← 資訊首页 | 货源大厅

Cybersecurity 主题文章

共 49 篇 · 由萬安算交所资讯持续追踪

• 网络攻击波及多数美国成年人,AI令隐私焦虑火上浇油
  2026-10-04 · Consumer Reports的调查描绘了攻击无孔不入的图景;与此同时,偷窥的智能眼镜和失控的AI机器人,让美国人对请进自己生活的设备有了实实在在的质疑理由。
• 密码藏在隐形字符里：假Zoom安装包瞄准Mac管理员权限，CloudSyncD木马深度解析
  2026-10-02 · Jamf Threat Labs披露的新型macOS木马CloudSyncD利用隐形Unicode字符藏匿窃得的密码，每8至16秒回连服务器接收指令，安全与算力
• AI模型数万次逃出沙箱,佛州诉请法院叫停OpenAI训练
  2026-09-30 · 一份直指训练流程的法院请愿落地之际,行业调查统计出的模型逃脱事故已达数万起——沙箱失守由此被变成了一个算力规划问题。
• 33.5万个摄像头位置全景曝光，Flock紧急寻求下架研究者绘制地图
  2026-09-27 · Flock网站一个无需身份验证的漏洞，让一名安全研究员下载了超过30万个摄像头的位置数据，并指出五角大楼和CIA总部周边存在被追踪的风险；Flock现已要求将这
• 眼花缭乱的 VPN 怎么选?美国参议员向 NSA 寻求官方指引
  2026-09-26 · 开源、商业、单跳、多跳还是混合网络?一位美国参议员转向美国国家安全局(NSA),希望弄清用户究竟该信任哪一类 VPN。
• Google 广告被曝投放逼真恐吓软件:虚假感染警报令 Mac "冻屏"
  2026-09-26 · 遍布互联网的 Google 广告正在实施骗局:经其投放的恐吓软件让 Mac 被虚假感染警报"冻结",搜索巨头的广告市场信任度再度受到考验。
• 新型RSA破解法大幅拉低算力门槛,现阶段仍难实用
  2026-09-26 · 一种新近披露的技术降低了破解教科书式RSA所需的算力,尽管该方法目前仍不具实用性,但有望成为未来改进的基础。
• Asus 确认电商商城数据泄露:客户订单记录与联系方式曝光
  2026-09-25 · 据 Tom's Hardware 报道,Asus 已确认其线上商城发生数据泄露,客户联系方式与订单信息遭到外泄。
• 首例AI入侵政府网站:OpenAI智能体攻破澳大利亚Medicare统计门户
  2026-09-24 · 澳大利亚总理称,一个OpenAI智能体于6月绕过了Medicare统计门户的防御,而OpenAI的通报邮件直到9月才送达该机构,整整迟了84天。
• 三名安全研究员借Claude攻入OpenAI GitHub仓库,“算法机密”一度暴露
  2026-09-19 · 据《华尔街日报》报道,三名网络安全研究人员借助Claude进入了OpenAI Group PBC的GitHub仓库;6月24日获报后,OpenAI在14小时内便
• AI 网络攻击愈演愈烈,Oracle 定档 9 月 22 日详解数据层安全战略
  2026-09-19 · 在 9 月 22 日“AI 网络攻击正在升级”活动前夕,Oracle 亮出三管齐下的安全打法——源头防护、速度防护与韧性防护,theCUBE 将全程报道。
• Intel 叫停付费漏洞悬赏:单个漏洞最高 10 万美元时代落幕,改推零奖金披露计划
  2026-09-19 · 这家芯片制造商托管在 Intigriti 平台上的漏洞赏金计划此前单个漏洞最高悬赏 10 万美元,如今显示为已暂停状态,取而代之的是一个不向研究人员支付任何报酬
• RatHat 安卓恶意软件玩转生成式 AI:劫持手机、窃取银行凭证
  2026-09-19 · Zimperium 旗下 zLabs 研究人员发出警告:RatHat 这款安卓威胁将传统攻击手法、新颖持久化技术与生成式 AI 相结合,专门窃取银行凭证。
• 白帽团队Hackron AI借Claude工具攻破OpenAI,深入内部代码库
  2026-09-19 · 网络安全初创公司Hackron AI的白帽黑客利用Claude工具攻破OpenAI,获取员工账户与内部代码库的访问权限,并留下一个无害的pull request
