/
Cursor AI的YOLO模式讓編程助手失控，安全公司發(fā)出警告
安全公司Backslash Security警告稱，Cursor AI編程助手的YOLO自動(dòng)運(yùn)行模式存在嚴(yán)重安全隱患。該模式允許AI代理在無人工審批情況下執(zhí)行多步驟編程任務(wù)，但其拒絕列表防護(hù)機(jī)制極易被繞過。研究人員發(fā)現(xiàn)至少四種方法可繞過命令限制，包括混淆編碼、子shell執(zhí)行、腳本文件寫入等。惡意指令可通過導(dǎo)入未審計(jì)的GitHub文件或處理被注入的代碼庫內(nèi)容傳播，使文件刪除保護(hù)等安全措施形同虛設(shè)。
自動(dòng)化攻擊機(jī)器人成云安全最大威脅，攻擊時(shí)間縮短至分鐘級(jí)
機(jī)器人和自動(dòng)化工具已成為云環(huán)境中最大的安全威脅，網(wǎng)絡(luò)犯罪分子率先應(yīng)用自動(dòng)化決策來竊取憑證和執(zhí)行惡意活動(dòng)。自動(dòng)化攻擊顯著縮短了攻擊者駐留時(shí)間，從傳統(tǒng)的數(shù)天減少到5分鐘內(nèi)即可完成數(shù)據(jù)泄露。隨著大語言模型的發(fā)展，"黑客機(jī)器人"將變得更加先進(jìn)。企業(yè)面臨AI快速采用壓力，但多數(shù)組織錯(cuò)誤地關(guān)注模型本身而非基礎(chǔ)設(shè)施安全。解決方案是將AI工作負(fù)載視為普通云工作負(fù)載，應(yīng)用運(yùn)行時(shí)安全最佳實(shí)踐。
2025年企業(yè)網(wǎng)絡(luò)安全指南：構(gòu)建數(shù)字時(shí)代防護(hù)體系
隨著數(shù)字化時(shí)代的到來，網(wǎng)絡(luò)安全威脅呈指數(shù)級(jí)增長(zhǎng)。勒索軟件、AI驅(qū)動(dòng)的網(wǎng)絡(luò)攻擊和物聯(lián)網(wǎng)設(shè)備漏洞成為主要威脅。企業(yè)需要建立全面的風(fēng)險(xiǎn)管理策略，包括風(fēng)險(xiǎn)評(píng)估、安全措施實(shí)施和持續(xù)監(jiān)控。新興技術(shù)如人工智能、區(qū)塊鏈和量子計(jì)算為網(wǎng)絡(luò)安全帶來新機(jī)遇。組織應(yīng)重視員工培訓(xùn)、供應(yīng)鏈安全、數(shù)據(jù)治理和事件響應(yīng)能力建設(shè)。
Anubis守護(hù)網(wǎng)站抵御大語言模型爬蟲攻擊
Anubis是一種反向驗(yàn)證碼系統(tǒng)，通過工作量證明機(jī)制讓AI爬蟲的網(wǎng)站抓取成本變得極其昂貴。該系統(tǒng)以古埃及胡狼頭神命名，當(dāng)人類訪問者瀏覽網(wǎng)站時(shí)只需短暫等待，而大規(guī)模爬蟲則需消耗大量計(jì)算資源。面對(duì)LLM訓(xùn)練數(shù)據(jù)需求激增導(dǎo)致的重復(fù)抓取問題，Anubis已被聯(lián)合國(guó)教科文組織等多個(gè)知名項(xiàng)目采用，有效保護(hù)網(wǎng)站免受AI爬蟲騷擾。
云原生：現(xiàn)代網(wǎng)絡(luò)安全韌性的基本要求
現(xiàn)代威脅需要現(xiàn)代防御，云原生已成為新基準(zhǔn)。傳統(tǒng)數(shù)據(jù)保護(hù)和安全工具落后于快速發(fā)展的云和AI技術(shù)，網(wǎng)絡(luò)攻擊者正在利用現(xiàn)代技術(shù)優(yōu)勢(shì)。企業(yè)需要從根本上重新思考數(shù)據(jù)保護(hù)，將其從被動(dòng)保險(xiǎn)政策轉(zhuǎn)變?yōu)橹鲃?dòng)智能層。云原生網(wǎng)絡(luò)韌性平臺(tái)具有免維護(hù)架構(gòu)、零信任服務(wù)、跨環(huán)境無縫韌性和云經(jīng)濟(jì)優(yōu)化等特征，能夠統(tǒng)一檢測(cè)威脅、加速響應(yīng)并簡(jiǎn)化恢復(fù)。
安全優(yōu)先設(shè)計(jì)是解決AI試點(diǎn)工具部署停滯的關(guān)鍵
