KubeCon Europe,西班牙,瓦伦西亚 – 2022 年 5 月 17 日 - 企业级开源解决方案领导者 SUSE 发布了容器安全平台NeuVector 5.0,这是 NeuVector 自 1 月份开源以来的首个版本,该版本已经集成到刚刚发布的 SUSE Rancher 2.6.5 中。NeuVector 新版本的发布进一步实现了 SUSE 全面整合云原生平台的愿景,将助力用户构建和部署 Kubernetes 应用程序,并轻松实施安全防护,加速数字化转型。此外,SUSE 还宣布将 NeuVector 的开源项目 Open Zero Trust (OZT) 捐赠给 CNCF,持续践行其对开源社区的承诺。
NeuVector 5.0:为任意环境的容器应用提供全生命周期安全防护
SUSE NeuVector 5.0 能够与 SUSE Rancher 集成,也能够与 Amazon EKS、Google GKE 和 Microsoft AKS 等其他企业级容器管理平台对接。NeuVector 已成为 SUSE Rancher v2.6.5 的一部分,用户可通过 SUSE Rancher 控制台直接访问 NeuVector 并通过身份验证来管理 NeuVector。此举简化了遍布全球的大规模 Kubernetes 环境的安全管理,提供了无缝的用户体验,使其尽享完全零信任堆栈的优势。
“业界对容器安全的担忧持续加深,我们的客户深知可以信赖 SUSE 提供的全面解决方案,帮助他们强化整个 Kubernetes 生命周期的安全防护。”SUSE 企业级容器管理总经理 Greg Muscarella 表示。“基于 SUSE Linux Enterprise 的积淀,以及与 SUSE Rancher 的无缝集成,SUSE NeuVector 能够助力企业强化对任意环境的安全防护,抵御日渐增强的网络威胁,同时避免影响开发者的敏捷性和技术创新。”
新版 NeuVector 将继续强化企业实时构建弹性容器系统的能力,其功能包括:Web 应用程序防火墙检测、自动化容器保护、漏洞 (CVE) 调查与分类、合规性检查和报告。
此外,SUSE 还宣布将 NeuVector 的开源项目 Open Zero Trust (OZT) 捐赠给 CNCF (Cloud Native Computing Foundation,云原生计算基金会),再次践行了其对开源社区的承诺。
“对于部署云原生工作负载的所有用户和企业而言,安全至关重要。”SUSE 安全策略副总裁 Fei Huang 表示。“在将 Open Zero Trust 项目捐赠给 CNCF 后,整个社区都将参与 Kubernetes 的安全防护工作,该项目的整体价值也将持续提升。Open Zero Trust 将赋予每个人NeuVector 世界顶级的容器安全防护能力,以加速构建一个强大的专注安全防护的贡献者社群,这对抵御漏洞和黑客攻击至关重要。”
好文章,需要你的鼓励
阿里团队推出首个AI物理推理综合测试平台DeepPHY,通过六个物理环境全面评估视觉语言模型的物理推理能力。研究发现即使最先进的AI模型在物理预测和控制方面仍远落后于人类,揭示了描述性知识与程序性控制间的根本脱节,为AI技术发展指明了重要方向。
AIM Intelligence联合多所知名大学揭示了音频AI系统的重大安全漏洞,开发出名为WhisperInject的攻击方法。这种攻击能让看似无害的音频指令操控AI生成危险内容,成功率超过86%,完全绕过现有安全机制。研究暴露了多模态AI系统的系统性安全风险,对全球数十亿智能设备构成潜在威胁。
微软八月补丁星期二更新修复了超过100个漏洞,其中包括8个关键的远程代码执行漏洞,影响DirectX、Hyper-V、Office等多个产品。此外还修复了Windows NTLM权限提升漏洞、Hyper-V信息泄露漏洞等。值得关注的是Windows Kerberos权限提升漏洞CVE-2025-53779,虽然已有公开利用代码但暂无实际攻击证据。SharePoint的两个漏洞也需重点关注,特别是RCE漏洞CVE-2025-49712可能与已知认证绕过漏洞组合使用。
新加坡国立大学研究团队系统梳理了视觉强化学习领域的最新进展,涵盖超过200项代表性工作。研究将该领域归纳为四大方向:多模态大语言模型、视觉生成、统一模型框架和视觉-语言-动作模型,分析了从RLHF到可验证奖励范式的政策优化策略演进,并识别出样本效率、泛化能力和安全部署等关键挑战,为这一快速发展的交叉学科提供了完整的技术地图。