2025-08-22
图像缩放攻击突破Google Gemini等AI系统安全防护
安全研究人员发现，谷歌Gemini CLI等生产级AI系统容易受到图像缩放攻击。攻击者通过在图像中嵌入恶意提示，利用AI系统的图像缩放算法使隐藏指令在缩放后显现，从而绕过安全机制实现数据窃取。研究团队开发了开源工具Ana...
2025-08-21
数据中心电池储能系统如何抵御新兴网络威胁
2025年第一季度网络攻击激增126%，英国新法案要求数据中心强制报告网络安全事件。现代威胁已演变为同时攻击IT和OT系统，而许多数据中心的备用电源系统仍使用90年代的过时技术。电池储能系统(BESS)通过分布式架构、加...
2025-08-21
Black Hat USA 2025：企业浏览器之年
黑帽大会2025在拉斯维加斯举办，超2.2万人参与。随着生成式AI被恶意利用，攻击者用AI改进钓鱼攻击并创造新恶意软件，企业浏览器成为关键防御机制。谷歌、Island、Mammoth Cyber和Palo Alto Ne...
2025-08-21
微软加速量子安全密码学算法集成进程
微软启动量子安全计划两年后，正稳步将后量子密码算法整合到产品套件的核心安全组件中。为应对未来量子计算机可能破解现有加密协议的威胁，微软设定2029年前完成核心服务升级的目标。公司已将后量子密码算法集成到SymCrypt等...
2025-08-21
Commvault修复四个漏洞以防远程代码执行攻击
数据备份专家Commvault发布补丁修复四个核心软件漏洞，这些漏洞可组合形成两条远程代码执行攻击链。WatchTowr研究人员发现的漏洞包括参数注入、路径遍历、信息泄露和权限提升等。第一条攻击链适用于任何未打补丁的实例...
2025-08-21
Druva推出AI智能体增强DruAI网络安全防护
数据保护厂商Druva在其DruAI套件中新增多个智能体，基于亚马逊云服务构建的自主智能体系统能够理解自然语言请求、分析数据并执行安全防护任务。新增的数据智能体、帮助智能体和行动智能体可协同工作，实现一键恢复整个应用程序...
2025-08-20
ISACA推出AI安全管理高级认证项目
安全专业协会ISACA面向全球近20万名认证安全专业人员推出AI安全管理高级认证（AAISM）。研究显示61%的安全专业人员担心生成式AI被威胁行为者利用。该认证涵盖AI治理与项目管理、风险管理、技术与控制三个领域，帮助...
2025-08-20
谷歌推出智能体SOC系统提升安全事件响应速度
在谷歌云安全峰会上，谷歌分享了其AI安全愿景的更多细节。该公司推出智能安全运营中心，通过AI代理优化数据管道、自动化警报分类和事件响应来简化检测工程工作流程。新的警报调查代理基于Mandiant分析师的工作经验，能够丰富...
2025-08-13
微软8月补丁修复8个关键远程代码执行漏洞
微软八月补丁星期二更新修复了超过100个漏洞，其中包括8个关键的远程代码执行漏洞，影响DirectX、Hyper-V、Office等多个产品。此外还修复了Windows NTLM权限提升漏洞、Hyper-V信息泄露漏洞等...
2025-08-12
Arqit量子加密技术公司加入沃达丰创新生态圈
量子安全公司Arqit Quantum已加入沃达丰Tomorrow Street创新中心2025年Scaleup X项目。该创新中心位于卢森堡，旨在连接高增长科技公司与全球合作伙伴和客户。Arqit提供独特的加密软件服务...
2025-08-12
云端数据防泄露完全指南：将数据泄露扼杀在摇篮里
数据丢失防护(DLP)涵盖了防止未经授权数据泄露的战略和操作措施。随着大量工作负载迁移到云端，许多专家对云DLP提出需求。然而讨论往往缺乏明确要求，存在项目风险。有效的云DLP策略需要明确两个基本问题：哪些用户在范围内，...
2025-08-08
英伟达修复Triton推理服务器关键漏洞链
英伟达修复了Triton推理服务器中的三个漏洞，这些漏洞可被串联利用，允许未经身份验证的远程攻击者完全控制服务器并执行任意代码。这些漏洞编号为CVE-2025-23319、CVE-2025-23320和CVE-2025-...
2025-08-08
CISA发布SharePoint服务器攻击恶意软件分析报告
CISA发布了针对"ToolShell"攻击的恶意软件分析报告，该攻击利用CVE-2025-49704和CVE-2025-49706漏洞链攻击特定版本的Microsoft SharePoint服务器。报告分析了6个恶意文...
2025-08-07
科技巨头如何为智能体时代重塑网络安全防护体系
智能体AI系统正在企业环境中广泛部署，以最少的人工监督进行决策和操作，但这种自主性带来了新的风险类别。56%的企业高管将安全列为首要关注点。传统安全框架无法应对机器速度运行的智能体。微软推出AI安全副驾驶，谷歌云强调可追...
2025-08-07
微软发布Project Ire智能体，可大规模自动识别恶意软件
微软推出名为Project Ire的人工智能代理，能够大规模自动分析和分类恶意软件。该AI模型可对可疑软件文件进行逆向工程，使用反编译器等取证工具分析代码以判断文件安全性。在公共数据集测试中，准确率达98%，召回率为83...
2025-08-06
缺乏 AI 监管增加数据泄露风险
IBM年度数据泄露报告显示，16%的数据泄露事件涉及AI工具使用，20%的组织因员工使用未授权AI工具而遭受泄露。97%的相关组织缺乏访问控制，63%没有AI治理政策。美国数据泄露平均成本达1022万美元创纪录新高。同时...
2025-08-06
AI编程工具Cursor存在远程代码执行漏洞
Check Point研究人员在AI编程工具Cursor中发现远程代码执行漏洞，攻击者可通过篡改已批准的MCP配置来污染开发环境。该漏洞被称为"MCPoison"，源于Cursor对MCP配置的一次性批准机制，一旦初始配...
2025-08-04
Palo Alto斥资250亿美元收购CyberArk，专注保护智能体身份安全
Palo Alto Networks宣布以250亿美元收购身份安全专家CyberArk，正式进入身份安全领域。此次收购旨在将CyberArk的身份和特权访问管理专业技术整合到其AI支持的网络平台中，不仅保护人类和机器身份...
2025-07-31
Germ为Bluesky带来端到端加密消息功能
新创公司Germ为Bluesky社交网络推出端到端加密消息服务，为用户提供比现有私信更安全的聊天选项。经过两年开发，该服务本周进入测试阶段，计划逐步扩大测试用户规模。Germ采用新兴技术如消息层安全协议和AT协议，无需手...
2025-07-31
企业忽视AI安全防护，攻击者已开始利用漏洞
IBM最新报告显示，企业在匆忙部署AI系统时普遍忽视安全和治理问题，攻击者已开始利用这些漏洞。调查涵盖全球600家组织，其中13%遭遇AI相关安全事件，97%的受害组织缺乏适当的AI访问控制。供应链攻击是最常见的入侵方式...