2026-07-03
Larry Maccherone：将安全融入DevOps的多重优势探析
Contrast Security的DevSecOps转型架构师Larry Maccherone指出，传统应用安全模式已然失效——安全团队充当"守门人"的方式与现代DevOps开发节奏严重不符，造成摩擦与对抗。他提出一套...
2026-07-03
软件供应链安全：企业与行业能做什么？
在Forrester安全与风险峰会上，分析师Janet Worthington将主持"从脆弱到敏捷：重塑软件供应链安全"主题讨论。会议探讨软件物料清单（SBOM）的现实作用，以及CISO、开发者和监管机构如何协作防范大规...
2026-07-02
思科详解Live Protect实时威胁防护能力与技术原理
思科在Cisco Live活动上正式推出面向Nexus数据中心的Live Protect方案，利用eBPF技术在操作系统内核层实时拦截漏洞利用行为，无需重启或停机。该方案通过Cisco Nexus One和Nexus D...
2026-07-02
抵御AI驱动的数据融合攻击：芯片安全防护的关键挑战
随着AI技术发展，攻击者可融合白市、灰市及黑市数据，构建个人及其环境的数字孪生体，使定向攻击更为便捷。专家指出，AI与网络安全的核心交汇点是数据本身。防御AI数据融合攻击需依赖硬件信任根、强加密、安全密钥存储及严格的数据...
2026-07-02
Anthropic Claude模型解除出口限制，全球发布重启
美国商务部已解除对Anthropic旗下Claude Fable 5和Mythos 5模型的出口限制。此前，特朗普政府以国家安全为由对上述模型实施管控约三周。目前，Fable 5已恢复全球访问，Mythos 5则向特定国...
2026-07-02
Azul推出免费JVM漏洞风险评估服务，应对AI驱动的安全威胁
Azul近日推出免费Java虚拟机（JVM）漏洞风险评估服务。面对Claude Mythos等AI模型能够自动发现漏洞并在披露前生成利用程序的威胁，Azul将JVM漏洞直接映射至稳定关键补丁更新（CPU），可在不影响生产...
2026-07-01
欧洲AI安全与网络滥用桌面推演的核心洞察
本报告呈现了在德国、荷兰和法国与政府高级决策者开展的三次桌面演练（TTX）成果。演练由RAND欧洲、英国AI安全研究所及米拉魁北克AI研究所联合设计，以2026年国际AI安全报告为基础。采用RAND"次日"方法论，每场演...
2026-07-01
Aikido收购Root，实现开源软件无需强制升级的漏洞修复
比利时网络安全公司Aikido Security宣布收购Root.io，后者专注于在不强制版本升级的前提下修复开源软件漏洞。Root采用AI智能体技术，可在15至40分钟内完成漏洞研究、补丁编写与测试，远快于人工数周的处...
2026-07-01
澳大利亚面临关键基础设施网络攻击的"生命威胁"
澳大利亚安全情报组织（ASIO）披露，某关键基础设施运营商网络遭国家级黑客入侵，攻击者已获取包括IT安全人员在内的登录凭证，并准备实施破坏。ASIO总干事Mike Burgess警告，此类威胁被列为"生命威胁"级别，影响...
2026-07-01
iOS 26.5.2正式发布，修复逾二十项安全漏洞
苹果于6月29日发布iOS 26.5.2更新，距上一版本iOS 26.5.1发布不足一个月。此次更新涵盖超过二十项安全修复，其中多项针对WebKit引擎中的恶意网页内容漏洞。值得关注的是，Anthropic旗下AI模型C...
2026-07-01
苹果紧急修复29个漏洞：AI正在加速黑客攻击，请立即更新
苹果发布iOS、iPadOS及macOS 26.5.2更新，修复29个安全漏洞，其中多数涉及WebKit浏览器引擎。虽然目前尚无漏洞被利用，但苹果表示，鉴于攻击者正借助AI加速开发恶意工具，公司决定提前发布修复补丁，缩短...
2026-07-01
AI浏览器遭BioShocking攻击，大语言模型安全护栏形同虚设
安全公司LayerX研究人员披露了一种名为"BioShocking"的新型攻击手法，可诱使AI浏览器陷入"虚假现实"，使其安全护栏失效。攻击者通过植入一个奖励错误答案的游戏谜题，令浏览器内嵌LLM产生认知混乱，进而执行提...
2026-07-01
ServiceNow与埃森哲联手打造企业级安全解决方案
埃森哲与ServiceNow周一联合发布新产品，旨在解决数据安全与遗留系统迁移两大企业现代化瓶颈。该方案基于ServiceNow AI平台构建托管安全服务，并由埃森哲提供AI驱动的自动化迁移工具，助力企业从旧系统平滑过渡...
2026-06-30
美国消费品安全委员会拟出台电动自行车电池安全新规
美国消费品安全委员会（CPSC）提出一项重要安全新规，拟将现行自愿性UL安全标准提升为联邦强制要求，并新增多项锂电池安全规定。新规覆盖整车、替换电池、电池管理系统、充电器及改装套件等几乎所有电气组件，旨在降低热失控引发火...
2026-06-30
OpenAI携手Trail of Bits发起"Patch the Planet"开源安全修复计划
OpenAI与网络安全公司Trail of Bits合作推出"Patch the Planet"计划，利用AI辅助漏洞研究与人工审核相结合的方式，发现并修复广泛使用的开源软件中的安全漏洞。首批参与项目包括Python、G...
2026-06-29
"传感器监控"：日常设备如何成为警方的数字线人
法学教授安德鲁·弗格森在新书中揭示，物联网已悄然演变为庞大的监控网络。从智能手机的基站定位数据（CSLI）到联网汽车的行驶遥测，再到Google的Sensorvault地理围栏令状，执法机构正将消费电子设备转化为调查工具...
2026-06-29
Vibe编程催生新型恶意软件，网络安全防御策略亟需升级
"氛围编程"的阴暗面正在崛起。麦咖啡、Bitdefender等安全公司观察到AI生成恶意软件（"vibeware"）数量激增。爱尔兰科克大学研究发现，生成式AI可创建结构各异却功能相同的恶意软件变体，轻松规避基于特征匹配...
2026-06-29
Fractal操作系统：专为挖掘芯片硬件漏洞而生
MIT CSAIL研究人员从零开始构建了一款名为Fractal的定制化操作系统，专为硬件安全研究设计。与传统操作系统不同，Fractal剥除了所有干扰性防御机制，能够清晰呈现芯片的真实执行行为。借助该系统，研究人员首次在...
2026-06-29
GitHub Actions加强Checkout安全性，防御"pwn request"攻击
GitHub于6月18日发布actions/checkout v7，针对近期开发者环境中频发的网络攻击，主动拦截利用pull_request_target工作流触发器漏洞发起的"pwn请求"攻击。新版本在检测到不安全的分...
2026-06-29
AWS Continuum：用AI帮助企业全流程修复代码漏洞
AWS推出名为Continuum的新服务，旨在帮助企业持续发现、调查并修复代码漏洞。该服务不仅能分析第一方代码、验证漏洞可利用性、生成修复建议，还支持威胁建模和第三方代码风险分析。用户可选择"强制模式"实现自动修复，或保...