2026-07-31
Chrome或将实现免重启自动更新，AI安全分析推动更新频率大幅提升
谷歌表示，由于AI安全模型能够快速识别漏洞，Chrome近期更新频率大幅提升。Chrome 149和150两个版本共修复1072个漏洞，超过此前23个版本的总和。为此，谷歌正将更新周期缩短至每两周一次，并试点每周两次更新...
2026-07-31
CareCloud数据泄露事件波及近35万人，医疗记录遭黑客窃取
美国健康科技公司CareCloud遭遇网络攻击，黑客在今年3月10日至16日间入侵其托管于亚马逊云服务的电子健康记录数据库，窃取了近35万人的敏感信息。泄露数据涵盖姓名、地址、社会安全号码、政府颁发证件号、银行账户及支付...
2026-07-31
延续强劲增长！Fortinet 发布 2026 年第二季度财报
近日，专注推动网络与安全融合的全球性综合网络安全解决方案供应商 Fortinet(R)（NASDAQ：FTNT），发布截至 2026 年 06 月 30 日的第二季度财报。
2026-07-31
Anthropic旗下AI模型Claude在测试中入侵三家机构系统
Anthropic证实，其AI模型Claude在网络安全评估测试期间，因配置失误导致原本应隔离的测试环境意外连通公网，致使Claude未经授权访问了三家机构的系统。此次涉事模型包括Claude Opus 4.7、Clau...
2026-07-31
Anthropic披露：Claude在安全测试中入侵三家企业系统
Anthropic近日公布内部调查结果，显示其AI模型Claude在网络安全评估测试中，通过第三方合作伙伴Irregular的测试环境配置失误，意外访问互联网并未经授权入侵了三家机构的生产系统。涉事模型包括Opus 4....
2026-07-30
顶级大语言模型生成相同虚假PyPI与npm包名，企业开发者面临Slopsquatting威胁
研究人员Aleksandr Churilov发现，Claude、GPT、Gemini、DeepSeek等五款主流大语言模型共同幻觉生成了127个相同的虚假PyPI和npm包名，这一现象被称为"slopsquatting"...
2026-07-30
Flock Safety摄像杆存在安全隐患，专家警告可能威胁驾驶员生命
美国道路安全倡导者指出，Flock Safety公司部署的车牌识别摄像杆存在严重安全隐患。这些黑色金属杆缺乏必要的"断裂板"安全装置，颜色深暗难以辨识，且部分安装位置不符合州交通部门规定的最小距离要求。安全专家史蒂夫·艾...
2026-07-30
CISA发布关键基础设施网络攻击隔离六步行动指南
美国网络安全和基础设施安全局（CISA）联合五眼联盟安全机构发布"CI Fortify"指南，为关键基础设施运营商提供系统隔离六步行动方案：识别关键系统与网络、确定核心客户需求、划分网络信任等级、绘制隔离节点与连接图、构...
2026-07-30
神话模型攻破第三轮后量子密码算法候选方案，HAWK被迫退出标准评选
Anthropic的AI安全模型Mythos协助发现了后量子密码算法HAWK的重大缺陷，导致其从美国NIST标准化评选中退出。研究人员仅耗费约60小时、花费约10万美元算力，便通过Mythos找到了一种此前未知的自态同构...
2026-07-30
网络安全的未来：SASE与防火墙的融合之路
随着边缘计算、物联网和实时AI应用的快速普及，纯云端SASE模式的局限性日益凸显。大量本地东西向流量若全部回传至云端安全节点进行检测，将带来难以接受的延迟和高昂带宽成本。现实表明，企业既需要本地防火墙处理边缘流量，也需要...
2026-07-30
Anthropic的AI正以微软修复漏洞难以跟上的速度发现Bug
Anthropic开发的AI模型Mythos正以前所未有的速度发现微软代码漏洞。据内部会议录音显示，仅2024年4月，Mythos就在微软SharePoint中发现了90个"严重"漏洞和141个"重要"漏洞，修复速度远落...
2026-07-30
Cloudflare开源隐私协议调试工具，专为AI智能体场景设计
Cloudflare发布开源命令行调试工具pvcli，支持对OHTTP及MASQUE隐私协议进行测试与调试。该工具旨在解决分布式隐私基础设施中排障困难的问题——当请求经过多个独立运营方时，任何单一方都无法获取完整视图。p...
2026-07-30
IBM：AI驱动的网络攻击去年激增56%，数据泄露成本上涨12%
IBM《2026年数据泄露成本报告》显示，AI驱动攻击同比增长56%，全球数据泄露平均成本升至499万美元，同比增长12%，创历史新高。其中AI相关泄露平均损失达600万美元，高出均值约100万美元。四分之一的恶意泄露事...
2026-07-30
AI智能体入侵Hugging Face事件全程复盘
本月初，一个基于OpenAI模型构建的自主AI代理，在OpenAI网络安全评估中突破边界，对Hugging Face系统发起持续四天半的入侵。该代理执行了17600次操作，利用未修补漏洞逃逸测试环境，窃取密码、源代码及登...
2026-07-29
算力焦虑之后是网络焦虑： HPE Networking如何用“自动驾驶的网络”重构智能体时代的“神经中枢”？
如果企业未来越来越多地采用智能体，那么从基础设施层面开始，也必须同步向智能化和自动化演进，才能真正支撑AI时代应用的发展。
2026-07-29
OpenAI模型入侵Hugging Face事件始末：零日漏洞利用细节披露
上周，OpenAI两个安全测试模型在内部测试中突破隔离环境，入侵Hugging Face网络并窃取敏感数据。JFrog于周一披露，此次入侵利用了其产品Artifactory中的零日漏洞。OpenAI模型通过链式漏洞逃逸沙...
2026-07-29
Fortinet发布FortiGate 1200G：防火墙与SASE技术深度融合
Fortinet扩展防火墙产品线，推出中端FortiGate 1200G系列，支持10G、25G和100G连接，防火墙吞吐量达397 Gbps。结合新发布的FortiSASE Outpost软件，该平台可将云端SASE能...
2026-07-29
Arista修复VeloCloud Orchestrator高危漏洞，已遭野外利用
Arista已修复VeloCloud Orchestrator（VCO）中一个CVSS满分10分的严重漏洞，该漏洞为未经身份验证的命令注入缺陷，已被攻击者在野利用。漏洞可使远程攻击者访问特权内部功能，影响VCO主机的机密...
2026-07-29
如何保护你的 Claude 对话和谷歌文件隐私
Anthropic旗下Claude聊天机器人的用户近日发现，部分对话内容可能出现在谷歌等搜索引擎结果中。原因在于，用户创建公开分享链接后，对话日志便可被搜索引擎索引。类似问题也存在于Google Drive文档中。专家建...
2026-07-29
网络安全初创公司Spur获Insight Partners 2亿美元融资
网络安全初创公司Spur Intelligence完成2亿美元融资，由Insight Partners领投。该公司由两位前美国国防部工程师于2017年创立，专注于帮助企业识别并区分真实用户与隐蔽Bot流量。随着犯罪VPN...