2026-06-13
PeopleSoft零日漏洞波及数百机构，数十GB数据遭窃
安全研究人员披露，全球最活跃的勒索软件组织ShinyHunters利用Oracle PeopleSoft中一个严重程度高达9.8分的零日漏洞（CVE-2026-35273），攻击约100家客户组织，窃取大量数据并实施勒索...
2026-06-13
Broadcom强化Spring安全体系，全力防御AI驱动的网络攻击
Broadcom宣布对Spring和Java生态系统进行重大安全投入，发布了Spring历史上规模最大的安全更新，并将清洁室构建架构扩展至整个Spring生态的Java依赖项。该公司还利用AI工具大规模识别漏洞、评估修复...
2026-06-13
Protocol Buffers模式漏洞曝光：六大安全缺陷可导致远程代码执行
Cyera研究人员披露了广泛使用的JavaScript库protobuf.js中存在的六个安全漏洞，涉及远程代码执行、拒绝服务、原型污染等问题。该库每周下载量超5000万次，常以间接依赖形式存在于应用中。攻击者可通过操控...
2026-06-13
谷歌起诉涉嫌利用AI发送诈骗短信的中国网络犯罪组织
谷歌宣布对一个名为"Outsider Enterprise"的涉嫌中国网络犯罪团伙提起诉讼，该团伙利用AI冒充谷歌等品牌发送诈骗短信，窃取用户密码和信用卡信息，受害者多达数十万人，损失估计达数百万美元。该团伙曾在两周内部...
2026-06-12
Anthropic网络安全模型Fable防护栏限制过严，研究人员纷纷抱怨
Anthropic发布了其网络安全模型Mythos的公开限制版本Fable，但该模型的安全护栏设置过于严格，引发大量网络安全研究人员的批评。研究人员反映，即便是请求代码审查或阅读博客等无害操作，也会触发安全机制。当前护栏...
2026-06-12
Anthropic扩大Claude Mythos访问权限，警告网络攻击危害可达亿级用户
Anthropic宣布扩大Project Glasswing合作计划，新增约150家合作伙伴，使其可访问强大的Claude Mythos Preview模型。该模型已发现超过1万个高危或严重安全漏洞，涵盖主流操作系统和浏...
2026-06-12
联邦托管准备度：数据中心运营商必须证明什么
联邦机构正寻求安全、高韧性的数据中心容量，越来越多地将目光投向政府自有设施之外。数据中心优化计划（DCOI）推动机构整合或关闭老旧站点，IT现代化进程持续强调云服务、托管与高效基础设施。对数据中心运营商而言，这既是机遇，...
2026-06-12
德克萨斯A&M大学系统CIO：用户体验差会削弱安全策略
德州农工大学系统CIO Vince Kellen指出，随着身份验证和合规要求不断增加，过多的安全摩擦反而会促使用户绕过安全控制。他强调，高安全性必须与良好用户体验并重。在零信任架构中，他通过实时数据包检测和软件定义网络实...
2026-06-12
网络安全风险为何在董事会中难以引起重视
董事会成员虽了解网络风险的危害性，但往往缺乏对关键风险优先级的清晰认知。Verizon 2025年数据泄露报告显示，勒索软件占44%的泄露事件，第三方参与占30%，漏洞利用同比增长34%。然而，许多网络安全汇报仍停留在技...
2026-06-11
微软公布智能体AI系统七大新型安全漏洞
微软在其早期《智能体AI失败模式分类》的基础上，新增了七种智能体AI失败模式。技术快速普及、MCP生态成熟、计算机使用智能体兴起以及更多实证研究，共同推动了这份清单的扩展。七种新模式包括：供应链攻击、目标劫持、跨智能体信...
2026-06-11
Ruby开发者引入安装冷却机制以抵御供应链攻击
RubyGems团队为包管理工具Bundler新增"冷却期"功能，旨在防御近期频发的软件供应链攻击。该机制通过设定等待天数，延迟安装近期更新的Ruby包，为社区提供时间识别潜在恶意代码。近年攻击者惯用窃取开发者凭证的方式...
2026-06-11
住宅代理悄然潜伏在企业网络中
Infoblox对其威胁防御云客户的DNS解析数据分析显示，住宅代理服务已广泛渗透企业网络。约65%的云端企业客户存在连接住宅代理服务的行为，制药及食品饮料行业受影响比例超90%，政府和银行业超60%。住宅代理通过将流量...
2026-06-11
Cyera完成6亿美元融资，估值达120亿美元，网络安全赛道迎来密集投资潮
数据安全初创公司Cyera近日完成6亿美元G轮融资，估值达120亿美元，由Evolution Equity Partners领投，Accel、AT&T Ventures、Blackstone等参与。Cyera旗下AI平台...
2026-06-11
思科转型软件巨头的战略全景解析
思科正从以交换机、路由器为核心的硬件业务，向软件与服务战略全面转型。其第三季度财报显示，49%的季度收入已来自订阅模式。思科的战略核心在于安全与网络可视化，并瞄准AI智能体身份管理这一新兴市场，近期宣布收购Astrix ...
2026-06-11
F5推出AI驱动WAF与虚拟补丁技术，全面强化网络安全防护
F5本周宣布扩展其Web应用与API保护（WAAP）能力。新功能涵盖三大领域：一是AI驱动的WAF，利用神经网络模型对每个请求实时评分，替代传统签名匹配；二是本地版API安全组件，支持离线及合规环境下的API发现与防护；...
2026-06-11
Zscaler零信任架构如何为智能体AI时代保驾护航
在拉斯维加斯举办的Zenith Live用户大会上，Zscaler CEO Jay Chaudhry发表主题演讲，重点阐述了企业在智能体AI时代面临的全新安全挑战。他指出，AI代理数量将远超员工人数，传统人工治理模式已无...
2026-06-10
黑客利用AI客服漏洞入侵2万个Instagram账号
Meta旗下AI客服助手近日被黑客利用，导致超过2万个Instagram账号遭到劫持，受害者涵盖丝芙兰、美国太空军高级士官及奥巴马白宫官方账号等知名账户。黑客通过简单对话诱导AI更改账号绑定邮箱，随即触发密码重置流程，全...
2026-06-10
Linux内核惊现高危漏洞：一个错误字符引发的权限提升危机
安全研究人员披露了一个Linux高危漏洞（CVE-2026-53111），根源竟是内核代码中一个多余的感叹号。该漏洞位于负责数据包过滤的nf_tables子系统中，可引发"释放后使用"内存破坏问题，允许无特权用户将系统权...
2026-06-10
BT加入Anthropic"玻璃翼计划"，强化网络安全防御体系
BT成为首家加入Anthropic Project Glasswing计划的英国企业，获得Claude Mythos Preview前沿AI模型的受控访问权限，以增强网络和客户的网络安全防护。该项目汇聚了亚马逊、苹果、思...
2026-06-10
美国联邦机构获令三天内修复遭勒索软件组织利用的VPN漏洞
美国网络安全局（CISA）发布紧急命令，要求所有联邦民事机构在6月11日前修复Check Point软件产品中的一个高危漏洞。该漏洞影响Check Point旗下多款远程访问工具、防火墙及VPN产品。已知勒索软件组织Qi...