制藥行業(yè)中64%的高管因安全擔(dān)憂而不愿將AI整合到藥物開發(fā)中。由于僅有30%的醫(yī)療AI試點(diǎn)工具能夠投入全面生產(chǎn)，安全優(yōu)先的設(shè)計(jì)方法變得至關(guān)重要。這需要從開發(fā)初期就將數(shù)據(jù)保護(hù)和合規(guī)性嵌入AI系統(tǒng)架構(gòu)中，而非后續(xù)補(bǔ)救。成功的AI部署需要跨職能協(xié)作、持續(xù)驗(yàn)證、隱私設(shè)計(jì)和可解釋性，確保系統(tǒng)在滿足監(jiān)管要求的同時(shí)建立信任。
Citrix Bleed 2漏洞正遭受攻擊
新發(fā)現(xiàn)的Citrix NetScaler ADC和Gateway設(shè)備關(guān)鍵漏洞CVE-2025-5777正遭受攻擊。該漏洞CVSS評(píng)分9.3分，被稱為Citrix Bleed 2，類似于2023年的Citrix Bleed漏洞，可讓攻擊者劫持認(rèn)證會(huì)話并繞過多因素認(rèn)證。ReliaQuest威脅研究團(tuán)隊(duì)觀察到多個(gè)劫持的Citrix網(wǎng)絡(luò)會(huì)話證據(jù)，包括未經(jīng)用戶知情的身份驗(yàn)證、跨多個(gè)IP的會(huì)話重用等攻擊跡象，建議用戶立即更新至最新版本并終止活動(dòng)會(huì)話。
IT部門面臨的十大挑戰(zhàn)與應(yīng)對(duì)策略
CIO們正面臨眾多復(fù)雜挑戰(zhàn)，其多樣性值得關(guān)注。除了企業(yè)安全和成本控制等傳統(tǒng)問題，人工智能快速發(fā)展和地緣政治環(huán)境正在顛覆常規(guī)業(yè)務(wù)模式。主要挑戰(zhàn)包括：AI技術(shù)快速演進(jìn)、IT部門AI應(yīng)用、AI網(wǎng)絡(luò)攻擊威脅、AIOps智能運(yùn)維、快速實(shí)現(xiàn)價(jià)值、地緣政治影響、成本控制、人才短缺、安全風(fēng)險(xiǎn)管理以及未來準(zhǔn)備等十個(gè)方面。
CISO如何成為3090億美元AI基礎(chǔ)設(shè)施支出的守門人
企業(yè)AI基礎(chǔ)設(shè)施支出預(yù)計(jì)到2032年將達(dá)到3090億美元。安全廠商正在積極布局，Palo Alto、CrowdStrike和思科的AI驅(qū)動(dòng)安全收入同比增長(zhǎng)70-80%。AgenticOps成為新戰(zhàn)場(chǎng)，傳統(tǒng)IT運(yùn)營(yíng)無法管理機(jī)器速度運(yùn)行的AI代理。安全正從AI部署的阻礙轉(zhuǎn)變?yōu)榧铀倨�。eBPF技術(shù)改變游戲規(guī)則，硬件加速安全實(shí)現(xiàn)納秒級(jí)延遲。市場(chǎng)預(yù)計(jì)36個(gè)月內(nèi)將從200多家廠商整合至不到20個(gè)平臺(tái)。
英國(guó)勒索軟件損失成本遠(yuǎn)超其他國(guó)家
Sophos最新年度勒索軟件狀況報(bào)告顯示，英國(guó)企業(yè)遭受勒索軟件攻擊的損失遠(yuǎn)超全球其他地區(qū)。研究發(fā)現(xiàn)，全球近半數(shù)受害企業(yè)仍選擇支付贖金，但英國(guó)企業(yè)不僅支付更高贖金（中位數(shù)達(dá)520萬美元），還有28%受害者支付金額超出攻擊者要求。漏洞利用是英國(guó)勒索軟件攻擊的主要技術(shù)原因，占36%。70%的英國(guó)攻擊導(dǎo)致數(shù)據(jù)加密，遠(yuǎn)高于全球50%的平均水平。
每位首席信息安全官必須回答的十個(gè)網(wǎng)絡(luò)安全關(guān)鍵問題
隨著CISO地位和責(zé)任的提升，首席安全官角色變得更加復(fù)雜。除了持續(xù)評(píng)估安全態(tài)勢(shì)外，現(xiàn)代CISO還必須與業(yè)務(wù)保持一致，支持關(guān)鍵業(yè)務(wù)目標(biāo)。面對(duì)個(gè)人責(zé)任風(fēng)險(xiǎn)，CISO需要不斷評(píng)估安全技術(shù)棧、團(tuán)隊(duì)文化、業(yè)務(wù)狀態(tài)和方向。本文匯總了安全領(lǐng)導(dǎo)者必須回答的10個(gè)緊迫問題，涵蓋業(yè)務(wù)促進(jìn)作用、風(fēng)險(xiǎn)平衡、董事會(huì)溝通、技術(shù)風(fēng)險(xiǎn)傳達(dá)、團(tuán)隊(duì)授權(quán)、客戶需求、數(shù)據(jù)位置、AI影響和未來威脅等關(guān)鍵領(lǐng)域。
