2026-08-21
低技术手段如何成为抵御AI深度伪造的最佳防线
2024年，安永员工因AI伪造视频通话被骗转账2500万美元。随着深度伪造技术持续进化，传统人脸声音识别已失效——伦敦大学研究显示，人类识别深度伪造的准确率仅73%，接近随机。安全专家建议回归低技术手段：采用FIDO2硬...
2026-08-20
美国警告：黑客借助AI攻击脆弱水务系统
美国CISA、FBI及国家安全局联合发出警告，黑客正利用AI生成漏洞利用脚本，针对西门子S7可编程逻辑控制器发起攻击，波及能源、供水、制造及农业等关键基础设施。攻击者通过公开信息定位运行过时软件或安全防护薄弱的设备。此前...
2026-07-30
CISA发布关键基础设施网络攻击隔离六步行动指南
美国网络安全和基础设施安全局（CISA）联合五眼联盟安全机构发布"CI Fortify"指南，为关键基础设施运营商提供系统隔离六步行动方案：识别关键系统与网络、确定核心客户需求、划分网络信任等级、绘制隔离节点与连接图、构...
2026-07-21
CISA紧急呼吁修复SharePoint漏洞，多个高危缺陷已遭主动利用
美国网络安全和基础设施安全局（CISA）发出紧急警告，要求各组织立即修复Microsoft SharePoint本地部署中的三个已被积极利用的漏洞（CVE-2026-332201、CVE-2026-45659、CVE-2...
2026-07-14
美国政府警告：俄罗斯黑客正盯上你的路由器
美国网络安全和基础设施安全局（CISA）发出警告，俄罗斯联邦安全局（FSB）旗下黑客组织持续大规模入侵家用及小型办公室路由器，将其用作攻击通信、国防、能源、金融及政府机构的跳板。黑客主要利用默认SNMP凭证漏洞控制设备，...
2026-07-13
CISA安全事件应急手册竟在应急处置时才紧急起草
美国网络安全机构CISA在一份事后报告中披露，今年5月发生承包商泄露敏感凭证事件时，该机构并未准备好应急响应手册，员工不得不在处置早期阶段临时制定方案。此次事件由独立记者Brian Krebs发现并通报，泄露内容存储于公...