思科发布8223路由器,搭载自研Silicon One P200 ASIC芯片,提供51.2 Tbps带宽。结合800 Gbps相干光学技术,可支持1000公里跨度连接。该架构理论上可实现3 EB/s聚合带宽,足以连接当今最大的AI训练集群,支持数百万GPU的多站点部署。微软和阿里巴巴等云服务商正在评估该技术。尽管延迟仍是挑战,但谷歌DeepMind研究表明通过模型压缩和通信调度可克服相关问题。
软件交付公司Harness宣布收购AI驱动的漏洞检测企业Qwiet AI,旨在将安全性直接嵌入DevOps管道。此次收购将Qwiet的代码属性图与Harness的软件交付图集成,提升漏洞检测精度。Qwiet声称拥有97%的真阳性率和92%的开源漏洞检测率,可帮助开发者专注于真正重要的安全风险,并提供经验证的代码修复方案。
全球移动供应商协会研究显示,5G固定无线接入市场持续增长,2024年用户终端设备出货量达2800万台,同比增长22%。预计2025年将增长26%至3530万台。首次有超过一半的全球区域报告5G设备出货量占比超50%,其中北美和印度分别达到93%和92%。5G独立组网设备占95%,毫米波设备预计增长47%。
美国网络安全和基础设施安全局指示联邦机构修补影响思科ASA 5500-X系列防火墙设备的两个零日漏洞CVE-2025-20362和CVE-2025-20333。这些漏洞可绕过VPN身份验证并获取root访问权限,已被黑客积极利用。攻击与国家支持的ArcaneDoor黑客活动有关,黑客通过漏洞安装bootkit恶意软件并操控只读存储器实现持久化。思科已发布补丁,CISA要求机构清点易受攻击系统并在今日前完成修补。
Moonlock发布的2025年Mac安全调查显示,Mac用户对恶意软件的认知正在发生重要转变。仅15%的受访者认为macOS免疫恶意软件,较2023年的28%大幅下降。66%的Mac用户在过去一年中至少遭遇过一次网络威胁。调查还发现,72%的用户担心人工智能助长网络威胁,46%认为需要额外安全软件保护。
安全运营中心作为组织的安全守护者,需要依靠专业工具来预防和应对不断演进的网络攻击。本文详细介绍了SOC在漏洞管理和事件响应两个关键领域使用的核心工具,包括开发流水线安全测试、持续监控、自动化渗透测试、云安全管理、SIEM系统和SOAR工具等,阐述了这些工具如何协同工作来构建组织的安全防线。
GitHub宣布将加强npm注册表安全措施以应对近期攻击。9月份npm遭遇多起钓鱼攻击和恶意软件感染,超过500个受损软件包被移除。GitHub将移除传统认证方式,包括经典令牌和一次性密码,缩短令牌生命周期,默认启用可信发布和双因子认证。可信发布通过OpenID Connect验证软件包来源并颁发短期令牌,目前仅支持GitHub Actions和GitLab CI/CD管道。
随着6G通信技术在欧洲和亚洲加速发展,美国领先通信服务商Verizon宣布成立6G创新论坛,旨在推动连接技术协作演进,为消费者和企业提供变革性体验。该论坛汇集爱立信、三星电子、诺基亚、Meta和高通等技术生态系统公司,共同定义6G技术,识别潜在新用例、设备和网络技术。论坛将建立专门的Verizon 6G实验室,从洛杉矶开始作为协作研究、原型开发和早期试验的中心。
IT行业必须持续创新才能生存。文章运用生物进化论分析Linux内核的发展,认为选择压力推动技术变革。三个微内核项目显示出向Rust语言发展的趋势,这反映了人才和技能的变化方向。真正的突破在于找到能利用环境优势的架构概念。当前网络安全问题严重,微内核可能提供本质上更具弹性的数据处理环境。通过多样性和冗余设计,借鉴自然界的进化机制,开源项目能够构建更安全稳定的IT基础设施。
英国政府委托专家制定的网络增长行动计划提出九项核心建议,旨在加强网络安全行业以推动经济韧性和增长。该计划由帝国理工学院和布里斯托大学专家撰写,咨询了近百名网络安全专业人士。报告显示英国网络安全行业保持上升态势,就业和收入增长超10%,但仍存在巨大未开发潜力。计划围绕文化、领导力和地域三大支柱展开,包括任命网络增长领导者、扩大国家网络安全中心资源等建议。
网络安全公司Netskope今日成功上市,股价开盘后大涨18%,收盘价为22.49美元。该公司此次IPO发行价为19美元,位于定价区间上端,共发行4780万股,募资9.08亿美元。Netskope主要提供安全访问服务边缘(SASE)平台,其旗舰产品Netskope One在全球120多个数据中心运行。公司年度经常性收入达7.07亿美元,同比增长33%。
CrowdStrike在其年度Fal.Con 2025大会上发布了智能代理安全平台和智能代理安全团队两款新产品,旨在应对AI时代日益增长的安全需求。新平台基于企业图谱架构,统一企业遥测数据,配备AI优化查询语言。Charlotte AI AgentWorks提供无代码平台,让安全团队可轻松构建和部署可信安全代理。智能代理安全团队则通过AI驱动的代理直接服务客户,解决传统防御无法应对AI速度威胁的问题。