防范天網(wǎng)威脅：構(gòu)建可信賴的AI關(guān)系
隨著大語言模型快速發(fā)展，如何避免《終結(jié)者》中天網(wǎng)般的AI威脅成為關(guān)注焦點(diǎn)。專家指出，組織需要在AI創(chuàng)新與風(fēng)險(xiǎn)控制間找到平衡點(diǎn)，建立可擴(kuò)展的責(zé)任制度。面對(duì)AI代理技術(shù)興起，人機(jī)協(xié)作模式正發(fā)生根本變化，網(wǎng)絡(luò)安全邊界也從硬件轉(zhuǎn)向認(rèn)知層面。由于惡意攻擊者往往率先采用AI技術(shù)，防御方必須快速構(gòu)建對(duì)應(yīng)措施，否則可能面臨數(shù)字智能主導(dǎo)的未來威脅。
API安全：將技術(shù)控制與業(yè)務(wù)風(fēng)險(xiǎn)保持一致
應(yīng)用程序編程接口是業(yè)務(wù)流程自動(dòng)化和企業(yè)間協(xié)作的基礎(chǔ)，但也帶來了新的安全風(fēng)險(xiǎn)。盡管有成熟的實(shí)施模式，許多組織仍依賴過時(shí)做法，如為外部API使用靜態(tài)密碼。文章闡述了如何通過風(fēng)險(xiǎn)矩陣評(píng)估API的嚴(yán)重性和可能性，將技術(shù)改進(jìn)與企業(yè)業(yè)務(wù)風(fēng)險(xiǎn)相結(jié)合來獲得資金支持。提出了兩種降低API安全風(fēng)險(xiǎn)的策略：減少事件影響和降低事件發(fā)生可能性，并強(qiáng)調(diào)從設(shè)計(jì)階段就應(yīng)考慮API的安全性。
瑞銀供應(yīng)商遭網(wǎng)絡(luò)攻擊致13萬員工數(shù)據(jù)泄露
瑞銀集團(tuán)約13萬名員工信息因采購(gòu)服務(wù)供應(yīng)商Chain IQ遭網(wǎng)絡(luò)攻擊而泄露，包括CEO直接電話號(hào)碼。瑞士私人銀行Pictet也受到影響。瑞銀聲明稱未影響客戶數(shù)據(jù)，已采取措施避免運(yùn)營(yíng)影響。研究顯示96%的歐洲大型金融機(jī)構(gòu)在過去兩年中遭受第三方安全漏洞影響。專家指出，銀行高度依賴多家供應(yīng)商軟件，第三方供應(yīng)商成為安全薄弱環(huán)節(jié)，攻擊者常利用此類漏洞獲取系統(tǒng)訪問權(quán)限。
如何打破網(wǎng)絡(luò)安全表演的假象
資深首席信息安全官約翰·魯法斯在醫(yī)療服務(wù)提供商董事會(huì)會(huì)議中發(fā)現(xiàn)，安全匯報(bào)存在嚴(yán)重的表演化問題。雖然安全意識(shí)培訓(xùn)完成率達(dá)72%，但員工釣魚模擬測(cè)試成功率僅52%且兩年未改善；補(bǔ)丁報(bào)告看似完善，但關(guān)鍵Linux服務(wù)器因內(nèi)部摩擦未能及時(shí)修補(bǔ)。這種安全表演為董事會(huì)營(yíng)造了虛假的安全感，本質(zhì)上是治理失敗而非單純的IT問題。
Visa首席信息安全官：絕不允許網(wǎng)絡(luò)安全自滿
在數(shù)字支付領(lǐng)域，網(wǎng)絡(luò)安全至關(guān)重要。作為Visa高級(jí)副總裁兼首席信息安全官，Subra Kumaraswamy領(lǐng)導(dǎo)著這家支付卡服務(wù)巨頭的網(wǎng)絡(luò)安全工作。他認(rèn)為自己和團(tuán)隊(duì)總是可以做得更好，每天都在思考如何改進(jìn)。在Visa，超過1000人從事網(wǎng)絡(luò)安全工作，涵蓋六個(gè)垂直功能領(lǐng)域。Kumaraswamy強(qiáng)調(diào)避免自滿情緒，認(rèn)為自滿是安全的敵人。目前Visa正在探索80多個(gè)生成式AI網(wǎng)絡(luò)安全項(xiàng)目，并將最佳實(shí)踐分享給客戶，力求讓整個(gè)支付生態(tài)系統(tǒng)都能像Visa一樣強(qiáng)大。
