2026-04-07
Fortinet修复FortiClient EMS关键漏洞CVE-2026-35616
Fortinet发布紧急补丁修复FortiClient EMS中的严重安全漏洞CVE-2026-35616，该漏洞已遭野外攻击利用。该漏洞允许未认证攻击者绕过API访问控制并提升权限，CVSS评分高达9.1。影响版本为7...
2026-04-07
36个恶意npm包利用Redis和PostgreSQL部署持久化植入程序
网络安全研究人员在npm仓库中发现36个恶意软件包，伪装成Strapi CMS插件，通过不同载荷实现Redis和PostgreSQL漏洞利用、部署反向Shell、收集凭据并投放持久化植入程序。这些包遵循相同命名规则，以"...
2026-04-07
Fortinet修复FortiClient EMS零日漏洞遭黑客攻击
Fortinet在周末紧急发布补丁修复FortiClient企业管理服务器关键漏洞CVE-2026-35616，该漏洞自3月31日起遭到野外攻击。这是一个访问控制缺陷，允许未认证攻击者通过恶意请求执行未授权代码，CVSS...
2026-04-07
陷入争议的合规初创公司Delve与Y Combinator"分道扬镳"
陷入争议的合规创业公司Delve已与加速器Y Combinator"分道扬镳"。该公司不再出现在YC的投资组合目录中，相关页面也已被移除。此前有匿名指控称Delve误导客户，声称符合隐私安全法规却跳过重要要求并自动生成报...
2026-04-07
深度伪造与恶意软件：AI武器库助长网络威胁
人工智能技术的快速发展正被恶意行为者武器化利用。实时AI变声软件在GitHub上免费提供，安全研究人员对其效果感到震惊。网络犯罪分子主要通过凭证重置进行攻击，疫情后远程办公增加了这一风险。AI深度伪造视频工具正在印度等地...
2026-04-07
OpenClaw安全漏洞曝光：智能体工具存在严重权限提升风险
热门AI代理工具OpenClaw修复了三个高危安全漏洞，其中CVE-2026-33579漏洞评分高达8.1-9.8分。该漏洞允许拥有最低权限的用户直接获得管理员权限，完全控制OpenClaw实例及其所有资源。研究显示，6...
2026-04-07
CERT-EU确认Europa.eu数据泄露源于Trivy供应链攻击
欧盟计算机应急响应团队CERT-EU将Europa.eu平台数据泄露事件归咎于Aqua Security开源漏洞扫描工具Trivy遭受的供应链攻击。攻击者通过该漏洞获取AWS API密钥，窃取了350GB数据，涉及个人姓...
2026-04-07
AI招聘公司Mercor确认遭受LiteLLM供应链攻击
AI招聘初创公司Mercor确认其为LiteLLM供应链攻击中"数千家受影响公司之一"。该攻击源于TeamPCP组织对开源漏洞扫描工具Trivy的入侵，随后扩散至多个开源项目。勒索组织Lapsus$声称从Mercor窃取...
2026-04-07
泄露曝光Anthropic新模型"Mythos"专攻网络安全应用
Anthropic意外泄露其最强AI模型Mythos的详细信息。该模型在推理和编程能力方面显著提升，专门针对网络安全应用场景设计。泄露显示Mythos具备"递归自修复"等强大功能，能自主识别和修补代码漏洞。Anthrop...
2026-04-03
思科修复影响多款产品的IMC关键认证绕过漏洞
思科发布补丁修复其带外管理解决方案中的严重漏洞，该漏洞存在于多款服务器和设备中。漏洞编号CVE-2026-20093，攻击者可通过发送恶意HTTP请求绕过认证，获得集成管理控制器的管理员权限。该漏洞影响5000系列企业网...
2026-04-03
SAP借助"网络安全维基百科"平台破解威胁数据难题
德国软件巨头SAP面临着保护数千客户企业数据的复杂安全挑战，每月需要分析超过150TB的安全数据。传统工具成本高昂且无法分析全部数据，重要安全信号可能被遗漏。SAP与Uptycs合作部署Juno AI分析平台，该平台结合...
2026-04-03
恶意软件伪装成Claude Code源码泄露进行攻击
数万名用户本周下载了所谓的Claude代码泄露源码，但部分下载包含恶意软件。恶意GitHub仓库利用Claude代码泄露作诱饵，传播Vidar信息窃取器和GhostSocks代理工具。Vidar可窃取账户凭证、信用卡数据...
2026-04-03
泄露事件曝光Anthropic"Mythos"：专门针对网络安全的强大AI模型
Anthropic公司因内容管理系统配置错误意外泄露了其最强AI模型Mythos的详细信息。该模型在推理和编码能力方面有显著提升，具备"递归自修复"功能，能自主识别并修补自身代码漏洞。公司计划首先向企业安全团队推广，已在...
2026-04-03
微软扩展Copilot功能引发企业AI安全新挑战
微软本周扩展Copilot功能，推出持续性AI助手，谷歌也在Chrome中集成AI能力。这标志着AI正嵌入工作环境中，实时观察、解释和处理信息。传统企业安全基于数据移动管理，但AI不仅移动数据，更会重塑数据，通过总结、重...
2026-04-03
微软关键安全更新或让旧硬件设备面临淘汰
微软将从2026年4月开始阻止未通过Windows硬件兼容性计划认证的内核驱动程序，关闭一个存在20年的安全漏洞。新政策将首先以"评估模式"推出，为旧驱动提供白名单例外，管理员可在特定情况下覆盖政策。此举虽提升安全性，但...
2026-04-03
英国网络安全中心警告高风险人员防范加密通讯社工攻击
英国国家网络安全中心警告政客、学者、记者和律师等高风险人群，需要采取措施防范针对Signal、WhatsApp等加密通讯应用的社交工程攻击。国家级黑客组织通过欺骗手段诱使目标用户将账户关联到攻击者控制的设备上，从而读取用...
2026-04-02
微软警告用户不要随意打开WhatsApp消息
微软发现犯罪分子正通过WhatsApp消息发起多阶段攻击，传播恶意MSI安装包以控制受害者设备并窃取数据。攻击始于二月下旬，通过WhatsApp消息传递恶意VBS脚本文件。恶意脚本执行后会创建隐藏文件夹，并利用重命名的合...
2026-04-02
Databricks推出智能体安全平台抵御AI威胁
Databricks推出Lakewatch智能体安全平台，通过部署AI智能体自动化检测、分类和威胁狩猎，帮助企业以机器速度响应AI驱动的攻击。该平台旨在解决数据不完整、传统工作流程和孤立架构等问题。随着AI攻击日益复杂，...
2026-04-02
Claude Code在过多命令下存在安全规则绕过漏洞
安全公司Adversa发现，当Claude Code面对过长的子命令链时会忽略拒绝规则，存在提示注入攻击风险。该漏洞源于代码中设置的50个安全子命令硬上限，超过后系统会回退到请求用户权限而非直接拒绝。攻击者可通过创建包含...
2026-04-02
企业认可AI网络安全价值但投资回报仍有限
EY最新调查显示，尽管96%的企业安全领导者认为AI是网络安全核心防御方案，95%已在安全运营中部署AI，但三分之二仍处于测试阶段。约半数使用AI网络安全的高管表示，智能代理工具回报不足100万美元。调查发现企业正积极推...