2025-12-30
中东2026年科技趋势：AI、网络安全和主权基础设施成为焦点
到2026年，中东技术市场将由人工智能、网络安全和大规模基础设施投资融合塑造。全球技术支出预计增长10.2%，突破6万亿美元。中东虽增速7.94%略慢，但仍将推动区域市场达到1749亿美元。AI正从辅助工具演变为企业核心...
2025-12-29
美国NIST发布人工智能网络安全框架指南草案
美国国家标准与技术研究院发布人工智能网络安全框架配置文件草案，旨在帮助组织安全使用AI系统。该文件围绕"安全"、"防御"和"阻止"三个重点领域，详细说明如何管理不同AI系统的网络安全挑战、利用AI增强网络防御能力以及阻止...
2025-12-29
2024年网络安全创业大赛九大顶级初创企业盘点
TechCrunch年度创业大赛吸引数千家申请者，最终200强中有180家企业在各自领域表现突出。本文盘点了网络安全类入选企业，包括AIM Intelligence的AI驱动企业安全产品、Corgea的代码安全扫描工具、...
2025-12-29
从AI到模拟对抗，网络安全桌面演练今年有了新变化
今年企业安全桌面演练需要应对AI带来的双重挑战：攻击者利用AI工具加速漏洞发现和利用，同时企业AI系统成为新的攻击目标。专家建议演练应模拟AI驱动的钓鱼攻击、深度伪造和AI数据泄露场景。防护方可利用AI制定演练场景并评估...
2025-12-26
西班牙病毒如何将谷歌带到马拉加
33年后，贝尔纳多·金特罗决定寻找改变他人生的那个人——创造马拉加病毒的匿名程序员。这个相对无害的病毒激发了金特罗对网络安全的热情，促使他创立了VirusTotal公司，该公司于2012年被谷歌收购。这次收购将谷歌的欧洲...
2025-12-24
ServiceNow以775亿美元收购物联网安全初创公司Armis
ServiceNow宣布将以775亿美元现金收购网络安全初创公司Armis，该公司专注于保护联网设备安全。Armis的Centrix平台能够保护工业机器人、办公打印机等联网设备免受黑客攻击，采用无代理机制检测恶意活动和设...
2025-12-22
Palo Alto Networks与谷歌云签署数十亿美元AI合作协议
网络安全提供商Palo Alto Networks宣布将把关键内部工作负载迁移至谷歌云平台，交易金额近百亿美元。双方将在AI领域深度合作，Palo Alto Networks将使用谷歌Gemini大语言模型为其产品提供A...
2025-12-19
英国政府机构发布报告：AI安全防护措施正在改善
英国政府人工智能安全研究所发布前沿AI趋势报告，基于两年的网络安全及科学研究。报告显示，AI模型安全防护显著提升，破解安全规则所需时间从数分钟延长至数小时。AI在网络安全学徒级任务的成功率从两年前不足10%提升至50%，...
2025-12-19
React2Shell漏洞利用蔓延，微软称数百台设备已遭入侵
微软表示攻击者已利用React2Shell漏洞入侵多个组织的数百台设备，用于执行代码、部署恶意软件甚至投放勒索软件。这一React服务器组件的严重漏洞可被滥用在易受攻击的服务器上运行任意代码。安全公司S-RM已确认该漏洞...
2025-12-18
思科自研AI模型正式应用于产品，首先赋能身份安全服务
思科宣布其自主开发的AI模型已准备就绪，开始为公司产品提供支持。该模型名为"Foundation-Sec-1.1-8B-Instruct"，是基于Meta Llama-3.1-8B架构的80亿参数指令调优模型，专门针对网...
2025-12-11
CTERA声称其AI技术可在勒索软件加密完成前阻止攻击
CTERA公司表示，独立测试显示其AI驱动的检测系统能在勒索软件完成加密前发现攻击。该公司提供基于云的分布式文件服务，采用机器学习模型监测异常用户和应用行为。以色列Synergy7网络安全实验室的测试显示，该系统成功检测...
2025-12-10
研究人员发现虚拟机管理程序勒索软件攻击激增700%
安全软件厂商Huntress研究人员发现，针对虚拟化管理程序的勒索软件攻击大幅激增。数据显示，虚拟化管理程序在恶意加密攻击中的占比从上半年的3%飙升至下半年的25%。Akira勒索软件组织是推动这一趋势的主要攻击者。攻击...
2025-12-08
基于CSS和SVG的新型点击劫持攻击技术曝光
安全研究员Lyra Rebane发现了一种利用可缩放矢量图形和层叠样式表的新型点击劫持攻击方法。该技术利用SVG滤镜可跨域泄露信息的特性，违反了网络同源策略。攻击者可通过SVG滤镜创建逻辑门来处理网页像素，实现复杂的点击...
2025-12-08
英伟达确认新的安全漏洞，建议立即更新
英伟达Triton推理服务器被发现两个高严重性安全漏洞CVE-2025-33211和CVE-2025-33201，影响Linux版本r25.10之前的所有版本。这两个漏洞均获得7.5分的严重性评分，可能导致拒绝服务攻击。...
2025-12-05
AI智能体漏洞挖掘成本骤降，Anthropic呼吁AI防御
Anthropic发布SCONE-bench智能合约漏洞利用基准测试，评估AI代理发现和利用区块链智能合约缺陷的能力。研究显示Claude Opus 4.5等模型可从漏洞中获得460万美元收益。测试2849个合约仅需34...
2025-12-04
英国NCSC与BT联手阻止10亿次网络威胁攻击
英国国家网络安全中心与BT合作推出的Share and Defend服务成功拦截了近十亿次早期网络攻击和用户访问危险网站的尝试。该服务整合多方威胁情报数据，通过互联网服务商的DNS平台实时过滤恶意网站，大规模阻断钓鱼和虚...
2025-12-01
macOS XProtect恶意软件检测清单：内置安全系统覆盖25种威胁
苹果持续为Mac内置的XProtect安全套件添加新的恶意软件检测规则。该套件自2009年推出以来已显著演进，目前包含三个主要组件。XProtectRemediator拥有25个扫描模块，能识别并清除23种已知恶意软件类...
2025-12-01
PostHog承认Shai-Hulud 2.0是其历史上最严重的安全事件
PostHog表示，Shai-Hulud 2.0 npm蠕虫攻击是其经历过的"规模最大、影响最严重的安全事件"。攻击者在其JavaScript SDK中植入恶意版本，试图自动窃取开发者凭据。受污染的软件包包含预安装脚本，...
2025-11-28
Paxos以超1亿美元收购加密钱包初创公司Fordefi
Paxos信托公司以超1亿美元收购了加密钱包平台Fordefi，该平台服务于200多家机构投资者。Fordefi提供多方计算钱包技术，通过多重加密密钥保护加密资产安全，并提供交易模拟工具。此次收购将增强Paxos面向机构...
2025-11-28
ServiceNow或以超10亿美元收购网络安全初创公司Veza
据报道，ServiceNow正与身份管理平台初创公司Veza进行深度收购谈判，交易金额可能超过10亿美元。Veza的平台帮助企业保护员工工作账户安全，识别未使用账户和权限过度的账户，还能检测违反职责分离政策的账户。该平台...