2026-06-24
微软最新更新导致部分OLE自动化功能出现故障
微软6月9日发布的Windows更新导致部分Office应用程序出现故障，Word、Excel等软件在被第三方应用（如CCH Engagement、Zotero、Dentrix等）调用时无法正常打开，且不显示任何错误提示...
2026-06-24
白宫大幅提前量子加密迁移截止日期，保护关键数据安全
白宫发布行政令，要求政府机构在2030年底前将"高价值资产"和"高影响系统"迁移至后量子密码体系，数字签名方案须在2031年底前完成过渡。新截止日期比原计划提前约五年，源于最新研究显示构建具备密码破解能力的量子计算机所需...
2026-06-23
AI未能真正缓解网络安全人才短缺困境
最新调查显示，AI并未显著降低网络安全从业者的工作难度，近七成安全人员表示过去两年工作压力有增无减。超八成企业已在使用或计划使用AI辅助安全工作，但四分之一的企业在增加AI投入时缺乏明确的整合策略。近半数从业者有离职意向...
2026-06-23
供应商身份冒充欺诈已成为工业制造商的运营风险
随着工业制造日益数字化，机器人、自动化系统与互联供应链的深度融合在提升效率的同时，也引入了新型网络安全风险。供应商伪冒欺诈通过利用受信任的供应商关系，操控采购流程、篡改付款指令或注入虚假发票，已从单一安全事件演变为影响生...
2026-06-23
五眼联盟警告：AI网络攻击或在数月内成真
五眼联盟网络安全机构联合发出警告，前沿AI模型将在数月内显著提升网络攻击能力，威胁程度超出预期。声明指出，敌对势力已在利用AI加速网络攻击，企业和政府必须同步采用AI强化防御体系。GCHQ国家网络安全中心首席执行官Ric...
2026-06-23
OpenAI携手Trail of Bits发起"修补星球"开源安全计划
OpenAI宣布启动"Patch the Planet"计划，与安全公司Trail of Bits合作，帮助开源项目提升网络安全防护能力。Trail of Bits的安全工程师将直接与开源维护者合作，审查潜在代码问题，并...
2026-06-23
AMD在用户抗议后恢复消费级CPU内存加密功能
AMD近期在未发出任何警告的情况下，悄然从消费级Ryzen 9000系列处理器中移除了透明安全内存加密（TSME/Memory Guard）功能。该功能可有效防御冷启动等物理攻击。此举引发用户强烈不满，批评者认为此举具有...
2026-06-23
OpenAI扩展Daybreak计划：发布Patch the Planet与GPT-5.5-Cyber完整版
OpenAI正式扩展其Daybreak网络安全项目，推出开源补丁计划"Patch the Planet"，联合Trail of Bits、HackerOne等机构，资助安全研究人员为curl、Python、Go等30余个...
2026-06-22
英国信息专员约翰·爱德华兹因HR调查宣布辞职
英国信息专员约翰·爱德华兹在经历一项内部人事调查后宣布辞职。他承认曾在某些场合表现出"判断失误"，并发表过"不当言论"。调查结论认为虽无不当行为认定，但存在需要回应的情形。爱德华兹自2022年1月起担任信息专员，任期内推...
2026-06-22
美国国会投票致使无证监听中断一周
美国国会未能通过延长《外国情报监视法》第702条款至7月2日的投票，导致部分监控活动暂停，这是该法案2008年通过以来的首次中断。该条款允许情报机构在无需授权令的情况下收集境外人员与美国公民之间的通信内容。电子前哨基金会...
2026-06-22
微软称无需额外邮件安全工具，专家持保留意见
微软最新季度基准测试数据显示，Defender for Office 365在恶意邮件拦截方面领先竞争对手，集成合作伙伴工具仅将拦截率提升不足0.05%，暗示单一供应商策略已足够。然而，安全专家对此持谨慎态度：百分比数据...
2026-06-22
Apple修复Beats Studio Buds高危窃听漏洞
苹果已更新Beats Studio Buds固件，修复编号CVE-2025-20701的高危漏洞（CVSS评分8.8）。该漏洞源于蓝牙芯片固件身份验证缺陷，攻击者在信号范围内可伪装成已配对设备，进而窃听用户通话或周围声音...
2026-06-22
微软发现新型轻量级后门恶意软件，专门窃取加密货币
微软近日披露一款名为"Crypto Clipper"的新型蠕虫病毒，可通过USB驱动器自我传播，专门窃取加密货币钱包地址及助记词。该恶意软件会监控剪贴板内容，并在10秒内截取5张屏幕截图，随后通过Tor网络将数据发送至攻...
2026-06-22
Dream融资2.6亿美元，专注主权AI与网络安全工具开发
面向政府的AI与网络安全软件开发商Dream Security宣布完成2.6亿美元融资，估值达30亿美元。本轮由Bicycle Capital和Group 11联合领投，贝恩资本风投等机构跟投。该公司总部位于特拉维夫，提...
2026-06-22
美国封禁Anthropic新模型，但市场数据似乎并不买账
美国政府以国家安全为由，要求Anthropic下架其最新的Fable 5和Mythos 5两款模型，起因是亚马逊研究人员发现了绕过Fable 5安全护栏的方法。对此，网络安全研究人员联名公开信批评此举危险，Anthrop...
2026-06-22
美国政府封禁Anthropic模型，究竟是误伤还是变相助推？
美国政府以国家安全为由，要求Anthropic下架其两款最新模型Fable 5与Mythos 5，起因是亚马逊研究人员发现可绕过Fable 5安全护栏的方法。对此，多位网络安全研究人员联署公开信表示反对，Anthropi...
2026-06-22
AI正在重塑网络安全职能边界与防御格局
人工智能正从根本上改变网络安全领域的格局。攻击者借助AI实现更快速、大规模、低门槛的攻击，提示注入和模型操控等新型攻击手段持续涌现。与此同时，防御侧也在积极转型：安全运营中心通过AI自动化警报分类、信号关联等任务，释放分...
2026-06-22
出口管制真的能限制AI技术扩散吗？历史给出了答案
美国白宫以国家安全为由，要求Anthropic限制其AI模型Fable和Mythos的出口，此举成为美国政府尝试通过出口管制约束前沿AI的首次真实考验。回顾历史，从1990年代的"加密战争"到《瓦森纳协议》对间谍软件的管...
2026-06-18
海湾地区网络威胁加剧，CIO将工作重心转向网络韧性建设
随着地区局势变化、网络攻击日趋复杂及AI技术快速普及，海湾国家企业正将网络韧性提升至董事会级别的战略优先事项。Commvault海湾及沙特区域负责人Yahya Kassab指出，传统容灾恢复与网络韧性并不等同，后者需要独...
2026-06-18
"FortiBleed"攻击活动曝光全球7.5万台Fortinet防火墙
一场名为"FortiBleed"的大规模凭证泄露攻击活动被曝光，全球约7.5万台Fortinet FortiGate防火墙受到影响，约占Shodan上可见设备总数的50%，涉及194个国家。攻击者通过系统性收集防火墙配置...