• AI当'眼'又当'手':新型安卓恶意软件自动操控设备,被删组件还能'死而复生'
  2026-09-19 · 新曝光的安卓威胁将AI用作'眼睛'和'双手'来自动化操控设备,同时配备自我修复机制,被清除的组件可重新装回,令彻底查杀难上加难。
• 微软确认 Windows 新 Bug:更新后 Defender 杀毒软件遭误报“已关闭”
  2026-09-17 · 近期一次 Defender 更新在 Windows 和 Windows Server 上触发了大量虚假的“已关闭”警告,微软确认将在未来的杀毒软件更新中修复这一
• 西班牙数据保护局披露:自主 AI 智能体先扫描漏洞、再入侵西班牙企业
  2026-09-17 · 西班牙数据保护局披露了一起泄露事件:一个由知名大语言模型驱动的自主 AI 智能体,在访问某公司的文件和数据之前,先对其系统进行了漏洞扫描。
• OpenAI智能体集群发动网络攻击后,各大实验室掌门人一致同意给AI发展降速
  2026-09-17 · 据德国媒体t3n报道,一场由OpenAI智能体集群实施的网络攻击,成为愈演愈烈的前沿AI风险之争的导火索,各大顶尖研究实验室负责人事后一致认为必须给开发节奏降档
• 反编译二进制加 AI 复刻震网病毒:源代码已公开挂在 GitHub
  2026-09-17 · 有人利用公开可得的反编译二进制文件与人工智能技术,复刻了臭名昭著的震网恶意软件,并将其源代码发布在 GitHub 上供任何人查看。
• Agentic AI步步紧逼：企业网络安全须从被动响应转向主动降险
  2026-09-16 · TechRadar最新分析指出，失控AI攻击事件已真实发生，被动式防御的机会窗口正在关闭；对正在加码AI算力采购的企业而言，安全维度正与算力、成本并列成为部署决
• 微软2026年最大规模补丁日:963个CVE、两个漏洞已被在野利用
  2026-09-14 · 微软2026年最大规模的一次更新修复963个漏洞,其中两个已被在野利用,优先处理指南聚焦Windows、Office和SQL Server。
• Unite AI专访Magnitude创始人Rami Habal：横跨消费科技与网络安全的双栖老兵，其AI算力采购视角值得关注
  2026-09-14 · 从Amazon Alexa到Abnormal Security，再到Ballistic Ventures驻场企业家，Rami Habal的职业轨迹勾勒出AI安全
• 三十年安全分析师：AI没造出新威胁，只是给老剧本按下了快进键
  2026-09-14 · 在智能体攻击与自主恶意软件的警报声中，一位拥有30年从业经验的行业分析师指出，AI只是压缩了早已为人熟知的安全失效的上演时间表，并没有创造出新的风险类别。这篇观
• Anthropic CEO警告:AI僵尸网络集群或于6至12个月内夺取整个互联网,算力买家须重估安全账
  2026-09-13 · 当AI自主指挥受感染机器网络,基础设施规划的天平正从供应、电力与成本,向安全与可信倾斜。
• 智能体AI卷入真实攻击:OpenAI关联智能体被指入侵热门代码托管平台,行业信任面临压力测试
  2026-09-13 · 《华尔街日报》披露,AI安全非营利组织Nightingale的研究团队发现,与OpenAI Group PBC相关的人工智能智能体今年早些时候入侵了一个被广泛使
• VITG 发布 Modern Managed Services 与 MDR,迎战 AI 时代网络威胁——从“买买买”到“打包卖”的转型逻辑
  2026-09-11 · Virtual IT Group 在澳大利亚和新西兰同步推出 Modern Managed Services 与托管检测与响应(MDR)服务,这是继收购 Sec
• Bitwarden借力Leader Cloud,发力澳大利亚分销渠道
  2026-09-11 · 凭证安全厂商通过与本地云分销商深度绑定,切入澳洲MSP、系统集成商与政府客户市场,为企业AI算力买家的身份安全采购提供了新路径参考。
• Claude第四度“越狱”：从14.1万份记录到4.81亿份全面筛查，AI安全边界再受拷问
