2026-04-29
Firestarter后门病毒侵袭Cisco防火墙，断电重启是唯一清除手段
安全研究人员发现一种针对思科防火墙的持久性后门恶意软件"Firestarter"，可在设备打补丁后仍保持驻留。该软件通过注册终止信号回调函数实现自动重启，即使固件更新也无法清除。CISA与英国NCSC联合建议：受感染设备...
2026-04-29
CISA被排除在Anthropic Mythos访问名单之外，未授权用户却已抢先体验
美国网络安全和基础设施安全局（CISA）尚未获得Anthropic旗下漏洞检测AI模型Claude Mythos的访问权限，而其他政府机构却已获准使用。更令人担忧的是，据彭博社报道，一个专注于获取未发布AI模型信息的私人...
2026-04-29
监控供应商滥用电信网络追踪手机位置曝光
安全研究人员发现两起独立的监控活动。监控供应商伪装成合法电信商，利用SS7和Diameter等全球电信基础设施的已知漏洞，甚至发送静默短信，秘密追踪目标的手机位置。研究人员称这只是该类滥用行为的冰山一角。
2026-04-29
英国NCSC建议企业默认向客户提供通行密钥
英国国家网络安全中心（NCSC）建议企业将通行密钥作为消费者的默认身份验证方式。NCSC表示，通行密钥比传统密码更安全便捷，能有效抵御网络钓鱼攻击。虽然全面淘汰密码仍需时间，但这一转变将显著提升网络安全。不支持的服务仍建...
2026-04-29
劳埃德银行再向1625名客户赔偿，数据泄露事件引发关注
劳埃德银行集团因旗下应用程序编程错误，导致部分客户可查看他人交易记录，已向额外1625名受影响客户支付赔偿，累计赔付金额达20.1万英镑，涉及5250名客户。此次事件共波及约44.7万名客户，另有8万名联名账户持有人受到...
2026-04-28
Claude Mythos发现Firefox 271个漏洞，开启AI安全新纪元
Anthropic旗下Claude Mythos Preview模型在Firefox 148版本中发现271个安全漏洞，全部已在Firefox 150中修复。相比此前Claude Opus 4.6仅发现22个漏洞，Myt...
2026-04-28
微软携手Anthropic Mythos强化安全软件开发流程
微软计划将Anthropic的Mythos AI模型整合到其安全开发生命周期（SDL）中，标志着前沿AI正式进入核心网络安全工作流程。Mythos能够发现主流操作系统和浏览器中数千个严重漏洞，显著缩短漏洞发现与利用之间的...
2026-04-28
医疗与公用事业科技公司相继披露数据遭入侵事件
智能电表及能源管理技术供应商Itron与医疗设备巨头美敦力（Medtronic）近期相继向美国证券交易委员会披露遭遇网络入侵事件。Itron于4月13日发现未经授权的第三方入侵，公司已联系执法机构并启动调查，目前未发现后...
2026-04-28
npm注册表中发现恶意pgserve与automagik开发工具
安全研究人员警告，npm JavaScript注册表中出现了pgserve和automagik的恶意版本。下载这些版本将导致AWS、Azure、GCP凭证、SSH密钥、加密钱包及浏览器密码被窃取，恶意软件还会自我传播至其...
2026-04-28
Claude Mythos Preview发现大量安全漏洞，代码安全防护迎来新挑战
Anthropic旗下Claude Mythos Preview模型已识别出数千个高危及严重漏洞，涵盖主流操作系统和浏览器。为此，Anthropic发起Project Glasswing项目，联合AWS、苹果、谷歌、微软...
2026-04-28
网络安全从业者薪资停滞，工作量却持续攀升
据招聘机构Harvey Nash最新数据，2025年网络安全专业人员在IT行业薪资增长中最受忽视。全球71%的安全从业者遭遇薪资停滞，英国更高达77%。尽管网络安全岗位位列科技行业需求前三，但从业者职场满意度却排名垫底。...
2026-04-27
Anthropic代码安全模型Mythos：潜力与局限并存
Anthropic推出的AI代码安全模型Mythos能够自动化识别代码漏洞，在已知漏洞类型的检测上表现出色，但对未知漏洞的发现能力有限。目前该工具通过"玻璃翼计划"限定可信合作伙伴使用。文章认为，随着AI工具持续演进并逐...
2026-04-27
谷歌云 Next 大会印证了我们的判断：一切皆 AI
Google Cloud Next大会近日落幕，AI成为绝对主角。谷歌发布第八代Tensor芯片，分推理与训练两款版本；推出全新AI安全代理；并将Vertex AI平台更名为Gemini企业代理平台，打造AI代理统一管理...
2026-04-27
黑帽亚洲大会：隐私保护与网络安全密不可分
在新加坡举行的Black Hat Asia 2026开幕主题演讲中，调查记者兼作家Violet Blue指出，隐私保护并非网络安全的附属议题，而是其核心组成部分。她警告称，监控资本主义不仅侵蚀隐私，更会制造攻击面，数据经...
2026-04-27
AI生成代码正在给安全团队带来新挑战
安全测试公司ProjectDiscovery发布报告指出，企业大量使用AI编写代码正带来严重安全隐患，许多组织对此尚未做好应对准备。调查显示，仅38%的网络安全从业者能跟上AI带来的代码审查量增长，近60%表示压力持续加...
2026-04-27
微软远程桌面安全更新上线，但警告消息显示异常
微软针对远程桌面（RDP）的钓鱼防护更新已正式推出，用户打开.rdp文件时将看到连接设置安全警告。然而，部分用户反映警告界面显示异常，出现文字重叠或按钮被遮挡的问题，影响实际安全效果。该问题已被列入已知缺陷列表，主要发生...
2026-04-27
青少年网络安全之战：这场拉锯为何看不到尽头
一名13岁男孩在Snapchat上遭性trafficker胁迫拍摄裸照，相关内容在Twitter上获得逾16.7万次浏览。这一事件折射出青少年网络安全的严峻现实。近年来，Meta和谷歌相继在美国法院被判赔偿，监管压力持续...
2026-04-27
BT与NCSC合作拦截超10亿次恶意网站点击
英国电信BT与移动运营商EE借助国家网络安全中心（NCSC）提供的情报，已成功拦截超过十亿次恶意网站访问。NCSC的"共享与防御"计划去年启动，覆盖4600万手机用户及1200万固定宽带用户，可防范恶意代码、恶意软件及网...
2026-04-27
Claude Mythos在Firefox中发现271个漏洞，开启AI安全新时代
Anthropic旗下Claude Mythos Preview模型在Firefox 148版本中发现了271个安全漏洞，远超此前Claude Opus 4.6发现的22个，相关漏洞已在Firefox 150中全部修复。...
2026-04-27
Wiz联合创始人：用AI对自身系统发起攻击，先于黑客找到漏洞
Wiz联合创始人Yinon Costica在谷歌云Next大会上指出，防御者应借助AI主动攻击自身系统，利用对环境的深度上下文优势，抢在威胁者之前发现漏洞。Wiz为此推出红、绿、蓝三款AI安全智能体，分别负责渗透测试、自...