/
Rubrik與CrowdStrike推出身份保護(hù)解決方案
Rubrik與CrowdStrike合作推出身份安全防護(hù)方案，幫助客戶逆轉(zhuǎn)惡意身份變更并將身份提供商恢復(fù)到安全狀態(tài)。該解決方案結(jié)合了CrowdStrike的AI驅(qū)動(dòng)威脅檢測(cè)能力和Rubrik的回滾恢復(fù)技術(shù)，可實(shí)時(shí)監(jiān)控身份變更、快速識(shí)別惡意操作并執(zhí)行回滾恢復(fù)。集成方案提供實(shí)時(shí)身份威脅檢測(cè)、惡意變更回滾以及加速調(diào)查工作流等功能，有效應(yīng)對(duì)基于身份的網(wǎng)絡(luò)攻擊威脅。
數(shù)字孿生技術(shù)為網(wǎng)絡(luò)安全防御帶來預(yù)測(cè)優(yōu)勢(shì)
數(shù)字孿生技術(shù)正在改變網(wǎng)絡(luò)安全防御模式，從被動(dòng)響應(yīng)轉(zhuǎn)向主動(dòng)預(yù)測(cè)。這種實(shí)時(shí)學(xué)習(xí)演進(jìn)的虛擬副本讓安全團(tuán)隊(duì)能夠在威脅發(fā)生前預(yù)見攻擊。組織可以在數(shù)字孿生環(huán)境中預(yù)演明日的攻擊，將防御從事后反應(yīng)轉(zhuǎn)變?yōu)槭虑芭叛�。通過動(dòng)態(tài)更新的IT生態(tài)系統(tǒng)副本，團(tuán)隊(duì)可在真實(shí)條件下壓力測(cè)試防御體系，模擬零日漏洞攻擊并制定應(yīng)對(duì)策略，從根本上重塑網(wǎng)絡(luò)安全實(shí)踐方式。
F5以1.8億美元收購CalypsoAI強(qiáng)化AI安全能力
F5公司宣布以1.8億美元收購企業(yè)AI安全領(lǐng)導(dǎo)者CalypsoAI，這是F5今年第四次收購。CalypsoAI成立于2018年，專注于AI威脅防護(hù)、數(shù)據(jù)安全和紅隊(duì)測(cè)試。收購?fù)瓿珊�，F(xiàn)5將把CalypsoAI的AI安全能力集成到其應(yīng)用交付和安全平臺(tái)中，提供數(shù)據(jù)泄露防護(hù)、對(duì)抗性威脅保護(hù)和統(tǒng)一可視化治理等功能。此次收購不僅帶來了先進(jìn)的AI安全技術(shù)，還為F5引入了大量AI專業(yè)人才。
Gartner發(fā)布2025中國(guó)網(wǎng)絡(luò)安全技術(shù)成熟度曲線
商業(yè)與技術(shù)洞察公司Gartner最新發(fā)布的2025中國(guó)網(wǎng)絡(luò)安全技術(shù)成熟度曲線顯示，網(wǎng)絡(luò)安全的重點(diǎn)正逐步轉(zhuǎn)向保障人工智能的安全，實(shí)現(xiàn)業(yè)務(wù)轉(zhuǎn)型并加強(qiáng)企業(yè)機(jī)構(gòu)的韌性。
Claude新文件創(chuàng)建功能存在深層安全風(fēng)險(xiǎn)
Anthropic周二推出Claude AI助手的新文件創(chuàng)建功能，用戶可直接在對(duì)話中生成Excel表格和PPT等文檔。該功能為Max、Team和Enterprise用戶提供預(yù)覽版。然而，公司文檔警告該功能"可能使數(shù)據(jù)面臨風(fēng)險(xiǎn)"，因?yàn)樗o予Claude訪問沙盒計(jì)算環(huán)境的權(quán)限，惡意攻擊者可通過提示注入攻擊操縱Claude讀取敏感數(shù)據(jù)并向外部服務(wù)器傳輸。盡管Anthropic實(shí)施了多項(xiàng)安全措施，但仍將安全監(jiān)控責(zé)任轉(zhuǎn)嫁給用戶。
大規(guī)模npm攻擊毒害180億下載量軟件包
