/
绿盟科技2024年预计收入高增，亏损大幅收窄
2025年，绿盟科技将继续落实聚焦策略，从开源和节流两个角度持续提升运作效率，降低运营成本，促进公司健康良性发展，努力达成经营目标。
当你的大语言模型再次失控时，看看思科和英伟达正在微笑着敲门
随着AI技术的广泛应用,其安全性和可靠性问题日益凸显。为此,思科和英伟达近期推出了一系列新工具,旨在解决AI模型可能存在的漏洞,如内容不当、话题偏离和越狱等问题,以提升AI系统的安全性和可控性。这些工具将为企业提供更可靠的AI应用保障。
英国替代网络运营商加速光纤部署
英国替代网络运营商Netomnia集团在2024年实现快速增长,服务范围扩大至208万户,收入同比增长321%。同时,CityFibre开始在肯特郡偏远地区为超5万户提供全光纤宽带服务,这是政府"千兆项目"的一部分。这些举措将显著提升英国的宽带网络覆盖和速度,推动数字经济发展。
基础设施运营商 EXA 达成收购 Aqua Comms 协议
EXA Infrastructure 签署协议收购跨大西洋和欧洲内部海底基础设施运营商 Aqua Comms。此次收购将扩展 EXA 的网络覆盖，为客户提供更多路由、更大容量和更高多样性，以满足人工智能、云计算和内容传输不断增长的需求。交易预计在约 12 个月内完成，subject to 惯例成交条件。
ChatGPT 爬虫可被诱导执行 DDoS 攻击并回答查询
OpenAI 的 ChatGPT 爬虫存在安全漏洞，可被利用对任意网站发起分布式拒绝服务攻击。攻击者只需向 ChatGPT API 发送一个包含大量重复 URL 的请求，就能触发爬虫对目标网站进行大量访问。此外，该漏洞还可能被用于绕过限制，让爬虫回答查询。这些问题凸显了 AI 系统在安全性方面的潜在风险。
Windows 用户现可在设置中开启管理员保护功能
微软在 Windows 11 最新预览版中引入了管理员保护功能的新设置选项。用户可直接在设置中启用该功能，无需 IT 管理员介入。这项功能旨在提升系统安全性，限制用户常态下的权限，仅在必要时临时授予管理员权限。微软计划未来将其设为默认开启，此次更新让更多用户有机会提前体验和测试。
Fortinet严选 确保远程办公安全的四大关键
云交付的安全是一个模糊的概念，可以涵盖众多功能和特性。企业知道它很重要，但可能不了解如何评估最适合其网络的SSE解决方案。而且，与所有技术一样，SSE也在不断演进，以满足新的业务需求并应对不断出现的新威胁，这进一步使企业在选择解决方案时需要评估的内容变得复杂。
AI时代的网络安全，企业要做好哪些准备？
从2022年开始，生成式AI的安全性问题就应该引起企业的关注，将AI作为网络安全战略的核心是每一个企业都应该落到实处，用AI对抗AI，提前降低风险。
网络安全与 AI 携手引领 2025 年企业 IT 投资
根据Informa TechTarget的Enterprise Strategy Group年度支出意向调研，网络安全和生成式人工智能将主导2025年企业IT投资。调查显示，大多数组织预计在所有主要技术领域维持或增加支出，其中网络安全最可能增加投资，其次是客户体验和应用开发。生成式AI与网络安全成为投资热点，数据管理也是重要领域。
TikTok 的美国禁令即将生效，用户抗议并寻找替代平台
随着 TikTok 在美国即将被禁，用户和企业面临严峻挑战。尽管最后一刻的法律努力仍在进行，但许多人开始寻找替代方案。然而，其他平台如 Instagram 和 RedNote 也存在数据隐私和内容审查等问题，用户需谨慎选择。
GSMA：欧洲 5G 发展正处于十字路口
