/
RSAC 2025：为何 AI 代理人时代将增加对 CISO 的需求
RSAC 2025 传达了 agentic AI 正在提升网络防护效能，并推动企业利用自动化技术优化事件响应、保护 AI 模型，以及促使 CISO 上升至董事会层面，以应对日益复杂的安全威胁。
Google推出 AI 工具保护 Chrome 用户免受诈骗
Google 推出新型 AI 防诈措施，借助 Gemini Nano 模型，实现桌面、Android 和搜索环境中对风险网站及欺诈通知的实时检测，进一步保护用户。
为后量子计算做准备比千年虫问题更难
英国各界正面临一项长达十年的技术变革任务，以应对未来量子计算可能破坏现有加密体系的风险，企业和政府需全面排查和更新安全措施。
Sudo-rs 帮我做个三明治，请防范缓冲区溢出
文章介绍 Canonical 的 Ubuntu 25.10 默认集成由 Rust 重写的 sudo 工具 sudo-rs，以提升内存安全性并减少缓冲区溢出等漏洞风险。
Akamai云与AI战略：锚定边缘“推理”赛道
Akamai 高度分布式架构的独特优势，将在这一波新技术浪潮中更具竞争力，尤其是AI在支持公司自身业务的同时，更能有效赋能客户实现AI战略的快速落地。
牛津大学在MBA项目中增设网络韧性模块
牛津大学Said商学院联合Sygnia推出首个网络韧性选修课，通过真实攻击模拟，培养MBA学员提升应对网络威胁的能力。
欧洲引领从网络安全 “员工数量缺口” 转向基于技能的招聘
研究表明，欧洲企业正借法规推动，从关注员工数量转向侧重技能和特质，有效应对网络安全人才缺口。
开源项目 curl 对用户提交的 “AI 垃圾” 漏洞报告感到厌倦
curl 负责人 Daniel Stenberg 表示，平台上大量明显由 AI 生成的漏洞报告除制造骚扰外毫无价值，他已联系 HackerOne 请求加强筛查措施，以保护项目免受类似攻击。
Akamai升级安全合作伙伴计划 强化API与微分段服务能力
全球领先云服务提供商Akamai Technologies宣布对其安全认证服务提供商计划进行重大升级。此次更新重点拓展了合作伙伴在API安全解决方案和Akamai Guardicore Segmentation两大领域的投产后运维服务，旨在帮助企业应对日益严峻的API相关的网络安全威胁。
因 DragonForce 攻击，Co-op 和 M&S 混乱蔓延
英国零售巨头Co-op与M&S因DragonForce攻击遭遇系统中断与部分客户信息泄露，目前网络安全专家和执法机构正全力调查攻击细节及防护措施。
Ox Security获得6000万美元新融资用于扫描代码漏洞
Ox Security完成6000万美元B轮融资，其平台每日检测百万行代码，扫描AI和人工编写代码中的漏洞，助力企业安全提升，并计划在2-3年内实现正现金流。
DataBank CISO 洞察 C-Suite 中的技术领导力
DataBank CISO Mark Houpt回顾了从高中修电脑、海军密码工作到私企高管的发展历程，并分享了如何通过技术和人际沟通提升企业安全、支持业务发展的经验。
约会应用 Raw 泄露用户位置信息及个人资料
Raw 约会应用因安全漏洞泄露用户个人及精确位置数据，未采用号称的端到端加密保护，现已修复，调查仍在继续。
拳头游戏如何对抗视频游戏作弊者之战
Riot Games通过内核级防作弊系统 Vanguard 利用 Windows安全功能识别和封禁作弊者，并运用硬件指纹与策略渗透，成功将 Valorant 排位赛作弊率降至1%以下。
Meta、Cisco 将开源大语言模型置于下一代 SOC 工作流核心
在 RSAC 2025 上，Cisco、Meta 与 ProjectDiscovery 推出专为网络安全设计的开源大模型及工具套件，携手提升 SOC 防护效率与精准度，应对机器级网络攻击。
CrowdStrike 推出全新工具以阻止恶意 AI 模型与数据外泄
CrowdStrike 今天在旗舰 Falcon 平台上新增功能，帮助企业检测防范包含恶意 AI 模型、后门等风险，并针对数据窃取提供更精细的监控保护。
现行 SaaS 交付模式：风险管理噩梦，CISO 评价
JPMorgan Chase CISO Patrick Opet在公开信中指出，当下普遍采用的软件即服务（SaaS）模式存在重大缺陷，正“悄然助长网络攻击者”的活动，将风险高度集中，可能引发系统性经济危机。他呼吁SaaS供应商在设计初期就优先考虑安全、升级安全架构，并加强合作，以防止由自动化及AI带来的新风险，并改善供应链安全的透明度与应急能力。
连接性对缓解驾驶者黑客担忧至关重要
调查显示消费者对车载数字服务的付费意愿不断上升，但同时对数据安全和车辆被黑客攻击表示忧虑。车企正通过预测维护、安全功能和自动驾驶服务实现数字化变革，力求打造更安全便捷的用车体验。
SBOMs ( as well as HBOMs and CBOMs ) 作为网络安全的促进者
本文探讨了 SBOMs、HBOMs 和 CBOMs 如何帮助企业全程掌握软件供应链组件、及时发现和修补漏洞，并满足法规要求，从而提升网络安全防护水平。
京公网安备 11010802021500号