網(wǎng)絡(luò)安全公司Aikido披露了迄今最大規(guī)模的npm供應(yīng)鏈攻擊事件。攻擊者通過釣魚郵件獲取維護(hù)者賬戶憑證，向18個(gè)熱門JavaScript包注入惡意代碼，這些包每周下載量超過26億次。惡意代碼專門劫持加密貨幣交易，監(jiān)控瀏覽器API接口將資金轉(zhuǎn)移至攻擊者地址。受影響的包括chalk、debug等廣泛使用的開發(fā)工具庫。雖然攻擊在5分鐘內(nèi)被發(fā)現(xiàn)并及時(shí)公開，但專家警告此類上游攻擊極具破壞性，可能與朝鮮黑客組織相關(guān)。
無技術(shù)學(xué)位轉(zhuǎn)行網(wǎng)絡(luò)安全：實(shí)用指南
全球網(wǎng)絡(luò)安全崗位缺口超過350萬個(gè)，網(wǎng)絡(luò)犯罪損失預(yù)計(jì)到2025年將達(dá)10.5萬億美元。傳統(tǒng)門檻如計(jì)算機(jī)學(xué)位、編程技能等阻礙了大量人才進(jìn)入該領(lǐng)域。本文作者從人力資源顧問成功轉(zhuǎn)型為GRC專業(yè)人士，證明了非技術(shù)背景人員可通過治理、風(fēng)險(xiǎn)和合規(guī)(GRC)角色進(jìn)入網(wǎng)絡(luò)安全領(lǐng)域。GRC需要的是商業(yè)思維和溝通技能，而非深度技術(shù)知識(shí)。文章提供了認(rèn)證路徑、網(wǎng)絡(luò)建設(shè)和避免常見陷阱的策略建議。
Cato Networks收購Aim Security強(qiáng)化AI安全防護(hù)能力
云網(wǎng)絡(luò)公司Cato Networks宣布收購以色列AI安全公司Aim Security，收購金額未披露。Aim Security成立于2022年，專注保護(hù)員工、應(yīng)用程序和組織與AI的交互，提供AI使用的可見性、控制和治理。該平臺(tái)可監(jiān)控ChatGPT、微軟Copilot等公共AI應(yīng)用的使用，發(fā)現(xiàn)影子AI使用情況并降低風(fēng)險(xiǎn)。此次收購將使Cato Networks的SASE云平臺(tái)擴(kuò)展新的AI安全功能。
CTERA調(diào)查：83%企業(yè)從勒索軟件攻擊中恢復(fù)
CTERA云文件服務(wù)公司發(fā)布的2025年數(shù)據(jù)與云戰(zhàn)略調(diào)查報(bào)告顯示，83%在過去兩年遭受勒索軟件感染的企業(yè)成功恢復(fù)，僅17%遭受永久數(shù)據(jù)丟失。調(diào)查涵蓋美國(guó)、歐洲、中東、非洲和亞太地區(qū)300名高級(jí)IT和安全負(fù)責(zé)人，所有受訪企業(yè)均在過去兩年內(nèi)遭遇勒索軟件攻擊。報(bào)告顯示80%的領(lǐng)導(dǎo)者將安全視為2025年首要關(guān)注點(diǎn)，僅10%企業(yè)支付贖金。此外，98%受訪者正在部署大語言模型和AI工具。
五步防護(hù)方案阻止惡意提示攻擊智能家居AI設(shè)備
提示詞惡意軟件是一種針對(duì)對(duì)話式和生成式AI的新型惡意攻擊，能強(qiáng)制AI執(zhí)行用戶不希望的指令。研究人員在黑帽大會(huì)上演示了如何通過隱藏在日常消息中的惡意提示詞，讓谷歌Gemini AI控制智能窗戶、鍋爐等設(shè)備。防護(hù)措施包括：及時(shí)更新設(shè)備系統(tǒng)，拒絕打開未知來源消息，避免讓AI總結(jié)不可信內(nèi)容，在郵件和日歷等應(yīng)用中禁用AI功能，以及謹(jǐn)慎復(fù)制粘貼郵件主題和文件名等內(nèi)容。
網(wǎng)絡(luò)安全專業(yè)人員需具備AI技能需求激增
研究顯示，90%的企業(yè)正在試點(diǎn)或?qū)嵤〢I技術(shù)，較2023年的59%大幅上升。與此同時(shí)，網(wǎng)絡(luò)安全威脅日益嚴(yán)峻，29%的技術(shù)領(lǐng)導(dǎo)者表示其組織在過去兩年遭受重大攻擊。AI正被廣泛部署到網(wǎng)絡(luò)安全團(tuán)隊(duì)中，從威脅檢測(cè)到漏洞分析，各個(gè)環(huán)節(jié)都在AI化。因此，具備AI技能的網(wǎng)絡(luò)安全人才需求激增，成為招聘的重要標(biāo)準(zhǔn)。未來網(wǎng)絡(luò)安全將是人工智能與人類專家相結(jié)合的混合模式。
