2026-03-31
欧盟委员会承认公共网络系统遭入侵但披露细节有限
欧盟委员会承认攻击者成功入侵其面向公众的网络基础设施并窃取数据，但披露信息极其有限。此次入侵于3月24日被发现，影响了托管Europa网站的云系统。官方表示已迅速控制事件，网站保持正常运行。委员会称可能有数据被窃取，但未...
2026-03-31
Stop Scams加速应对在线欺诈挑战
Stop Scams UK是一个汇集银行、电信和社交媒体公司的非营利组织，成立四年来致力于建立数据共享平台对抗网络诈骗。该平台已开发Block SIMs服务，通过识别SIM卡滥用来阻止诈骗活动，目前已发出250万次预警。...
2026-03-30
重大iPhone黑客工具泄露 数百万设备面临风险
安全研究人员发现了针对全球苹果用户的网络攻击工具Coruna和DarkSword。这些工具已被政府间谍和网络犯罪分子用于窃取iPhone和iPad数据。部分DarkSword工具已在GitHub上泄露，使任何人都能下载并...
2026-03-30
网络上惊现数千个有效API密钥泄露
斯坦福大学等机构研究人员对1000万个网站进行安全分析，发现近2000个API凭证散布在1万个网页中。这些高度敏感的API凭证可直接访问云平台、支付服务等关键基础设施。研究发现一家全球重要金融机构和无人机固件开发商等组织...
2026-03-30
智能体即将颠覆网络安全：是福是祸？
在旧金山RSAC会议上，AI智能体成为网络安全的核心议题。这些能访问数据和应用程序、连接外部服务的AI系统既带来机遇也带来威胁。攻击者已成功利用智能体进行身份攻击和供应链毒化，而现有网络安全工具并未针对自主AI智能体设计...
2026-03-30
Anthropic即将推出具备高级推理功能的Claude Mythos模型
Anthropic因配置错误意外泄露正在测试的新大语言模型Claude Mythos。该公司确认已完成模型训练，正与早期客户试用，称其为"迄今最强大模型"。新模型将推出更昂贵的Capybara版本，在编程和推理任务上显著...
2026-03-30
PyPI发现LiteLLM恶意软件事件，提醒开发者云端和CI/CD凭证泄露风险
PyPI发出警告，称两个恶意版本的Python大语言模型中间件LiteLLM被短暂发布，可能导致AI应用和开发管道的凭据被盗。这些恶意包在PyPI上存在约两小时，嵌入了多阶段载荷，旨在从开发环境、CI/CD管道和云配置中...
2026-03-30
诈骗分子利用虚拟智能手机加速金融欺诈
安全厂商Group-IB报告显示，网络犯罪分子正在滥用云手机平台进行授权推送支付欺诈。这些虚拟设备在云端运行，能够完美模拟真实智能手机的行为特征，包括独特设备ID、IP地址和虚假地理位置。由于银行欺诈检测系统无法识别这些...
2026-03-27
InformationWeek播客：保护IT生态系统免受外部访问威胁
当企业将合作伙伴或供应商接入其IT生态系统时，CIO或CISO需要平衡权限管理、安全防护和系统编排。外部AI的介入也带来了第三方泄露敏感数据或为恶意攻击者提供后门的风险。本期播客中，Infineo公司CISO Tony ...
2026-03-27
新型"StoatWaffle"恶意软件对开发者实施自动化攻击
新发现的StoatWaffle恶意软件为针对开发者的"传染性面试"威胁活动增添新威力。攻击者利用区块链主题项目存储库作诱饵，嵌入恶意VS Code配置文件，当开发者打开并信任文件夹时自动触发代码执行。该恶意软件基于Nod...
2026-03-27
智能体机器人与虚假身份引发全球欺诈激增
最新研究显示，全球诈骗攻击在过去一年增长8%，主要由人工智能武器化和智能代理机器人的快速兴起所驱动。这些机器人能够绕过传统行为检测工具，AI代理流量在2025年激增450%。合成身份诈骗成为增长最快的诈骗类型，全球使用量...
2026-03-27
数据中心面临系统性安全风险威胁
美国AI基础设施建设规模迫使行业面临尚未充分认识的安全清算。数据中心正成为关键国家基础设施，这些大型高耗能系统支撑着经济活动和政府运营，但仍被当作私有资产管理和保护。最近中东地区AWS相关设施遭遇无人机袭击，暴露出更广泛...
2026-03-26
GlassWorm恶意软件利用Solana区块链投递远程控制木马并窃取浏览器加密货币数据
网络安全研究人员发现GlassWorm活动的新变种，该恶意软件通过多阶段框架实施全面数据窃取并安装远程访问木马。攻击者通过恶意npm、PyPI等软件包获得初始立足点，利用Solana区块链交易作为中转站获取C2服务器地址...
2026-03-26
快速漏洞利用使得快速修补变得至关重要
思科Talos威胁猎手发布2025年度报告显示，攻击者正在利用人工智能技术加速漏洞利用，钓鱼攻击更加精准。React2Shell漏洞从披露到被大规模利用几乎实现瞬时武器化。身份控制点如VPN和应用发现控制器成为主要攻击目...
2026-03-26
惠普推出TPM Guard防护系统应对物理TPM攻击
HP在本周Imagine活动上发布TPM Guard产品，旨在解决可信平台模块的物理安全漏洞。攻击者可通过不足20美元的硬件窃取TPM与CPU间传输的加密密钥，从而破解系统数据。TPM Guard通过硬件和固件组合创建加...
2026-03-26
微软、甲骨文紧急补丁揭示网络安全深层问题
微软和甲骨文近日发布紧急补丁，凸显了更新周期、补丁管理以及身份安全和零信任架构的问题。微软紧急更新KB5085516修复了本月补丁日后出现的登录问题，而甲骨文补丁则修复了Oracle身份管理器中CVSS评分9.8的远程代...
2026-03-26
谷歌确立2029年后量子密码学安全目标
谷歌宣布计划到2029年迁移至后量子密码学，提前原定时间表以应对量子计算威胁。公司调整威胁模型，优先为认证服务进行后量子密码学迁移。Android 17测试版将开始测试后量子密码学增强功能，采用NIST认可的ML-DSA...
2026-03-26
AI攻击者成功登录：生成式AI驱动攻击速度与强度令网络安全行业疲于应对
在旧金山举行的RSAC网络安全大会上，专业人士警告威胁行为者已成功采用AI技术发动身份攻击、大规模拒绝服务攻击和软件供应链中毒。AI驱动的语音和图像技术被用于创建虚假身份，绕过传统招聘筛查获得IT职位。DDoS攻击在15...
2026-03-26
思科Catalyst交换机发现漏洞链攻击风险，可引发拒绝服务攻击
思科广泛部署的Catalyst 9300系列企业交换机存在四个安全漏洞，其中两个可串联引发拒绝服务中断。基础设施安全公司Opswat发现，CVE-2026-20114和CVE-2026-20110这两个漏洞可被串联利用，...
2026-03-26
语音钓鱼成为云环境攻击首选 网络犯罪新趋势曝光
谷歌云安全报告显示，语音钓鱼攻击在2025年激增，成为网络犯罪分子获取初始访问权限的第二大常用方法，在云环境入侵中更是排名第一。攻击者通过实时交互式社会工程学手段，冒充IT支持人员重置密码、注册恶意设备等方式欺骗受害者。...