2026-02-04
CISA将被积极利用的SolarWinds Web Help Desk远程代码执行漏洞列入KEV目录
美国网络安全和基础设施安全局(CISA)周二将影响SolarWinds Web Help Desk的严重安全漏洞添加到已知被利用漏洞目录中，标记为正在被攻击中积极利用。该漏洞编号CVE-2025-40551，评分9.8分...
2026-02-04
思科为网格防火墙家族增加智能策略执行功能
思科即将在其安全云控制平台中推出网格策略引擎，实现安全意图的统一定义和跨企业一致性执行。该引擎支持自动化策略部署、混合环境集成、规则去重优化等功能，可减少80%冗余规则，简化策略管理并增强网络分段防护能力，帮助安全团队实...
2026-02-04
现代安全运营中心建设指南：自建、采购与自动化决策
本网络研讨会聚焦安全运营中心（SOC）的优化策略。讨论安全团队如何在众多工具中理清思路，避免堆砌冗余工具导致的噪声过多问题。专家将揭示健康现代SOC的特征，讲解顶级团队在自建、采购和自动化工具方面的决策逻辑，并通过真实案...
2026-02-04
微软正式停用Azure存储中的TLS 1.0和1.1版本
微软Azure存储服务今日起不再支持TLS 1.0和1.1版本，最低要求升级至TLS 1.2。这项变更早在几年前就已预告，原定2024年11月实施但延期至2026年2月3日。TLS 1.0发布于1999年，1.1发布于2...
2026-02-03
Canva借助1Password保障高速增长期的身份安全
2019年Canva遭遇重大数据泄露后，大力投资网络安全措施并引入1Password凭证管理服务。随着用户增至2.6亿、员工规模五年增长五倍，企业安全负责人Narraway利用1Password的企业密码管理器实现新员工...
2026-02-03
Mandiant发现ShinyHunters式语音钓鱼攻击窃取MFA凭证入侵SaaS平台
谷歌旗下Mandiant发现一种新兴威胁活动，使用与ShinyHunters黑客组织一致的勒索攻击手法。攻击者通过高级语音钓鱼和虚假凭据收集网站模拟目标公司，窃取单点登录凭据和多因子认证代码，以获取云端SaaS应用的未授...
2026-02-03
ClawHub平台发现341个恶意技能窃取用户数据
Koi Security对ClawHub平台2857个技能进行安全审计，发现341个恶意技能通过多个攻击活动窃取OpenClaw用户数据。其中335个技能利用虚假前置条件安装Atomic Stealer窃密软件，伪装成加...
2026-02-03
微软启动三阶段计划将Windows从NTLM迁移至Kerberos认证
微软宣布分三阶段淘汰NTLM协议，转向更安全的Kerberos认证方案。NTLM于2024年6月正式弃用，因其易受中继攻击和中间人攻击威胁。三阶段计划包括：增强审计功能提升可见性、通过IAKerb等功能解决迁移障碍、在下...
2026-02-03
OpenClaw修复一键远程代码执行漏洞，安全漏洞层出不穷
OpenClaw生态系统安全问题不断，多个项目修补机器人接管和远程代码执行漏洞。安全研究员发现一键RCE攻击链，攻击过程仅需毫秒级时间，受害者只需访问恶意网页即可被攻击。漏洞利用跨站WebSocket劫持攻击，因服务器未...
2026-02-03
开源AI成全球安全隐患，研究人员警告
安全研究人员发现，开源AI部署可能比商业AI提供商面临更大的安全风险。研究显示，全球130个国家共有175,108台Ollama主机暴露在互联网上，大部分运行相同的AI模型，形成了易受攻击的单一文化生态。这些暴露的实例缺...
2026-02-03
中端市场企业如何覆盖完整威胁生命周期的安全防护
中端企业需要在完整的威胁生命周期中实现安全防护，结合预防、保护、检测和响应能力。由于预算和人力资源有限，应通过统一安全平台整合端点、云、身份和网络信号，避免孤立的点状解决方案。扩展检测与响应（XDR）和托管检测响应（MD...
2026-02-03
Notepad++更新服务遭国家级黑客劫持
Notepad++文本编辑器的更新服务在2025年遭国家赞助的黑客入侵。攻击者从6月至12月期间通过compromised托管服务器和不足的验证控制，有针对性地将特定用户流量重定向到恶意更新清单。该项目已发布加强版本8....
2026-02-02
SmarterMail修复CVSS 9.3分关键远程代码执行漏洞
SmarterTools修复了SmarterMail邮件软件中的两个安全漏洞，其中包括一个可导致任意代码执行的严重漏洞CVE-2026-24423，CVSS评分高达9.3分。该漏洞存在于ConnectToHub API方...
2026-02-02
eScan杀毒软件更新服务器遭入侵传播多阶段恶意软件
印度网络安全公司MicroWorld Technologies开发的eScan杀毒软件更新基础设施遭到未知攻击者入侵，向企业和个人系统传播持久化下载器。攻击者通过合法更新渠道分发恶意更新，影响全球终端设备。该公司已检测到...
2026-02-02
雨邦EPMM两个零日漏洞被主动利用，安全补丁已发布
Ivanti发布安全更新修复两个影响Ivanti端点管理器移动版的严重漏洞，均已遭零日攻击利用。漏洞CVE-2026-1281和CVE-2026-1340评分均为9.8分，允许攻击者实现未经身份验证的远程代码执行。影响E...
2026-02-02
俄勒冈州数千名居民健康数据在TriZetto泄露事件中被盗
TriZetto保险验证服务商遭黑客攻击，导致俄勒冈州数千名居民将收到数据泄露通知书。此次攻击发生在2024年11月，入侵者获取了多个美国州医疗服务提供商客户的受保护健康信息和敏感个人信息，影响超过70万人。TriZet...
2026-02-02
2026年欧洲新独角兽企业盘点
一月份诞生了五家新的欧洲独角兽企业，估值均超过10亿美元门槛。比利时网络安全公司Aikido Security获得6000万美元B轮融资，估值达10亿美元。立陶宛云优化公司Cast AI获得战略投资后估值超过10亿美元。...
2026-02-02
智能体和恶意国家行为体扩大网络攻击面引发新警报
随着全球人工智能引擎持续加速发展，针对其基础设施的威胁担忧也在增加。AI代理的兴起带来了新的安全问题，涉及访问控制和行为管理。网络安全研究人员发现，AI代理的普及正在扩大攻击面。MCP服务器存在安全漏洞，95%的企业部署...
2026-02-02
X开源推荐算法或威胁匿名账户隐私安全
埃隆·马斯克宣布X平台推荐算法开源，旨在提高透明度缓解监管压力。然而安全研究人员发现，开源代码中的"用户行为序列"功能可追踪用户详细行为数据，包括滚动停顿时间、互动模式等数千个数据点，形成高精度行为指纹。通过"候选隔离"...
2026-02-02
Ivanti移动端点管理器遭遇两个零日漏洞攻击
Ivanti修复了其端点管理器移动版(EPMM)产品中两个已被利用的关键零日漏洞，延续了企业IT供应商1月份安全事件的严峻态势。这两个漏洞编号为CVE-2026-1281和CVE-2026-1340，CVSS评分均为9....