從攻防實(shí)戰(zhàn)到AI賦能，微步在線的十年安全沉淀
微步在線在10年間服務(wù)了幾千家大型企業(yè)，接觸了從基礎(chǔ)設(shè)施、合規(guī)、安全運(yùn)營(yíng)、實(shí)戰(zhàn)等層面的各種安全問題。對(duì)薛鋒而言，最大的啟發(fā)是：無論行業(yè)涌現(xiàn)多少新技術(shù)、新概念、新平臺(tái)，最終都要回到最樸素、最核心的問題。只有解決這些基礎(chǔ)難題，才能真正創(chuàng)造最大的社會(huì)和經(jīng)濟(jì)價(jià)值。
軟件占據(jù)網(wǎng)絡(luò)安全預(yù)算40%，生成式AI攻擊速度達(dá)毫秒級(jí)
Forrester最新報(bào)告顯示，軟件支出已占網(wǎng)絡(luò)安全預(yù)算的40%，超過硬件的15.8%和人員成本的29%。面對(duì)生成式AI攻擊毫秒級(jí)執(zhí)行速度，而平均識(shí)別時(shí)間卻長(zhǎng)達(dá)181天的現(xiàn)實(shí)，企業(yè)正加速整合安全平臺(tái)。55%的安全決策者預(yù)計(jì)未來12個(gè)月預(yù)算將顯著增長(zhǎng)，其中15%預(yù)期增幅超10%。量子計(jì)算威脅和機(jī)器身份數(shù)量激增45:1比例，迫使企業(yè)重新構(gòu)建防御架構(gòu)。
Cloudflare推出企業(yè)生成式AI全新安全防護(hù)方案
云連接服務(wù)商Cloudflare為其零信任安全平臺(tái)Cloudflare One發(fā)布新功能，幫助企業(yè)安全采用、構(gòu)建和部署生成式AI應(yīng)用。新功能包括AI安全態(tài)勢(shì)管理、影子AI報(bào)告、AI提示保護(hù)和零信任MCP服務(wù)器控制等，讓安全團(tuán)隊(duì)能夠發(fā)現(xiàn)員工AI使用情況，自動(dòng)執(zhí)行AI策略，識(shí)別危險(xiǎn)交互并統(tǒng)一管理模型上下文協(xié)議工具調(diào)用，在提升團(tuán)隊(duì)生產(chǎn)力的同時(shí)確保安全和隱私標(biāo)準(zhǔn)。
沃爾瑪AI安全堆棧內(nèi)幕：初創(chuàng)思維強(qiáng)化企業(yè)級(jí)防護(hù)
沃爾瑪首席信息安全官Jerry R. Geisler III分享了這家全球最大零售商如何應(yīng)對(duì)AI自主化帶來的網(wǎng)絡(luò)安全挑戰(zhàn)。他介紹了保護(hù)代理AI系統(tǒng)、現(xiàn)代化身份管理的策略，以及建設(shè)Element AI平臺(tái)的關(guān)鍵經(jīng)驗(yàn)。沃爾瑪采用"初創(chuàng)思維"重構(gòu)身份訪問管理系統(tǒng)，在谷歌云、Azure和私有云環(huán)境中實(shí)施零信任架構(gòu)，通過集中化AI平臺(tái)實(shí)現(xiàn)"治理中的速度"，在可信安全框架內(nèi)推動(dòng)AI創(chuàng)新快速發(fā)展。
圖像縮放攻擊突破Google Gemini等AI系統(tǒng)安全防護(hù)
安全研究人員發(fā)現(xiàn)，谷歌Gemini CLI等生產(chǎn)級(jí)AI系統(tǒng)容易受到圖像縮放攻擊。攻擊者通過在圖像中嵌入惡意提示，利用AI系統(tǒng)的圖像縮放算法使隱藏指令在縮放后顯現(xiàn)，從而繞過安全機(jī)制實(shí)現(xiàn)數(shù)據(jù)竊取。研究團(tuán)隊(duì)開發(fā)了開源工具Anamorpher來演示此攻擊技術(shù)。谷歌回應(yīng)稱這并非默認(rèn)配置下的安全漏洞，只在用戶明確信任輸入并覆蓋默認(rèn)設(shè)置時(shí)才可能發(fā)生。
數(shù)據(jù)中心電池儲(chǔ)能系統(tǒng)如何抵御新興網(wǎng)絡(luò)威脅
