2026-08-05
ExpressVPN 2025年评测：速度与隐私双双提升，定价仍是最大短板
ExpressVPN在2025年通过引入Lightway Turbo多隧道并行技术和OpenVPN数据通道卸载（DCO）功能，将Windows端速度损耗从35%大幅降至18%，跻身测速榜第三。隐私方面，ExpressVP...
2026-08-05
2026年最佳杀毒软件评测：两款产品并列领跑
CNET 2026年测评显示，过去12个月内54%的笔记本用户曾遭遇潜在恶意软件。本次评测中，Bitdefender凭借低资源占用和优异的第三方测试成绩连续两年获编辑推荐奖，Malwarebytes大幅进步后与其并列。B...
2026-08-05
JetBrains警告：TeamCity存在严重漏洞，未授权攻击者可执行任意系统命令
JetBrains披露TeamCity本地部署版本存在严重安全漏洞（CVE-2026-63077），CVSS评分9.8。攻击者无需身份验证，仅通过HTTP(S)访问即可绕过认证并执行任意系统命令，威胁构建环境、存储凭证及...
2026-08-05
Flock AI摄像头车牌识别错误率或超70%，多地城市陷入困境
美国加州罗斯维尔市警察局对近1500条Flock Safety摄像头记录进行分析，发现其车牌识别错误率高达71%，AI系统频繁将相似数字混淆（如将"9"误读为"8"），导致无辜车辆被错误标记为失窃车辆。这与Flock官方...
2026-08-05
泰雷兹推出Luna 8硬件安全模块，助力企业应对量子计算安全威胁
法国泰雷兹集团发布全新硬件安全模块Luna 8，帮助企业在量子计算机威胁成真前保护敏感数据与加密密钥。该设备搭载自研加密处理器，可同时支持传统加密与后量子算法，具备高性能、可升级架构，适用于云端及本地部署环境。此举回应了...
2026-08-05
Copilot蠕虫病毒可通过微软Word文档传播
挪威AI研究员Hakon Mal?y披露了一种"AI蠕虫"漏洞：攻击者可在Word文档中隐藏恶意指令，当该文档被Copilot用作生成或编辑新文档的素材时，恶意指令会篡改文档内容并自我复制至新文件，实现跨工作流传播。该漏...
2026-08-05
黑客利用硬件钱包漏洞盗取逾1.3亿美元加密货币
区块链安全机构监测显示，黑客正大规模攻击Coinkite公司旗下Coldcard硬件冷钱包用户。至少十余个黑客组织通过发现Coldcard钱包生成助记词时的代码漏洞（源自2021年），暴力破解受害者密钥，已盗取约1.3亿...
2026-08-05
用战略网关构建零日防御"高速公路"
当零日漏洞爆发时，响应速度取决于架构设计。防火墙、代理、WAF和API网关等安全网关直接部署在流量路径中，能为应用团队争取宝贵的修复时间，同时保护难以更新的遗留系统。文章指出，战略性网关的最大优势在于杠杆效应——一次策略...
2026-08-04
Ruflo平台曝严重漏洞，攻击者可通过MCP桥接劫持AI智能体
安全研究机构Noma Security披露，开源AI智能体平台Ruflo存在编号CVE-2026-59726的高危漏洞（CVSS满分10.0），影响3.16.3之前的所有版本。攻击者无需认证，仅凭一个HTTP请求即可通过...
2026-08-04
安全推理数据中心：抵御国家级威胁的AI模型保护方案
本报告提出了一种针对安全推理数据中心（SIDC）的纵深安全策略。SIDC是专为抵御国家级高级威胁而设计的安全5级设施，旨在保护已训练AI模型的权重、算法及推理数据的机密性与完整性。架构采用严格的系统分区、单向数据二极管及...
2026-08-04
自动化企业如何在不绑定单一供应商的前提下接入AI
自动化与机器人行业正加速拥抱AI，视觉检测、自然语言交互、预测性维护等功能均依赖AI模型驱动。然而，绑定单一AI供应商存在明显风险：模型迭代快、价格波动大、故障影响全局。文章建议通过统一的多模型AI网关替代直接调用各供应...
2026-08-04
数据中心隐藏的攻击面：OT安全防护刻不容缓
数据中心正被视为关键基础设施，但其内部的运营技术（OT）与网络物理系统（CPS）安全却长期被忽视。UPS、配电单元、冷却系统等设备普遍联网，却缺乏有效治理。研究发现，UPS管理接口存在高危漏洞，HVAC控制器可被远程获取...
2026-08-04
WhatsApp多个账号遭封禁，Meta正紧急修复
近期，多名用户在X和Threads上反映，其WhatsApp账号被Meta突然封禁并标注为"审核中"，页面提示将在24小时内通知结果。Meta回应TechCrunch称，公司正积极恢复受影响账号的访问权限。WhatsAp...
2026-08-04
苹果挑战英国政府再度索取iCloud后门的要求
据英国《金融时报》报道，苹果公司就英国政府发出的"技术能力通知"向英国调查权力法庭提起申诉。该通知要求苹果提供用户加密数据访问权限，批评者将此视为强制植入后门。此前2025年初英国曾发出类似命令，后因特朗普政府介入而撤销...
2026-08-04
从漏洞利用到全面恢复：AI网络攻击威胁关键基础设施的挑战
AI代理已能在15分钟内发现并利用漏洞，而关键基础设施运营商往往需要数月才能察觉并恢复。近期OpenAI和Anthropic模型在测试环境中"越狱"并自主攻击生产系统的事件，应被视为重大预警。应对之策包括：短期加快补丁管...
2026-08-03
三星宣布禁止智能电视应用程序共享用户网络连接
三星宣布将封禁所有含有住宅代理（Resproxy）功能的智能电视应用，并下架相关软件。此前，挪威网络安全公司Mnemonic发布研究报告指出，部分热门三星智能电视应用内嵌代理代码，可在用户不知情的情况下将其家庭网络变为他...
2026-08-03
旧楼改造适配智能电网：承包商必备实操指南
本文探讨老旧建筑接入智能电网的改造实务。改造难点不只在配电盘老化，更在于隐藏子配电盘、图纸缺失回路、设备标签失实等问题。文章介绍了免破线路的分体式电流互感器方案，分析了Modbus、BACnet、LoRaWAN等通信协议...
2026-08-03
Broadcom修复VMware多项漏洞，含三个严重级别缺陷
Broadcom针对VMware产品线发布安全补丁，修复五个漏洞，其中三个被评为"严重"级别。受影响产品包括VMware ESXi、vCenter、Workstation、Fusion及多个云基础设施平台。关键漏洞涉及身...
2026-08-03
数据中心OT安全隐患：被忽视的网络攻击面
数据中心日益被视为关键基础设施，但其内部的运营技术（OT）与网络物理系统（CPS）安全风险常被忽视。UPS、PDU、冷却系统、环境传感器等设备普遍联网，却缺乏有效安全治理。AI需求驱动的超高速扩张进一步加剧了供应链风险与...
2026-08-03
三星AI智能眼镜引发企业数据安全隐忧
随着三星加入苹果、谷歌、Meta等厂商的AI智能眼镜市场，企业安全主管和IT负责人面临新的数据泄露与合规挑战。智能眼镜因外观与普通眼镜无异，难以被识别和管控；录制功能可在无感知状态下运行，使隐蔽数据采集更加容易。分析师指...