2026-02-27
软件漏洞武器化速度创历史新高
VulnCheck报告显示，尽管去年仅不到1%的软件漏洞在实际环境中被利用，但这些漏洞的武器化速度和规模达到前所未有的水平。研究人员追踪到超过14400个与约10500个独特CVE相关的攻击，同比增长16.5%。大部分增...
2026-02-27
思科SD-WAN零日漏洞CVE-2026-20127自2023年起被利用获取管理员权限
思科Catalyst SD-WAN控制器和管理器中发现最高严重级别安全漏洞CVE-2026-20127，CVSS评分10.0分，自2023年起遭恶意利用。该漏洞允许未认证远程攻击者绕过身份验证获取管理员权限。澳大利亚网络...
2026-02-26
英伟达联合安全厂商强化工业运营安全保护
英伟达与Akamai、Forescout、帕洛阿尔托网络、西门子和Xage Security等安全厂商扩大合作，旨在提升运营技术环境和工业控制系统的实时威胁检测与响应能力。合作将利用英伟达BlueField DPU处理安...
2026-02-26
思科Catalyst SD-WAN遭遇大规模网络攻击浪潮
英国国家网络安全中心与五眼联盟合作伙伴警告思科Catalyst SD-WAN用户立即采取行动，因发现针对该广泛使用产品的威胁活动集群。攻击者在入侵后添加恶意对等节点，随后获取根访问权限并在受害者网络中保持持续访问。活动可...
2026-02-26
Next.js开发者遭遇恶意代码库攻击窃取机密信息
微软发现黑客利用伪装成合法项目的恶意代码库攻击Next.js开发者。这些恶意库通过多种方式在开发者机器上执行，最终都导致恶意JavaScript在内存中运行。攻击路径包括滥用VS Code工作区自动化、运行开发服务器或启...
2026-02-26
IBM网络安全部门：应用程序漏洞攻击激增44%
IBM X-Force威胁情报部门研究显示，利用面向公众应用程序漏洞的网络攻击增长44%，超过凭证滥用攻击。人工智能工具可能推动这一趋势，使攻击者更容易发现配置错误或易受攻击的应用程序。报告还发现超过30万个ChatGP...
2026-02-26
Claude协作工具存在远程代码执行漏洞
安全研究人员发现Claude代码工具存在三个严重漏洞，攻击者可通过向代码库注入恶意配置文件实现远程代码执行和API密钥窃取。这些漏洞源于Claude的协作设计机制，允许通过存储库控制的配置文件执行任意命令，构成严重的供应...
2026-02-26
黑客使用AI机器人大规模勒索谈判获利
勒索软件组织越来越多地将AI机器人融入谈判流程，用于筛选受害者、收集筹码并扩大运营规模。攻击者部署聊天机器人进行首次接触，只有在达到特定阈值后人工才会介入。AI使攻击者能够克服语言障碍，呈现更精致的沟通，并通过改变风格和...
2026-02-26
ChatGPT结合Malwarebytes帮您轻松识别网络诈骗
Malwarebytes现已集成到ChatGPT中，为用户提供实时威胁情报服务。用户可以通过聊天方式检查可疑链接、邮件、电话号码和消息的安全性。该集成利用Malwarebytes数十年的网络安全数据库，涵盖钓鱼诈骗、恶意...
2026-02-26
恶意NuGet包窃取ASP.NET数据，npm包投放恶意软件
网络安全研究人员发现了四个恶意NuGet包，专门针对ASP.NET开发者窃取敏感数据。这些包能够窃取ASP.NET身份数据，包括用户账户、角色分配和权限映射，并操纵授权规则在受害应用中创建持久后门。同时，恶意npm包am...
2026-02-26
SolarWinds修复Serv-U 15.5四个严重漏洞防止root代码执行
SolarWinds发布更新修复其Serv-U 15.5文件传输软件中的四个严重安全漏洞，这些漏洞可能导致远程代码执行。四个漏洞的CVSS评分均为9.1分，包括访问控制缺陷、类型混淆漏洞和不安全直接对象引用漏洞，攻击者可...
2026-02-25
GitHub Codespaces存在RoguePilot漏洞，可致GitHub令牌泄露
研究人员发现GitHub Codespaces存在名为RoguePilot的AI驱动型安全漏洞，攻击者可在GitHub问题中注入恶意Copilot指令来控制代码仓库。该漏洞属于被动提示注入攻击，当用户从恶意问题启动Cod...
2026-02-25
科技专业人士差点被AI求职诈骗蒙骗的真实经历
一位经验丰富的科技专家在LinkedIn上寻找工作机会时，差点被冒充Docker招聘人员的诈骗分子欺骗。诈骗分子使用AI生成邮件内容，通过Gmail地址联系目标，并要求提供个人简历。作者通过发现邮件签名由AI生成、使用非...
2026-02-25
网络安全协会发布安全从业者行为准则
ISC2网络安全专业人员非营利会员协会发布了新的行为准则，旨在在全球网络安全行业推广更加道德和有原则的实践。该准则建立在现有道德准则基础上，由来自世界各地的ISC2成员共同制定。准则涵盖职业义务和责任，重申道德行为的重要...
2026-02-25
意外黑客：一人如何获得7000台机器人控制权
软件工程师萨米·阿兹杜法尔在将大疆扫地机器人连接到PS5手柄时，意外发现了后端安全漏洞。他利用AI编程助手逆向工程了机器人与云服务器的通信方式，结果获得了24个国家近7000台设备的访问权限，包括实时摄像头画面、麦克风音...
2026-02-25
免费使用ChatGPT结合Malwarebytes检测网络诈骗
网络诈骗手段层出不穷，现在AI聊天机器人开始提供解决方案。Malwarebytes已集成到ChatGPT中，为AI对话带来实时威胁情报。用户可以在聊天中检查可疑链接、邮件、电话号码和消息。该集成利用Malwarebyte...
2026-02-25
用技术与政策强化海事网络安全防护体系
来自黑山的研究生Strahinja Janjusevic在MIT技术与政策项目中专注于海事网络安全研究。他的研究重点是应用AI技术解决网络安全问题，特别是保护关键海事基础设施免受GPS欺骗攻击。其研究采用混合框架，结合L...
2026-02-25
AI擅长发现漏洞，但修复能力仍显不足
Anthropic推出Claude Code Security功能，声称在开源代码库中发现超过500个漏洞。然而安全研究人员指出，在这500个漏洞中仅有2-3个得到修复，大多数缺乏CVE分配和影响评估。专家认为发现漏洞从...
2026-02-25
未来SOC：团队如何看到、了解和保护更多
现代安全运营中心面临的最大威胁不是缺乏工具，而是工具间缺乏协同。尽管投资了检测技术和自动化，团队仍难以快速回答关键问题。检测即代码、持续验证和统一运营是构建未来SOC的关键。CISOs需投资攻击导向防御、统一遥测数据湖、...
2026-02-25
Go语言库维护者批评GitHub的Dependabot是"噪音制造机"
Go库维护者Filippo Valsorda呼吁开发者关闭GitHub的Dependabot工具，认为其误报问题会导致"警报疲劳"从而降低安全性。Valsorda曾负责Google的Go安全团队，目前维护Go标准库的加密...