2026-05-18
Anthropic旗下Mythos模型能力提升超出预期，AI安全机构发布最新评测报告
英国AI安全研究所（AISI）发布最新报告，对Anthropic旗下尚未公开发布的强大模型Claude Mythos进行了新一轮测试。结果显示，新版Mythos在网络安全任务中的表现已超越其早期版本及OpenAI的GPT...
2026-05-18
零日漏洞利用完全绕过Windows 11默认BitLocker加密保护
一个名为YellowKey的零日漏洞近日在网络上流传，攻击者只需物理接触Windows 11设备，即可在数秒内绕过BitLocker默认加密保护，获取加密驱动器的完整访问权限。该漏洞由研究人员Nightmare-Ecli...
2026-05-18
Calif团队五天攻破苹果M5内存安全防护，AI模型立功
加州安全公司Calif团队披露了如何借助Anthropic Mythos Preview模型，在五天内成功突破苹果耗时五年打造的内存完整性执行（MIE）安全机制，并在M5芯片上实现macOS内核内存破坏漏洞利用。该漏洞利...
2026-05-18
苹果macOS 26.4新增终端粘贴警告 抵御社会工程攻击
Apple将在macOS 26.4中为Terminal应用新增粘贴警告功能，当普通用户向Terminal粘贴内容时系统将自动提示风险，以应对ClickFix等利用虚假macOS工具诱导用户安装恶意脚本的攻击手段。此外，m...
2026-05-18
思科警告SD-WAN漏洞遭实际利用 严重性达最高级
思科披露了影响Catalyst SD-WAN Controller与SD-WAN Manager平台的最高严重性身份验证绕过漏洞（CVE-2026-20182，CVSS 10.0），该漏洞已于2026年5月被发现遭到有限...
2026-05-18
AI将如何重塑Mac管理员的网络安全培训方式
传统网络安全培训依赖年度视频和答题，效果有限。Dashlane与KnowBe4的最新集成展示了AI如何改变这一现状：当员工误入钓鱼页面或使用泄露凭据时，系统不仅自动拦截，还即时触发针对性的微培训模块。这种"事件驱动"的实...
2026-05-15
Oracle加快安全补丁发布节奏以应对AI网络安全威胁
Oracle宣布将其ERP、数据库等软件的安全补丁发布周期从季度改为月度，以应对AI加速发现软件漏洞带来的安全威胁。首个月度关键安全补丁更新（CSPU）将于5月28日发布，此后每月第三个周二发布。Oracle同时保留季度...
2026-05-15
AI求职诈骗正在愚弄聪明人，你需要了解这些防骗技巧
AI求职诈骗正以惊人速度蔓延。据安全公司McAfee数据，2025年某三个月内，求职相关诈骗激增逾1000%。诈骗手段包括虚假职位列表、深度伪造视频面试及冒充招聘官等。专家建议：警惕过于诱人的薪资待遇、跨平台核实对方身份...
2026-05-15
微软智能体安全系统MDASH发现四个Windows高危漏洞
微软推出代号为MDASH的AI驱动漏洞发现系统，成功挖掘出16个此前未知的Windows网络与认证组件漏洞，其中包括四个已在本月补丁星期二中修复的严重远程代码执行漏洞。MDASH由微软自主代码安全团队开发，可协同100余...
2026-05-15
人工智能需求持续增长，助推思科业绩再超预期
思科系统本季度调整后每股收益1.06美元，高于华尔街预期的1.04美元；营收同比增长12%至158.4亿美元，超出市场预期。净利润达33.7亿美元，同比大幅提升。CEO罗宾斯透露，公司今年来自AI基础设施领域的订单已达5...
2026-05-14
黑莓押注安全通信：量子加密与政府市场双线布局
曾以企业智能手机闻名的黑莓公司，历经十年转型后再度聚焦，将战略重心集中于政府与关键基础设施的安全通信。公司已完成出售Cylance端点安全业务，全力推进军事级加密通信、嵌入式软件及危机管理解决方案。面对AI驱动的深度伪造...
2026-05-14
vm2 JavaScript沙箱发现13个严重漏洞，可执行任意代码
研究人员在vm2 JavaScript沙箱库中发现13个严重漏洞，攻击者可借此突破容器限制并在宿主系统执行任意命令。其中CVE-2026-26956可在特定Node.js 25与WebAssembly组合环境下完全逃逸沙...
2026-05-14
ClickFix已成2025年Mac感染主要方式，专家深度解析其威胁
本期Security Bite播客邀请macOS逆向工程师Christopher Lopez与MacPaw Moonlock Lab研究员Kseniia Yamburkh，深入剖析ClickFix社会工程攻击技术。该技术...
2026-05-14
Venmo隐私问题在被曝光八年后终于迎来修复
数字支付应用Venmo长期存在隐私问题——用户交易记录、附带消息及联系人默认对外公开。早在2018年，安全研究人员就通过API获取了大量用户个人数据，此问题引发广泛关注。2024年该漏洞再度曝光，涉及美国政界人士的社交关...
2026-05-14
AI网络攻击或将引发全球金融危机，IMF发出严重警告
国际货币基金组织（IMF）警告，AI驱动的网络攻击可能引发全球金融危机。金融系统对共享云服务的高度依赖，使单一漏洞可能波及多家机构。Anthropic推出的AI模型Mythos能大规模识别软件漏洞，甚至非专业人士也可利用...
2026-05-14
荷兰量子技术领先，但量子安全防护严重滞后
荷兰审计法院近期报告显示，虽然荷兰在量子研究领域处于欧洲领先地位，并已累计投入6.15亿欧元建设量子生态系统，但71%的政府机构尚未采取任何措施应对量子计算机对现有加密体系的潜在威胁。荷兰情报部门警告，"Q日"（量子计算...
2026-05-14
iOS 26.5 修复逾50个安全漏洞，详细信息一览
苹果今日发布iOS 26.5、iPadOS 26.5、macOS 26.5及watchOS 26.5等系统更新。其中iOS 26.5单项即修复超过50个安全漏洞。即便对新功能兴趣不大，出于安全考量也建议及时升级。此外，苹...
2026-05-14
Linux再现高危漏洞"Dirty Frag"，可绕过权限获取Root访问
Linux系统再度曝出严重安全漏洞"Dirty Frag"，允许低权限用户获取服务器root权限，尤其对多租户共享环境威胁极大。该漏洞由两个CVE编号漏洞链式组合而成，利用内核页缓存处理缺陷实现提权，且利用代码已公开泄露...
2026-05-14
谷歌阻止了一场疑似由AI辅助开发的零日漏洞攻击
Google威胁情报小组（GTIG）近期发现并阻止了一起由AI辅助开发的零日漏洞攻击。攻击者原计划利用该漏洞对某开源网页管理工具发动大规模攻击，绕过双因素验证。研究人员在漏洞利用脚本中发现了AI参与的痕迹，包括"幻觉式C...
2026-05-14
Linux内核维护者提议引入"熔断开关"以应对零日漏洞防护需求
Linux内核维护者Sasha Levin提议引入"终止开关"机制，允许特权操作员在零日漏洞补丁发布前，临时禁用存在缺陷的内核函数，以减少系统暴露风险。该提议引发安全社区激烈争论：支持者认为其能有效填补补丁部署前的安全空...