网络安全
漏洞、勒索软件、CVE、渗透测试、开源情报及信息安全最新动态。
38 published articles
网络安全 · CISA KEV目录
CISA的新补丁规则手册让一个GitLab漏洞变成取证难题
CVE-2026-85706是GitLab CE和EE中的一处路径遍历漏洞，且正被利用。此次KEV收录还将其置于被BOD 26-04重塑的联邦队列前列, , 该指令如今要求各机构证明自己在修补之前并未遭到入侵。
2026-09-26
漏洞管理：CISA 的目录与 BOD 26-04
CISA 新版 KEV 清单标记七个已被利用的漏洞，其中两个位于同一款设备
七个新条目，五个漏洞类别，其中两个位于同一款 SonicWall 设备。耐人寻味的不是清单本身，而是 BOD 26-04 为联邦机构设定的更窄的分诊检验标准。
2026-09-25
阿里云谈如何保护 AI 代理日志
你的 AI 编程代理刚刚把数据库 root 密码写进了日志
AI 编程代理会读取 .env 文件和工具输出，然后把读到的东西写进审计日志。阿里云的日志服务提供三个拦截点，从设备端脱敏到使用拆分密钥的信封加密。
2026-09-15
网络安全
微软的AI漏洞猎手即将让补丁星期二变得更庞大
2026年7月安全未来计划报告显示，微软的智能体扫描器MDASH正从基准测试走向Windows、Azure和身份工作流，AI发现的修复程序将使每次补丁星期二更加繁重。
2026-08-15
勒索软件与网络犯罪
DeadLock 勒索软件将泄露网站部署在 Polygon 上以规避查封
微软对 DeadLock 的拆解分析显示，受害者聊天经由 Session 路由，泄露帖子存储在 Polygon 智能合约中。该设计能抵抗通常会扰乱勒索行动的域名查封，而且已经在发挥作用：自 2025 年 7 月以来已有 80 多个组织被公布。
2026-08-14
数据泄露
Valve 警告欧洲 Steam 买家：诈骗者可能会引用您的地址
Valve 警告欧洲 Steam 硬件买家警惕网络钓鱼。其物流合作伙伴 CEVA Logistics 发生的数据泄露可能暴露了姓名、地址、电话号码和电子邮件。虚假信息可能会引用您的真实地址以显得可信。
2026-08-14
AI加速黑客攻击
一个AI代理一天之内攻破了Zoom。补丁无法修复已经改变的东西。
一个允许完全接管设备的严重Zoom漏洞，在一天之内仅用不到20条AI提示就被利用。安全研究人员称这是一个转变：曾经需要国家级团队花费数月才能完成的漏洞利用开发，如今任何能访问公共模型的人都能做到。
2026-08-13
已知被利用漏洞
积极利用将 Progress LoadMaster 漏洞推入 CISA 必修补清单
CISA 的 KEV 目录现包含 CVE-2026-8037，这是 Progress LoadMaster 中一个正被积极利用的命令注入漏洞。根据 BOD 26-04，该条目将一行公告转变为联邦补丁优先事项，CISA 敦促所有组织以同样方式对待该清单。
2026-08-10
AI安全
安全并未拖慢AI。它正是AI规模化的关键。
安全团队如何通过提出更好问题（而非收集更多数据）将信任转化为AI时代的竞争优势。
2026-08-06
网络安全
为什么微软认为单一AI模型不足以阻止下一次攻击
微软的Project Perception是一种代理安全系统，使用红色、蓝色和绿色AI代理以机器速度进行感知、推理和行动。它将于8月3日进入公开预览，采用包含专用模型MAI-Cyber-1-Flash的多模型架构。
2026-08-05
网络钓鱼与社会工程学
Tycoon2FA 崩溃 92% 及 Teams 语音钓鱼悄然崛起
微软 2026 年第二季度威胁数据显示，Tycoon2FA 遭破坏使其网络钓鱼量减少了 92%，而 Teams 语音钓鱼增长至 2025 年基线的 10 倍，表明攻击者正转向受信任的工作场所渠道。
2026-08-04
CISA
CISA将两个已被积极利用的漏洞加入必须修补目录
CISA已将CVE-2026-16232（Check Point SmartConsole）和CVE-2026-50522（Microsoft SharePoint）添加到其KEV目录中，要求联邦机构快速修复。这些列表背后的咨询定义阐明了工业控制和医疗设备漏洞是如何被披露和缓解的。
2026-08-02