PHP两个致命漏洞波及全球七成网站，黑客已在尝试利用
PHP维护者紧急修复PHP2Shell两个严重漏洞，影响全球最多七成网站，NSA等机构建议关停受影响系统，Cloudflare与Fastly已监测到实际攻击。
more 
2026-10-22
不用点击也会中招：在线广告成了恶意软件的输送管道
间谍软件借实时竞价广告投放，四个月内覆盖逾12万个网站、7.5万款应用，广告无需点击即可感染特定目标设备。
2026-10-21
四种手段帮你管得住企业里的影子AI
影子AI已从复制粘贴泄密升级为智能体主动越界，67%员工用非企业账号访问AI服务。合规替代、流量监控、教育培训、违规问责四招必须叠加，单靠封堵不可持续。
2026-10-20
超越模型：在智能体AI时代，保障从智能到行动的全过程安全
随着智能体能够自主行动、动态选择操作，并跨越不同软件、基础设施、边缘设备和物理系统运行，它们需要明确且可强制执行的边界来限定其访问范围和行动权限。仅保护模型已不再足够，安全防线必须覆盖从智能到行动的完整路径。
2026-10-19
钓鱼即服务走向工业化，微软捣毁发送10亿条信息的黑市
微软联合多国执法机构与安全厂商，经近一年调查捣毁钓鱼即服务平台YAM Store。该平台及套件支撑向全球7.5万多家机构发送逾10亿条信息，其中7.5亿条以上发往微软客户，为运营者带来数千万美元收入。
2026-10-16
卡巴斯基 Next Optimum 提供可扩展的安全模块，实现无缝防护
本次更新使中小企业能够通过专门构建的安全模块来增强其防御能力——包括安全意识培训、邮件安全、工作负载安全、威胁查询与分析以及漏洞管理模块。此次更新使得无需重新设计现有技术架构的情况下扩展保护范围。
2026-09-29
NVIDIA发布开放智能体安全平台，保障智能体从测试到部署全流程安全
NVIDIA今日宣布推出NVIDIA开放智能体安全平台。作为一个开放软件平台与参考系统设计，该平台旨在从智能体测试到部署的各个环节强化AI安全，并针对运行智能体的软件、硬件、计算和机器人系统，实施全栈治理与管控。
2026-09-29
HPE：智能时代，以“自动驾驶的网络”重塑企业IT体验
随着业务流程持续智能化，应用、终端、数据与云环境之间的交互更加实时、动态，企业对网络的灵活性、智能化水平和安全韧性也提出了更高要求，网络基础设施需要更好地适应业务持续变化。
2026-09-23
新型勒索瞄准备份，戴尔的全栈网络弹性，不止于容灾
网络弹性从来不是买一套备份软件或换一批带TPM的服务器就能交差，它是硬件信任根、不可变数据平面和算力层机密计算三条线拧成的绳——绳子任何一股断掉，最后一道防线都会变成心理安慰。
2026-09-21
智能体安全：留给聪明创业者的十亿美元级难题
网络安全投资人与加速器高管认为，智能体的安全一直是事后才补的，这给早期安全公司留下巨大机会：智能体身份治理将催生下一个Okta，AI端点安全则是AI界的CrowdStrike。
2026-09-21
京公网安备:11010502051901号
