2026-01-15
企业面临价值数十亿美元的AI安全挑战
AI代理本应简化工作，却带来全新安全风险。企业部署AI聊天机器人和智能助手时，面临敏感数据泄露、合规违规和注入攻击等威胁。WitnessAI获5800万美元融资，专注构建"企业AI信心层"。专家预测AI安全市场到2031...
2026-01-15
Node.js爆出严重漏洞：async_hooks触发栈溢出导致服务器崩溃
Node.js发布安全更新修复影响几乎所有生产环境应用的关键漏洞。该漏洞源于启用async_hooks时发生栈溢出，系统直接退出而非抛出可捕获异常，导致拒绝服务攻击风险。漏洞影响React Server Componen...
2026-01-15
Anthropic投资150万美元助力Python基金会提升安全性
AI公司Anthropic与Python软件基金会达成合作，投资150万美元改善Python生态系统安全。这笔资金将用于CPython和Python包索引PyPI的安全升级，保护数百万用户免受供应链攻击。该项目产出预计可...
2026-01-14
CrowdStrike以4亿美元收购浏览器安全公司Seraphic
网络安全公司CrowdStrike收购浏览器安全初创公司Seraphic Security，交易金额达4亿美元。Seraphic专注于保护企业员工浏览器免受网络威胁，其平台通过强化浏览器、隔离JavaScript引擎、随...
2026-01-14
2026年企业或将重视AI安全风险评估
世界经济论坛《2026年全球网络安全展望》显示，实施AI工具安全风险识别方法的企业数量在一年内几乎翻倍，达到64%。94%的受访者认为AI将是2026年网络安全变化的最重要驱动因素，87%认为相关漏洞有所增加。地缘政治因...
2026-01-14
智能体AI安全防护：MCP协议与API密钥管控研讨会
AI智能体已从编写代码发展到执行代码阶段，Copilot等工具可在几分钟内完成软件构建、测试和部署全流程。然而这种高效率背后隐藏着安全风险：机器控制协议(MCP)作为决定AI智能体权限的核心层，一旦被入侵或配置错误，智能...
2026-01-14
恶意Chrome扩展冒充交易工具窃取MEXC API密钥
网络安全研究人员发现一款恶意Chrome扩展程序，名为MEXC API Automator，伪装成自动交易工具来窃取MEXC加密货币交易所的API密钥。该扩展会程序化创建新的API密钥，启用提现权限并在界面中隐藏该权限，...
2026-01-14
大规模网络钓鱼攻击窃取在线支付页面信用卡信息
网络安全研究人员发现一个自2022年1月以来持续活跃的大规模网络撇取攻击活动，目标锁定美国运通、大来卡、Discover、JCB、万事达卡和银联等主要支付网络。攻击者通过入侵合法电商网站和支付门户，注入恶意JavaScr...
2026-01-13
n8n 供应链攻击利用社区节点窃取 OAuth 令牌
威胁行为者在npm注册表上传8个恶意包，伪装成n8n工作流自动化平台的集成组件来窃取开发者OAuth凭据。其中一个名为"n8n-nodes-hfgjf-irtuinvcm-lasdqewriit"的包模仿Google A...
2026-01-13
GoBruteforcer僵尸网络利用弱凭证攻击加密货币项目数据库
新一轮GoBruteforcer攻击专门针对加密货币和区块链项目的数据库，将其纳入僵尸网络，用于暴力破解Linux服务器上FTP、MySQL、PostgreSQL和phpMyAdmin等服务的用户密码。攻击利用了AI生成...
2026-01-13
IT领导者2026年将面临的7大挑战
当今CIO面临多重期望：推动运营和业务战略，同时领导AI项目并平衡合规治理问题。IDC研究显示，CIO需证明自动化投资价值并管理相关成本。主要挑战包括：人才短缺和培训需求，AI集成从试验转向统一方法，快速扩展AI的治理问...
2026-01-13
迪拜网络安全展揭示AI已成为对抗网络攻击者竞赛中的关键武器
在迪拜网络安全展上，业界讨论焦点已从是否应使用AI转向如何快速部署AI。信诺医疗网络安全负责人表示，攻击者已利用AI压缩攻击时间线，而防御方仍主要采用被动响应。攻击者无需完美，只需快速，而防御方必须在监管要求和内部审批中...
2026-01-12
大规模数据中心安全防护中人员因素的关键作用
全球数据中心建设正以前所未有的速度推进，预计2023至2030年容量年增长率达19-22%。然而，仅投入昂贵的安全硬件并不等于提升安全韧性。IBM报告显示，26%的恶意攻击与人为错误相关。攻击者一旦获得物理访问权限，就能...
2026-01-12
HPE OneView严重漏洞遭野外攻击利用
美国网络安全和基础设施安全局确认，HPE软件定义管理平台OneView中的最高严重性漏洞CVE-2025-37164正遭受攻击利用。该漏洞CVSS评分为满分10分，属于远程代码执行漏洞。由于OneView在企业网络中具有...
2026-01-12
Open WebUI出现高危漏洞，免费模型或成企业后门
安全研究人员发现Open WebUI存在高危漏洞CVE-2025-64496，攻击者可通过Direct Connections功能连接恶意模型服务器，注入恶意代码并劫持AI工作负载。该漏洞源于对服务器发送事件的不安全处理...
2026-01-12
2026年网络安全预测：区分炒作与真实威胁
随着组织制定2026年计划，网络安全预测层出不穷，但许多策略仍受标题和猜测驱动。Bitdefender即将举办的网络研讨会将通过数据驱动的方式，分析三大趋势：勒索软件从机会性攻击转向精准破坏、AI快速采用带来的内部安全危...
2026-01-12
趋势科技Apex Central关键远程代码执行漏洞CVSS评分9.8
趋势科技发布安全更新修复Windows版Apex Central本地部署版本中的多个安全漏洞，包括一个可导致任意代码执行的严重漏洞CVE-2025-69258，CVSS评分高达9.8分。该漏洞影响LoadLibraryE...
2026-01-09
IBM API Connect关键漏洞可导致身份验证绕过
IBM紧急呼吁用户修补API Connect平台中的关键漏洞CVE-2025-13915，该漏洞可能允许远程攻击者绕过身份验证。漏洞影响10.0.8.0至10.0.8.5版本及10.0.11.0版本，无需用户交互即可获得...
2026-01-09
AI将在2026年重塑网络安全策略
无论是否愿意承认，AI正在彻底改变网络安全格局。2025年AI驱动的代码生成加速了开发进程，但也引入了逻辑漏洞，AI辅助的攻击变得更加定制化和规模化。2026年，网络安全行业对AI的采用将更加成熟，减少炒作驱动的现象。安...
2026-01-09
巴西WhatsApp蠕虫传播Astaroth银行木马
网络安全研究人员披露了一项新的攻击活动，利用WhatsApp作为分发渠道在巴西传播名为Astaroth的Windows银行木马。该恶意软件会获取受害者的WhatsApp联系人列表，自动向每个联系人发送恶意消息以进一步传播...