2026-03-20
苹果发布首个后台安全更新修复WebKit漏洞
苹果发布首个后台安全更新，修复WebKit浏览器引擎中的CVE-2026-20643漏洞。该漏洞影响同源策略安全机制，恶意网页内容可能绕过该策略访问其他网站数据。漏洞可能导致攻击者查看其他浏览器标签页数据，窃取凭据或敏感...
2026-03-19
网络安全初创公司 Xbow 获得 1.2 亿美元融资
网络安全初创公司Xbow USA宣布完成1.2亿美元C轮融资，估值超10亿美元。该公司总部位于西雅图，提供基于AI代理的自动化渗透测试平台，能够将传统需要数周的网络安全评估缩短至几小时或几天。该平台可自动发现软件漏洞，检...
2026-03-19
Intuitive公司披露员工遭遇钓鱼攻击导致数据泄露事件
机器人辅助手术技术公司Intuitive披露遭受网络攻击，黑客通过钓鱼攻击窃取员工凭据后，未经授权访问了部分内部IT业务应用。被盗数据包括客户商业联系信息以及员工企业数据。公司表示攻击未影响其达芬奇手术系统等机器人平台运...
2026-03-19
Interlock勒索软件利用思科FMC零日漏洞获取管理权限
亚马逊威胁情报团队警告，Interlock勒索软件团伙正在积极利用思科安全防火墙管理中心软件中的关键安全漏洞CVE-2026-20131进行攻击。该漏洞CVSS评分达10.0分，属于Java字节流不安全反序列化问题，可让...
2026-03-19
微软发布三星C盘故障修复指南但操作复杂风险高
微软发布了针对三星应用导致C盘无法访问问题的解决指南。该问题源于三星Galaxy Connect应用，而非Windows安全更新。解决方案需要管理员权限，包括卸载有问题的三星应用、将C盘所有文件所有权更改为Everyon...
2026-03-19
四大厂商IP KVM设备曝出9个严重漏洞可实现未授权root访问
网络安全研究人员发现低成本IP KVM设备存在九个严重漏洞，涉及GL-iNet、Angeet、Sipeed和JetKVM四家厂商产品。最严重漏洞允许未经认证的攻击者获得root权限或执行恶意代码。这些设备能在BIOS/U...
2026-03-19
Ubuntu高危漏洞CVE-2026-3888可通过systemd清理时序漏洞提权至root
Ubuntu Desktop 24.04及更高版本默认安装存在高危安全漏洞CVE-2026-3888，CVSS评分7.8。该漏洞允许本地无特权攻击者通过snap-confine和systemd-tmpfiles组件交互实...
2026-03-19
苹果修复WebKit漏洞，防止iOS和macOS同源策略绕过攻击
苹果周二发布首轮后台安全改进，修复影响iOS、iPadOS和macOS的WebKit安全漏洞。该漏洞编号为CVE-2026-20643，为WebKit导航API中的跨域问题，可被恶意网页内容利用绕过同源策略。漏洞影响iO...
2026-03-18
GNU InetUtils Telnetd被发现严重漏洞CVE-2026-32746
网络安全研究人员披露了影响GNU InetUtils telnet守护程序的严重安全漏洞CVE-2026-32746，CVSS评分9.8分。未经身份验证的远程攻击者可通过23端口发送特制消息触发缓冲区溢出，在登录提示前即...
2026-03-18
Surf AI发布智能体安全运营平台并获5700万美元融资
安全运营平台初创公司Surf AI宣布完成5700万美元融资，用于产品开发和团队扩张。该平台通过统一运营层聚合来自安全、身份、数据和IT系统的信号，并将其映射到业务环境中。AI智能体分析数据集以识别风险条件，协调安全工作...
2026-03-18
谷歌、Meta和亚马逊加入全球协议对抗网络诈骗
谷歌、Meta和亚马逊等11家科技、零售和支付公司签署新协议，通过跨平台共享威胁情报来打击网络诈骗。该协议名为"行业反网络诈骗欺诈协定"，旨在改善公司对跨多个服务的欺诈行为的检测和响应能力。参与者将交换诈骗账户和虚假域名...
2026-03-18
谷歌警告两个正在被利用的Chrome浏览器零日漏洞
威胁行为者正在利用Chrome浏览器中两个高危零日漏洞，专家表示IT团队必须立即修补。谷歌已为CVE-2026-3909和CVE-2026-3910发布紧急补丁，影响版本低于146.0.7680.75的浏览器。这些漏洞可...
2026-03-18
Amazon Bedrock等AI平台存在严重安全漏洞可致数据泄露
网络安全研究人员披露了一种利用DNS查询从AI代码执行环境中窃取敏感数据的新方法。亚马逊Bedrock AgentCore代码解释器在沙箱模式下允许出站DNS查询，攻击者可利用此漏洞建立交互式shell并绕过网络隔离。L...
2026-03-18
LeakNet勒索软件利用ClickFix社工技术和Deno内存加载器实施攻击
LeakNet勒索软件组织采用ClickFix社会工程学战术，通过被攻陷网站作为初始访问方法。该技术诱使用户手动运行恶意命令来解决虚假错误，改变了依赖传统方式获取初始访问的做法。攻击的另一重要特点是使用基于Deno Ja...
2026-03-18
瑞士构建BGP安全替代方案，全球尚未关注
瑞士联邦理工学院开发的SCION网络架构为互联网路由提供了安全替代方案。该技术通过多路径路由、隔离域和加密路径验证解决BGP协议固有的安全漏洞。瑞士金融网络已成功部署SCION，日处理2200亿瑞士法郎交易。尽管技术验证...
2026-03-18
Cato Networks推出GPU驱动的SASE平台与原生AI安全控制功能
Cato Networks发布两项SASE平台新功能：Cato Neural Edge在全球85+节点部署英伟达GPU，实现实时流量检测、威胁识别和策略执行；Cato AI Security提供AI治理和运行时保护能力。...
2026-03-18
AI无处不在，但CISO仍在用过时技能和工具保护它
Pentera最新研究显示，多数安全领导者正在用不适合挑战的工具和技能来防御AI系统。调查覆盖300名美国CISO和高级安全领导者，发现67%的CISO对组织内AI使用情况缺乏充分了解。主要障碍包括内部专业知识不足（50...
2026-03-17
澳洲联邦银行自建AI威胁狩猎智能体应对新兴威胁
澳洲联邦银行网络防御运营总经理Andrew Pade表示，由于安全厂商跟不上新兴AI驱动威胁的发展速度，银行决定自主开发智能威胁猎捕工具。银行每日威胁信号从六年前的8000万增长至目前的40亿次。该AI工具能够摄取威胁情...
2026-03-17
GlassWorm攻击利用窃取的GitHub令牌向Python仓库强制推送恶意软件
GlassWorm恶意软件活动正被用于持续攻击，通过窃取的GitHub令牌向数百个Python仓库注入恶意代码。攻击目标包括Django应用、机器学习研究代码、Streamlit仪表板和PyPI包，通过在setup.py...
2026-03-17
思科携手英伟达扩展Secure AI Factory解决方案
思科与英伟达继续深化合作，为企业构建大规模AI基础设施提供集成解决方案。新推出的102.4Tbps思科N9100交换机搭载英伟达Spectrum-6芯片，支持多种网络操作系统。方案整合了思科安全网络技术、英伟达DPU和A...