一家CA退场，把Java容器与安全设备推到证书枪口下
eMudhra因8个中间CA私钥泄露退出全球SSL/TLS业务，G1根只是临时桥梁。Java keystore、容器镜像、双向TLS与安全设备等自有信任库更新滞后，Chrome将于10月27日移除相关根证书。
more 
2026-10-27
你的npm install是安全的，但包跑起来之后呢？
一个冒充sorted-btree的恶意npm包安装阶段毫无异样，却在正常API调用中触发。文章指出拦住install脚本只看得到依赖生命的一个时刻，运行时上下文往往比安装时更值钱。
2026-10-27
PHP2Shell攻击比补丁早四天，利用尝试已破百万次
亚马逊披露，攻击者在PHP2Shell漏洞补丁发布前四天即开始探测，Cloudflare记录的利用尝试在公布两小时内破十万并随后升至百万级；多国机构紧急下线系统，至少100万台暴露主机仍在无更新的PHP版本上。
2026-10-23
PHP两个致命漏洞波及全球七成网站，黑客已在尝试利用
PHP维护者紧急修复PHP2Shell两个严重漏洞，影响全球最多七成网站，NSA等机构建议关停受影响系统，Cloudflare与Fastly已监测到实际攻击。
2026-10-22
不用点击也会中招：在线广告成了恶意软件的输送管道
间谍软件借实时竞价广告投放，四个月内覆盖逾12万个网站、7.5万款应用，广告无需点击即可感染特定目标设备。
2026-10-21
四种手段帮你管得住企业里的影子AI
影子AI已从复制粘贴泄密升级为智能体主动越界，67%员工用非企业账号访问AI服务。合规替代、流量监控、教育培训、违规问责四招必须叠加，单靠封堵不可持续。
2026-10-20
超越模型：在智能体AI时代，保障从智能到行动的全过程安全
随着智能体能够自主行动、动态选择操作，并跨越不同软件、基础设施、边缘设备和物理系统运行，它们需要明确且可强制执行的边界来限定其访问范围和行动权限。仅保护模型已不再足够，安全防线必须覆盖从智能到行动的完整路径。
2026-10-19
钓鱼即服务走向工业化，微软捣毁发送10亿条信息的黑市
微软联合多国执法机构与安全厂商，经近一年调查捣毁钓鱼即服务平台YAM Store。该平台及套件支撑向全球7.5万多家机构发送逾10亿条信息，其中7.5亿条以上发往微软客户，为运营者带来数千万美元收入。
2026-10-16
卡巴斯基 Next Optimum 提供可扩展的安全模块，实现无缝防护
本次更新使中小企业能够通过专门构建的安全模块来增强其防御能力——包括安全意识培训、邮件安全、工作负载安全、威胁查询与分析以及漏洞管理模块。此次更新使得无需重新设计现有技术架构的情况下扩展保护范围。
2026-09-29
NVIDIA发布开放智能体安全平台，保障智能体从测试到部署全流程安全
NVIDIA今日宣布推出NVIDIA开放智能体安全平台。作为一个开放软件平台与参考系统设计，该平台旨在从智能体测试到部署的各个环节强化AI安全，并针对运行智能体的软件、硬件、计算和机器人系统，实施全栈治理与管控。
2026-09-29
京公网安备:11010502051901号
