大型语言模型存在严重安全漏洞。来自浙江大学和阿里巴巴的研究人员发现，通过向模型输入逻辑矛盾的提示词，可诱发模型陷入"过度思考"循环，产生长达正常响应26倍的输出内容，从而对商业AI服务实施...
2026-07-08
首个全自主勒索软件攻击JadePuffer令安全研究人员彻夜难眠
云安全公司Sysdig发现了名为JadePuffer的勒索软件攻击活动，被称为"首个有据可查的自主代理勒索软件案例"。该攻击利用Langflow平台的RCE漏洞（CVE-2025-3248）获取初始访问权限，由大语言模型...
2026-07-08
网络安全风险沟通：如何让董事会真正理解业务影响
董事会成员普遍理解网络风险代价高昂，但往往缺乏清晰的业务框架来判断哪些风险需优先应对。Verizon 2025年数据泄露报告显示，44%的泄露涉及勒索软件，30%涉及第三方，漏洞利用同比增长34%。然而，83%的CISO...
2026-07-07
AI加速网络攻击时代来临，苹果率先加快安全更新应对威胁
苹果公司正在加快安全补丁的发布节奏，以应对AI辅助网络攻击带来的新威胁。AI技术使漏洞从被发现到被利用的时间大幅缩短，未及时更新的设备和系统成为攻击者的主要目标。制造业因遗留基础设施、供应链安全参差不齐等问题，已成为受攻...
2026-07-03
杀毒软件已不够用？全面了解现代网络安全防护
曾经，安装杀毒软件就足以保护电脑安全。但如今网络威胁已今非昔比——勒索软件、间谍软件、钓鱼邮件、伪造网站等攻击手段层出不穷，许多攻击甚至无需植入病毒文件。杀毒软件虽仍是重要防线，但面对不断进化的网络犯罪手法，单一工具已难...
2026-07-03
多云复杂性对安全可视化提出更高要求
在本期快速访谈中，微软云防护产品负责人Yuri Diogenes深入探讨了多云安全面临的主要挑战，并分享了应对策略。微软同步推出多项参考资源，包括云原生应用保护平台（CNAPP）实施指南、2024年多云安全风险报告，以及...
2026-07-03
Y2K事件25周年：IT基础设施韧性的演变与挑战
1999年，IT团队为解决Y2K千年虫问题全力备战，最终避免了数字灾难的发生。25年后的今天，云计算、边缘计算等新技术彻底改变了IT基础设施格局，但系统性风险并未消失。本文围绕CAST、JFrog、LevelBlue三位...
2026-07-03
自动化驱动创新与效率提升：企业应对挑战的关键路径
本文整理自InformationWeek举办的线上活动主题演讲。Surescripts业务技术副总裁Rachel Lockett与Automox首席信息安全官Jason Kikta探讨了自动化如何帮助企业应对挑战。两位嘉...
2026-07-03
2025年企业网络韧性面临的隐性威胁与应对策略
面对云中断、勒索软件攻击、自然灾害及人为失误等持续威胁，企业如何维持运营、恢复系统并保护品牌声誉？eSentire首席网络韧性官Tia Hopkins在本次主题演讲中，深入剖析2025年企业将面临的最大网络韧性挑战，并提...
2026-07-03
如何拯救一个陷入困境的DevSecOps项目
Contrast Security的DevSecOps转型架构师Larry Maccherone在一场虚拟峰会中分享了如何改善DevSecOps项目的实战经验。他指出，开发与安全团队之间长期存在文化差异，需要系统性方法来...
2026-07-03
美国司法部对苹果智能手机市场垄断行为提起反垄断诉讼
美国司法部（DOJ）正式对苹果公司提起反垄断诉讼，指控其垄断智能手机市场，通过压制竞争性应用、产品和服务来巩固iPhone生态系统的主导地位，使用户和开发者难以转向其他平台。苹果方面警告称，政府干预私营科技企业设计决策将...