2025年第一季度網(wǎng)絡(luò)攻擊激增126%，英國(guó)新法案要求數(shù)據(jù)中心強(qiáng)制報(bào)告網(wǎng)絡(luò)安全事件。現(xiàn)代威脅已演變?yōu)橥瑫r(shí)攻擊IT和OT系統(tǒng)，而許多數(shù)據(jù)中心的備用電源系統(tǒng)仍使用90年代的過時(shí)技術(shù)。電池儲(chǔ)能系統(tǒng)(BESS)通過分布式架構(gòu)、加密通信和自主運(yùn)行能力提供網(wǎng)絡(luò)彈性防護(hù)。BESS即服務(wù)模式將網(wǎng)絡(luò)安全維護(hù)轉(zhuǎn)移給專業(yè)提供商，同時(shí)通過需求響應(yīng)和能源套利創(chuàng)造收益。隨著全球法規(guī)要求將網(wǎng)絡(luò)安全與能源安全相結(jié)合，數(shù)據(jù)中心需要現(xiàn)代化基礎(chǔ)設(shè)施來應(yīng)對(duì)日益嚴(yán)峻的威脅環(huán)境。
Black Hat USA 2025：企業(yè)瀏覽器之年
黑帽大會(huì)2025在拉斯維加斯舉辦，超2.2萬人參與。隨著生成式AI被惡意利用，攻擊者用AI改進(jìn)釣魚攻擊并創(chuàng)造新惡意軟件，企業(yè)瀏覽器成為關(guān)鍵防御機(jī)制。谷歌、Island、Mammoth Cyber和Palo Alto Networks等廠商推出企業(yè)瀏覽器解決方案。大會(huì)上思科、HPE、Infoblox等發(fā)布AI安全增強(qiáng)功能。面對(duì)攻擊者的自動(dòng)化威脅，防御者必須整合安全防護(hù)，在瀏覽器、終端、云端構(gòu)建端到端防御框架。
微軟加速量子安全密碼學(xué)算法集成進(jìn)程
微軟啟動(dòng)量子安全計(jì)劃兩年后，正穩(wěn)步將后量子密碼算法整合到產(chǎn)品套件的核心安全組件中。為應(yīng)對(duì)未來量子計(jì)算機(jī)可能破解現(xiàn)有加密協(xié)議的威脅，微軟設(shè)定2029年前完成核心服務(wù)升級(jí)的目標(biāo)。公司已將后量子密碼算法集成到SymCrypt等關(guān)鍵組件中，并計(jì)劃擴(kuò)展到Windows、Azure和Office 365等服務(wù)，確保整個(gè)微軟服務(wù)生態(tài)系統(tǒng)的安全性。
Commvault修復(fù)四個(gè)漏洞以防遠(yuǎn)程代碼執(zhí)行攻擊
數(shù)據(jù)備份專家Commvault發(fā)布補(bǔ)丁修復(fù)四個(gè)核心軟件漏洞，這些漏洞可組合形成兩條遠(yuǎn)程代碼執(zhí)行攻擊鏈。WatchTowr研究人員發(fā)現(xiàn)的漏洞包括參數(shù)注入、路徑遍歷、信息泄露和權(quán)限提升等。第一條攻擊鏈適用于任何未打補(bǔ)丁的實(shí)例，第二條需要特定條件。補(bǔ)丁覆蓋Linux和Windows環(huán)境的多個(gè)版本，建議本地部署客戶盡快應(yīng)用補(bǔ)丁防范攻擊。
- LinuxONE 客戶案例集錦
- IBM 存儲(chǔ)客戶案例集錦
- 智能超融合基礎(chǔ)設(shè)施 - HPE SimpliVity 解決方案
- 借助 HPE GreenLake 提供本地云體驗(yàn)解決方案
- 掌控全局 — 推動(dòng)業(yè)務(wù)創(chuàng)新：適用于 HPE SimpliVity 的 HPE 主動(dòng)式系統(tǒng)支持服務(wù)
- 實(shí)現(xiàn)居家辦公高效率解決方案
- 實(shí)現(xiàn)關(guān)鍵業(yè)務(wù)革新 - HPE Primera解決方案
- 搭配Nutanix的HPE GreenLake私有云解決方案
- 重新定義 HCI， 助其更上一層樓
- 適用于 VDI 的 HPE GreenLake - 本地云服務(wù)解決方案
京公網(wǎng)安備 11010802021500號(hào)