欧洲5G发展迅速，预计2026年成为主导移动技术。然而，与其他发达地区相比仍有差距。GSMA呼吁欧洲进行政策改革，增加投资，提高全球竞争力。报告强调了5G SA和5G-Advanced等先进技术的潜力，以及AI在电信行业的应用。GSMA建议完善数字单一市场、确保互联网价值链公平性、优化并购监管等措施，以推动欧洲数字基础设施建设。
达沃斯2025报告：世界经济论坛称错误信息和虚假信息是最紧迫的风险
世界经济论坛发布《全球风险报告2025》，指出未来两年虚假信息和错误信息将对国家、企业和个人构成最大风险。人工智能生成的虚假叙事可能侵蚀信任，加深国家间分歧。报告还强调了武装冲突、极端天气和地缘经济对抗等短期风险，以及环境、技术和社会挑战带来的长期turbulence。
CISO 角色的演变
CISO 的角色正在经历重大转变，从单纯的网络安全把关人evolve为战略业务伙伴。根据最新研究报告，CISO 的职责范围正在扩大，涵盖风险管理、IT 监督和数字化转型等领域。这一转变既带来机遇也带来挑战，要求 CISO 在维护安全框架的同时平衡新的职责。报告将 CISO 分为三类:战略型、功能型和战术型，强调了高管参与和董事会互动的重要性。
英国哈维尔科学创新园区部署私有5G网络
英国哈维尔科学创新园区将部署 5G 独立移动专用网络，旨在赋能多元化研发社区。该项目由沃达丰负责建设和管理，将为先进制造、交通物流、能源和医疗等领域提供专业服务，促进创新发展。这一举措将推动英国经济增长和技术进步，同时为欧洲航天局的 5G/6G 研究提供支持。
Commvault 推出森林级别的 Active Directory 恢复功能
Commvault 云平台现可自动保护森林级活动目录，实现快速恢复。该功能通过自动化运行手册简化了复杂的恢复过程，提供可视化拓扑视图，并与细粒度恢复功能集成，为企业提供全面的活动目录保护方案，有望在2025年上半年正式发布。
AWS 数据加密勒索团伙设置 7 天数据销毁倒计时警告
一个名为 Codefinger 的新勒索软件团伙正在利用 AWS 的服务器端加密功能攻击 S3 存储桶。该团伙使用被盗的 AWS 密钥加密受害者数据，并设置7天后自动删除，以此勒索赎金。这种利用云服务商自身加密基础设施的攻击方式可能对依赖 AWS S3 存储关键数据的组织构成重大系统性风险。
思科希望拥有人工智能数据中心后端基础设施
企业B2B技术的计算方法和采购决策是完全不同的，但Patel提出了一个强有力的观点，思科在企业人工智能领域的战略定位可以采用这个方法。思科在网络领域的持久地位似乎不可动摇。几十年来，思科一直是网络安全的主要参与者，并在该领域展现出新的活力。思科近年来的完成了一些数据管理（包括可观察性和安全性）的收购，在领域的影响力不断扩大，其中最引人注目的是收购了Splunk。
技术高管访谈：谷歌云CISO为何对网络安全的长期未来持乐观态度
越来越多的组织开始迁移至Google Cloud以提升安全性。许多组织都在迁移至防御能力更加完美的云环境之后，获得了显著的安全性与业务弹性提升。
运营商应向其 OT 供应商提出的 12 个关键问题
英国国家网络安全中心联合多国机构发布新指南，旨在帮助关键基础设施运营商在采购决策时要求运营技术产品提高安全性。指南提出12项安全考虑因素，包括配置管理、日志记录、开放标准等，以增强网络弹性并降低网络攻击风险。这为运营商提供了实用建议，有助于优先选择安全设计的产品。
微软白皮书报告：人类专业知识是人工智能红队不可或缺的一部分
生成式人工智能引入的新漏洞会放大现有的安全风险，降低新漏洞风险需要多方面的应对策略。白皮书提到，应对从传统网络安全缺陷到新型人工智能在内的等各种特定威胁，都需要人类专业知识、持续测试和协作。
京公网安备 11010802021500号
