行業新聞與博客
大多數網絡安全人員並不知道他們能以多快的速度阻止針對人工智能系統的網絡攻擊。
ISACA 的一項新研究發現，超過一半（56%）的 IT 和網絡安全專業人員不知道他們能以多快的速度關閉受網絡攻擊或安全事件影響的 AI 系統。該研究由全球認證機構於 3 月 23 日發佈，基於對 3400 多名安全和數字專業人士的調查。略低於三分之一的受訪者（32%）表示，他們相信可以在一小時內阻 ...
Gartner 預測，到 2028年，人工智能問題將主導一半的事件響應工作
Gartner 警告稱，除非安全團隊能夠及早參與項目，否則定製開發的 AI 應用將在未來幾年給安全團隊帶來重大難題。分析師預測，到 2028 年，至少一半的企業事件響應工作將用於管理與這些應用程序相關的安全問題所帶來的後果。Gartner 副總裁兼分析師克里斯托弗·米克斯特警告説：&l ...
平均每日 API 攻擊數量同比增長 113%
根據 Akamai 的數據，API 現在已成為全球組織“主要”的攻擊面，去年有 87% 的組織報告了相關的安全事件。這家安全廠商的最新《互聯網狀況報告》（SOTI）已連續發佈 12年，該報告基於對其自身數據的分析而編制。報告顯示，2025年每個組織平均遭受 258 次 API ...
“CursorJack” 攻擊路徑暴露了人工智能開發環境中的代碼執行風險
安全研究人員發現了一種可以通過操縱人工智能開發環境中的安裝鏈接來執行代碼的方法。這項技術被 Proofpoint Threat Research 稱為 CursorJack，其核心是濫用 Cursor 集成開發環境 (IDE) 中的模型上下文協議 (MCP) 深度鏈接，在某些情況下，攻擊者可以利用該 ...
Android 系統級攻擊繞過移動支付安全機制
已發現一種新的 Android 攻擊技術，該技術通過操縱運行時環境而非修改應用程序來進行攻擊。CloudSEK 研究人員發現的這種方法利用 LSPosed 框架干擾系統級進程，使攻擊者能夠在不更改合法支付應用程序的代碼或觸發標準安全檢查的情況下劫持合法的支付應用程序。這種方法不同於以往依賴重新打包 ...
人工智能賦能的攻擊者縮短了漏洞披露後的利用時間
Rapid7 表示，人工智能和自動化幫助威脅行為者在 2025 年迅速加速攻擊，縮短了漏洞披露和利用之間的“預測窗口”。該安全廠商最新發布的《 2026 年全球威脅形勢報告》基於 Rapid7 MDR 事件響應調查和其他內部數據。它聲稱“過去需要幾周時間才能發生的 ...
CrackArmor 漏洞使 Linux 系統面臨權限提升風險
Linux 安全模塊 AppArmor 中新發現的一系列漏洞可能允許攻擊者獲得 root 權限，繞過系統保護，並引發數百萬個系統的服務中斷。這些問題統稱為“CrackArmor”，是由 Qualys 威脅研究部門（TRU）發現的。研究人員確定了自 2017年Linux 內核 ...
.ai 域名 去年成為安圭拉政府的主要經濟來源約 7000 萬美元收入
最新數據顯示，原本分配給英國海外領地安圭拉的國家頂級域名 .ai 域名，在生成式人工智能熱潮的帶動下，正成為這個人口僅約 1.5 萬的小島的重要 “新資源”。根據 .ai 域名統計機構 Domain Name Stat 數據，.ai 域名數量已在今年 1 月 2 ...
研究人員揭露，VoidLink Linux 惡意軟件是利用人工智能代理構建的
研究人員表示，最近發現的針對基於 Linux 的雲服務器的 Linux 惡意軟件 VoidLink 很可能幾乎完全是由人工智能生成的。網絡安全分析師 Check Point 上週首次詳細介紹了這種新型惡意軟件，它由 30 多個模塊化插件組成，旨在長期訪問 Linux 系統。最初人們認為，VoidLi ...
RealHomes CRM 插件漏洞影響 3 萬個 WordPress 網站
RealHomes CRM 插件存在安全漏洞，該插件與 WordPress 主題捆綁在一起，安裝在超過 30,000 個網站上。研究人員發現該漏洞可能允許低權限用户上傳惡意文件並控制受影響的網站，目前該漏洞已被修復。該漏洞影響 RealHomes CRM 1.0.0 及更早版本，允許任何擁有訂閲者級 ...
需要幫助嗎？聯繫我們的支持團隊 在線客服