過時(shí)IT系統(tǒng)拖垮企業(yè)的8個(gè)危險(xiǎn)信號(hào)
在IT預(yù)算日益緊張的時(shí)期，許多CIO試圖延長(zhǎng)本應(yīng)淘汰系統(tǒng)的使用壽命。專家建議，如果你在一個(gè)勉強(qiáng)獲得供應(yīng)商支持的系統(tǒng)上投資，這可能是系統(tǒng)正在拖垮業(yè)務(wù)的信號(hào)。八個(gè)關(guān)鍵跡象包括：頻繁故障、可用性下降、信息訪問困難、變通方案增多、網(wǎng)絡(luò)安全擔(dān)憂加劇、生產(chǎn)力下降、維護(hù)成本上升和功能減弱。及早發(fā)現(xiàn)這些警示信號(hào)有助于制定現(xiàn)代化計(jì)劃。
英國(guó)推出網(wǎng)絡(luò)安全行動(dòng)計(jì)劃促進(jìn)產(chǎn)業(yè)發(fā)展
英國(guó)政府發(fā)布網(wǎng)絡(luò)安全增長(zhǎng)行動(dòng)計(jì)劃，旨在推動(dòng)年收入達(dá)132億英鎊、支撐超6.7萬個(gè)就業(yè)崗位的網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展。該計(jì)劃由布里斯托大學(xué)和帝國(guó)理工學(xué)院牽頭，將制定產(chǎn)業(yè)發(fā)展路線圖并提出增長(zhǎng)建議。同時(shí)提供1600萬英鎊資金支持網(wǎng)絡(luò)安全創(chuàng)新，其中1000萬英鎊用于CyberASAP加速器項(xiàng)目，600萬英鎊支持初創(chuàng)企業(yè)。政府還重組網(wǎng)絡(luò)安全顧問委員會(huì)，邀請(qǐng)亞馬遜、谷歌、微軟等科技巨頭專家參與。
CrowdStrike發(fā)布AWS安全事件響應(yīng)服務(wù)
CrowdStrike在AWS re:Inforce 2025大會(huì)上發(fā)布Falcon for AWS Security Incident Response服務(wù)，為AWS客戶提供AI驅(qū)動(dòng)的網(wǎng)絡(luò)安全事件響應(yīng)。該服務(wù)基于CrowdStrike Falcon平臺(tái)，可檢測(cè)威脅速度提升96%，事件調(diào)查速度快66%。新服務(wù)與AWS現(xiàn)有安全事件響應(yīng)工作流互補(bǔ)，為客戶提供完整的安全事件生命周期解決方案，并通過AWS市場(chǎng)提供優(yōu)惠定價(jià)。
Whole Foods 告知員工：主要分銷商 UNFI 遭遇網(wǎng)絡(luò)攻擊將影響產(chǎn)品供應(yīng)
Whole Foods 內(nèi)部通告顯示，其主供貨商 UNFI 遭遇全國(guó)性技術(shù)系統(tǒng)故障及網(wǎng)絡(luò)攻擊，導(dǎo)致倉(cāng)庫產(chǎn)品揀選與發(fā)貨受阻，進(jìn)而影響供貨安排，恢復(fù)或需幾天時(shí)間。
- LinuxONE 客戶案例集錦
- IBM 存儲(chǔ)客戶案例集錦
- 智能超融合基礎(chǔ)設(shè)施 - HPE SimpliVity 解決方案
- 借助 HPE GreenLake 提供本地云體驗(yàn)解決方案
- 掌控全局 — 推動(dòng)業(yè)務(wù)創(chuàng)新：適用于 HPE SimpliVity 的 HPE 主動(dòng)式系統(tǒng)支持服務(wù)
- 實(shí)現(xiàn)居家辦公高效率解決方案
- 實(shí)現(xiàn)關(guān)鍵業(yè)務(wù)革新 - HPE Primera解決方案
- 搭配Nutanix的HPE GreenLake私有云解決方案
- 重新定義 HCI， 助其更上一層樓
- 適用于 VDI 的 HPE GreenLake - 本地云服務(wù)解決方案
京公網(wǎng)安備 11010802021500號(hào)
