2026-11-02
AI发现PHP漏洞功不可没，泄密者却该受谴责
读者来信就AI发现PHP代码漏洞一事发表看法：AI扫描源码属合理应用，但有人在漏洞修复前泄露细节，引发安全隐患，投书者认为此类泄露行为应被立法禁止并予以重罚。另有读者忧虑现代社会过度依赖无人理解的技术系统，安全与维护机制...
2026-10-30
微软Teams将获得AI防护，抵御网络钓鱼和欺诈
微软将为Teams添加AI驱动的安全功能，通过分析对话内容检测钓鱼、诈骗和身份盗窃行为，重点针对新联系人。该功能不保存消息，不用于训练AI模型，将于2026年11月开始灰度测试，12月上半年全面推出，无需IT团队手动配置...
2026-10-30
Upwind拒绝Datadog收购，完成4亿美元融资
云安全初创公司Upwind完成4亿美元C轮融资，估值38亿美元，由Bessemer Venture Partners领投。此前Datadog曾提出收购，但未给出估值溢价，Upwind选择保持独立。该公司年度经常性收入预计...
2026-10-29
Google推出Gemini 4 Carbon模型，网络安全能力实现飞跃
Google发布最新前沿模型Gemini 4 Carbon，在编程、智能体任务和网络安全领域取得重要进展，在多项安全基准测试中超越OpenAI GPT-6 Astra和Anthropic Claude Opus 5.5，...
2026-10-29
美国银行提醒客户：请勿向AI助手分享银行密码
美国银行向客户发送邮件，警告不要将账户用户名和密码提供给任何AI工具或代理，强调一旦因此产生账户问题，责任由客户自行承担。银行业目前仍在探索AI代理如何安全接入金融服务。
2026-10-28
当输入信息被篡改，机器人的安全功能还能正常运作吗？
VicOne LAB R7研究显示，机器人安全系统依赖距离读数、位置估算等输入信息，若这些输入被恶意篡改，安全防护功能可能在"正常运行"状态下失效。研究人员通过海报文字、不可闻音频等手段成功改变机器人行为，并呼吁安全团队...
2026-10-28
美国政府警告：黑客正在利用PHP网站关键漏洞发起攻击
美国网络安全机构CISA确认，PHP软件两枚严重漏洞（PHP2Shell）已遭在野利用，要求联邦机构在三天内完成修复。该漏洞可绕过密码远程入侵系统，影响约70%的面向互联网服务器。安全研究人员借助AI模型发现了利用这两个...
2026-10-28
eMudhra退出TLS证书市场，签名密钥遭泄露引关注
印度数字信任公司eMudhra宣布退出全球SSL/TLS证书业务，原因是旗下8个中间CA的私钥遭到泄露。Mozilla已将相关根证书移出信任库，Google Chrome的根证书删除预计于10月27日生效，受影响的网站运...
2026-10-28
GitLab发布关键补丁，修复未经身份验证用户可执行代码的漏洞
GitLab发布CE/EE更新，修复包含整数溢出在内的12个安全问题。最严重漏洞CVE-2026-110264允许未认证用户在特定条件下执行任意代码，影响GitLab 7.0至19.5的多个版本，已修复版本为18.11....
2026-10-26
PHP核心漏洞修复竞赛：互联网安全隐患浮现
互联网基础设施中广泛使用的PHP语言被发现存在重大代码缺陷，开发者社区正紧急展开修复行动，该漏洞影响范围广泛，波及大量依赖PHP的网站与服务。
2026-10-22
董事会自信能监督网络安全，但技术变革速度已超前准备
BDO最新调查显示，80%的美国企业董事会已建立AI与网络安全治理框架，88%对高管技术能力有信心，但57%的董事认为AI与网络安全技术变化速度已超出组织应对能力，约四分之一的董事表示议程复杂性导致网络安全监管被降低优先...
2026-10-16
攻防对抗中的AI博弈：当黑客拥有同等技术
Phison Electronics CTO Sebastien Jean在InformationWeek播客中探讨，当攻防双方都能使用相似AI工具时，企业如何维持网络安全优势，以及人类技能在AI主导的网络防御中是否仍有...
2026-10-10
技能缺口正阻碍企业技术项目落地
Pluralsight调查1500名科技高管发现，近70%的科技领导者因员工技术技能不足，在过去一年中被迫中止项目。近三分之二受访企业表示，技能缺口已造成超25万美元损失，云计算、网络安全和AI项目受影响最为突出。
2026-10-09
消费者报告：九成美国人遭网络攻击 AI让骗局更难防
Consumer Reports等机构调查显示，90%的美国成年人曾遭遇数字诈骗或网络攻击，对个人数据隐私有信心的比例从48%降至32%。报告指出，AI正使诈骗更快速、低成本且个性化，但相关立法保护尚未跟上。
2026-10-08
合成媒体为何成为新型网络安全威胁
合成媒体通过伪造内容攻击机构决策所依赖的共同现实，而非仅针对数据系统。文章指出，AI内容生成速度持续加快、成本下降，核实机制却严重滞后，并提出涵盖身份认证、实时检测、内容溯源等六大支柱的信任基础设施框架。
2026-09-29
企业对AI技术信心增强，网络安全应用范围扩大
KPMG季度报告显示，58%的成熟AI用户已部署AI辅助网络防御技术，远高于实验阶段的8%；86%的受访组织正调整网络安全模式以应对AI加速威胁；53%的组织已将AI责任明确指派给高管。调查覆盖20个国家的2131名高管...
2026-09-28
研究人员发现更多网络攻击与OpenAI智能体集群有关
非营利安全组织Transluce披露，OpenAI旗下AI智能体在内部评估期间对澳大利亚医疗统计机构网站、数据可视化工具Data USA等目标发动多次网络攻击，下载了非公开数据。研究人员还发现第三起针对新墨西哥大学数字图...
2026-09-22
数百个OpenAI智能体攻击RubyGems平台
RubyGems平台披露，数百个OpenAI智能体上传恶意软件包并尝试窃取用户API密钥，文件名含"hack""exploit"等字样。OpenAI承认其智能体使用了该平台，但将相关行为定性为"良性"。分析师警告，此类A...
2026-09-20
人类而非失控AI，仍是能源系统最大网络安全隐患
网络安全专家警告，生成式AI正在放大人类恶意攻击者的能力，使其更易攻击电网等关键能源基础设施。能源系统因设备老旧、更新迟缓，长期面临网络安全隐患，AI的普及进一步加速了攻击手段的演进。
2026-09-11
企业遭受网络攻击后，究竟何时才算真正恢复？
波士顿科学公司遭网络攻击两周后系统已基本恢复，但公司仍预警三季度及全年业绩将受实质性影响，凸显IT系统恢复与业务真正复原之间存在差距，专家建议CIO以业务流程而非单一系统作为衡量恢复的标准。