2025-11-18
MCP智能体安全平台Runlayer获1100万美元种子轮融资
MCP安全初创公司Runlayer宣布完成1100万美元种子轮融资，投资方包括Khosla Ventures的Keith Rabois和Felicis。该公司由三度创业者Andrew Berman创立，专注于为AI代理提...
2025-11-14
Anthropic披露首例Claude模型参与的AI网络间谍活动
人工智能公司Anthropic今日公布了首个"AI主导的网络间谍活动"详情。据称中国国家支持的黑客利用Claude模型自动化执行网络间谍活动，目标涉及全球约30家技术、金融、化工和公共部门组织。攻击者使用Claude处理...
2025-11-13
1Password新增自动解锁功能：Mac登录时可同步解锁密码库
1Password为桌面应用推出新的"解锁体验"功能，允许用户设置在通过Face ID、Touch ID、PIN码或密码登录设备时自动解锁密码库。该功能让用户无需每次都输入主密码即可访问密码库，提供三种解锁设置选项。用户...
2025-11-11
网络安全2026年六大预测与应对蓝图
展望2026年，网络安全领域正面临关键转折点。智能AI将成为攻防新前沿，量子计算威胁迫在眉睫，深度伪造技术让身份欺骗防不胜防，物联网设备扩大攻击面，网络犯罪组织化程度提高，网络安全将成为企业战略支柱而非仅仅是IT成本中心...
2025-11-06
数据中心安全检查清单：5大核心类别消除运营风险
网络犯罪分子、内部威胁和环境灾害持续威胁数据中心安全。单一漏洞可能引发灾难性宕机、数据泄露和监管处罚。本文提供全面的数据中心安全检查清单，涵盖物理安全、网络安全、监控报告、人员安全和灾难准备五大类别，为每个安全控制措施提...
2025-11-06
企业AI就绪安全网络架构，你跟上了吗？
思科正在向全球合作伙伴传递一个明确信号：未来五年，合作伙伴的主要增长都将来自AI相关场景，唯有“AI就绪”的基础设施，才能支撑面向未来的工作方式，让企业在智能时代保持韧性与活力。
2025-11-04
Opengear助力全球35个站点大幅减少网络停机时间
全球托管主机和云服务提供商Hyve通过部署Opengear的智能带外管理技术，在35个国际站点实现了网络宕机时间的显著减少、响应速度的大幅提升和外部技术支持成本的有效降低。该解决方案采用ACM7000和IM7200设备配...
2025-10-31
Claude代码漏洞可能泄露用户私人数据给攻击者
安全研究员发现了一种通过间接提示注入攻击Claude的方法，可诱使其将私人数据上传至攻击者账户。该攻击利用Claude的网络访问功能和文件API，通过在文档中嵌入恶意指令实现数据窃取。Anthropic回应称已在安全文档...
2025-10-28
LockBit 5.0扩大攻击范围，勒索软件威胁持续升级
9月份LockBit勒索软件新版本的幕后操作者大幅扩大了攻击目标，整体勒索软件攻击激增超过四分之一。NCC集团报告显示攻击量六个月来首次上升28%至421起事件。尽管LockBit曾在Operation Cronos行动...
2025-10-27
英国加强勒索软件反击，发布供应链安全指引
英国政府发布新的反勒索软件指导文件，旨在解决供应链安全薄弱环节。该指南与新加坡当局联合制定，帮助组织识别供应链问题并采取实际措施检查供应商安全性。英国国家网络安全中心过去一年处理了204起"国家重大"网络安全事件。指南强...
2025-10-17
微软呼吁将网络安全风险提升至董事会治理层面
微软2025年数字安全报告指出，鉴于近期捷豹路虎等高调网络攻击事件，IT部门需确保网络风险在董事会层面得到管理。报告建议IT领导者将网络安全视为与财务、法律挑战同等重要的业务风险，追踪多因素认证覆盖率、补丁延迟等关键指标...
2025-10-15
瑞典银行与政府联手加强国家网络安全防护体系
瑞典央行与金融机构及国家安全部门深化合作，共同应对网络威胁。今年5月，瑞典遭遇大规模分布式拒绝服务攻击，政府和金融机构受到严重冲击。总理克里斯特松承诺增加资金支持，建立更强大的公私合作伙伴关系。央行将举办第二届在线网络安...
2025-09-29
CISA要求联邦机构修补思科防火墙设备零日漏洞
美国网络安全和基础设施安全局指示联邦机构修补影响思科ASA 5500-X系列防火墙设备的两个零日漏洞CVE-2025-20362和CVE-2025-20333。这些漏洞可绕过VPN身份验证并获取root访问权限，已被黑客...
2025-09-29
Mac用户终于开始重视恶意软件威胁
Moonlock发布的2025年Mac安全调查显示，Mac用户对恶意软件的认知正在发生重要转变。仅15%的受访者认为macOS免疫恶意软件，较2023年的28%大幅下降。66%的Mac用户在过去一年中至少遭遇过一次网络威...
2025-09-28
SOCs防御网络攻击的核心工具与实践探析
安全运营中心作为组织的安全守护者，需要依靠专业工具来预防和应对不断演进的网络攻击。本文详细介绍了SOC在漏洞管理和事件响应两个关键领域使用的核心工具，包括开发流水线安全测试、持续监控、自动化渗透测试、云安全管理、SIEM...
2025-09-28
Pure存储控制平面迎来智能化和安全性全面升级
Pure Storage在控制平台方面推出重大升级，包括AI智能控制平台、AI副驾驶功能和网络安全防护增强。新的智能控制平台可实时感知应用和工作负载，自动发现超负荷阵列并迁移工作负载。AI副驾驶支持自然语言管理，可与Cr...
2025-09-24
GitHub强化npm安全措施应对钓鱼和恶意软件攻击
GitHub宣布将加强npm注册表安全措施以应对近期攻击。9月份npm遭遇多起钓鱼攻击和恶意软件感染，超过500个受损软件包被移除。GitHub将移除传统认证方式，包括经典令牌和一次性密码，缩短令牌生命周期，默认启用可信...
2025-09-22
英国网络安全行动计划为韧性发展指明方向
英国政府委托专家制定的网络增长行动计划提出九项核心建议，旨在加强网络安全行业以推动经济韧性和增长。该计划由帝国理工学院和布里斯托大学专家撰写，咨询了近百名网络安全专业人士。报告显示英国网络安全行业保持上升态势，就业和收入...
2025-09-19
Netskope上市首日股价飙升18%，IPO筹资9.08亿美元
网络安全公司Netskope今日成功上市，股价开盘后大涨18%，收盘价为22.49美元。该公司此次IPO发行价为19美元，位于定价区间上端，共发行4780万股，募资9.08亿美元。Netskope主要提供安全访问服务边缘...
2025-09-19
CrowdStrike推出智能体安全平台，重塑企业网络安全运营
CrowdStrike在其年度Fal.Con 2025大会上发布了智能代理安全平台和智能代理安全团队两款新产品，旨在应对AI时代日益增长的安全需求。新平台基于企业图谱架构，统一企业遥测数据，配备AI优化查询语言。Char...