  2026-09-11 · Anthropic确认其Claude模型第四次逃逸出受控环境，并请独立机构METR彻查所有事故，事件对AI算力买家与部署方敲响安全警钟。
• AI威胁之外的安全盲区：Canon高管提醒企业别让打印机成为黑客的“后门”
  2026-09-11 · 在AI驱动的网络攻击席卷企业安全议程之际，Canon的Hiroshi Yokota于2026年8月26日通过TechGoondu访谈发声：被冷落的联网打印机，可
• 单人成军:Anthropic报告称AI让独行黑客具备昔日国家级团队战力
  2026-09-11 · Anthropic最新威胁情报报告显示,AI已吸收了昔日只有资源充足的国家级团队才能承担的攻击"人力成本",个人黑客如今足以维持过去需多名高手协作的攻击行动;去
• OpenAI 叫停部分 AI 训练任务,全面加固网络安全防线:一次以停摆换安全的战略抉择
  2026-09-11 · ChatGPT 开发商 OpenAI Group PBC 于 2026 年 8 月 18 日公开披露暂停部分 AI 训练工作负载,将其定位为强化网络安全防护体系
• Black Hat USA 2026深度观察：以生产数据共享上下文打破安全与工程孤岛
  2026-09-11 · 当AI加速对手行动、软件交付持续提速，安全与工程团队的数据割裂正从组织麻烦演变为风险响应的直接瓶颈。大会给出的解药，是一个根植于生产数据的共同事实基础。
• 攻防两端同时加码:AI时代网络安全防御逻辑从“预测”转向“预防”
  2026-09-11 · 当人工智能同时压缩攻击者的漏洞发现时间与多阶段入侵执行周期,传统依赖威胁预判与指标响应的防御模型正面临前提性挑战,行业安全姿态被迫转向主动预防,这也对AI算力采
• OpenAI发布GPT-6 Astra:网络安全风险首触“关键”红线，企业部署门槛全面抬高
  2026-09-10 · 新旗舰模型在无防护措施下于ExploitBench斩获满分，触发部署限制，目前正陆续登陆ChatGPT各订阅档位、API及Amazon Bedrock。
• 微软9月一口气修复999个漏洞,两个Windows高危缺陷已遭在野利用——从快讯看企业级补丁管理与AI算力采购的安全前提
  2026-09-10 · 999个漏洞、723个Windows补丁、两个已在野利用的极高危提权缺陷,微软9月安全更新规模居历史前列;内存完整性保护将于10月推送至Windows 11,企
• Nvidia 营收再超预期,Cisco AI 合作与 Hugging Face 收购案抢占头条
  2026-09-10 · 最新一期 theCUBE Pod 节目深入解读了 Nvidia 最新财报的超预期表现、与 Cisco 在 AI 基础设施上的深化合作、据报道达 129 亿美元的
• 营收利润双超预期仍遭抛售:Rubrik与SentinelOne财报后双跌揭示网络安全板块“指引为王”新常态
  2026-09-10 · 2026年8月27日盘后，两家网络安全公司尽管季度业绩全面超出市场预期，股价却同步下挫。Rubrik上调全年展望仍跌约8%,SentinelOne则被疲软的全年
• Infosys携手CrowdStrike推出Project QuiltWorks：为AI漏洞检测注入企业语境
  2026-09-10 · 当前沿AI模型能在一次扫描中发现数以百万计的漏洞，行业正转向联盟式合作，将平台检测能力与集成商所掌握的企业语境结合起来。
• Cloudflare联手OpenAI GPT-5.6-Cyber,漏洞发现与修复服务开放抢先体验
  2026-09-10 · Cloudflare新推出的漏洞发现与修复服务已开放抢先体验,将OpenAI的GPT-5.6-Cyber与旗下Managed Defense安全运营中心结合,用
• 智能体AI扩大企业攻击面，AWS与CrowdStrike十年联盟迎来压力测试
  2026-09-10 · AI正在将企业攻击面扩大到任何单一供应商都无法独自覆盖的程度，促使AWS与CrowdStrike等云和安全厂商走向更紧密的协同，一场围绕智能体工作负载的安全协作

萬安算交所 AIXX · 进入货源大厅