/
因 DragonForce 攻击，Co-op 和 M&S 混乱蔓延
英国零售巨头Co-op与M&S因DragonForce攻击遭遇系统中断与部分客户信息泄露，目前网络安全专家和执法机构正全力调查攻击细节及防护措施。
Ox Security获得6000万美元新融资用于扫描代码漏洞
Ox Security完成6000万美元B轮融资，其平台每日检测百万行代码，扫描AI和人工编写代码中的漏洞，助力企业安全提升，并计划在2-3年内实现正现金流。
DataBank CISO 洞察 C-Suite 中的技术领导力
DataBank CISO Mark Houpt回顾了从高中修电脑、海军密码工作到私企高管的发展历程，并分享了如何通过技术和人际沟通提升企业安全、支持业务发展的经验。
约会应用 Raw 泄露用户位置信息及个人资料
Raw 约会应用因安全漏洞泄露用户个人及精确位置数据，未采用号称的端到端加密保护，现已修复，调查仍在继续。
拳头游戏如何对抗视频游戏作弊者之战
Riot Games通过内核级防作弊系统 Vanguard 利用 Windows安全功能识别和封禁作弊者，并运用硬件指纹与策略渗透，成功将 Valorant 排位赛作弊率降至1%以下。
Meta、Cisco 将开源大语言模型置于下一代 SOC 工作流核心
在 RSAC 2025 上，Cisco、Meta 与 ProjectDiscovery 推出专为网络安全设计的开源大模型及工具套件，携手提升 SOC 防护效率与精准度，应对机器级网络攻击。
CrowdStrike 推出全新工具以阻止恶意 AI 模型与数据外泄
CrowdStrike 今天在旗舰 Falcon 平台上新增功能，帮助企业检测防范包含恶意 AI 模型、后门等风险，并针对数据窃取提供更精细的监控保护。
现行 SaaS 交付模式：风险管理噩梦，CISO 评价
JPMorgan Chase CISO Patrick Opet在公开信中指出，当下普遍采用的软件即服务（SaaS）模式存在重大缺陷，正“悄然助长网络攻击者”的活动，将风险高度集中，可能引发系统性经济危机。他呼吁SaaS供应商在设计初期就优先考虑安全、升级安全架构，并加强合作，以防止由自动化及AI带来的新风险，并改善供应链安全的透明度与应急能力。
连接性对缓解驾驶者黑客担忧至关重要
调查显示消费者对车载数字服务的付费意愿不断上升，但同时对数据安全和车辆被黑客攻击表示忧虑。车企正通过预测维护、安全功能和自动驾驶服务实现数字化变革，力求打造更安全便捷的用车体验。
SBOMs ( as well as HBOMs and CBOMs ) 作为网络安全的促进者
本文探讨了 SBOMs、HBOMs 和 CBOMs 如何帮助企业全程掌握软件供应链组件、及时发现和修补漏洞，并满足法规要求，从而提升网络安全防护水平。
代理型 AI 的崛起：CrowdStrike CEO George Kurtz 谈如何防御更快、更智能、由 AI 驱动的对手
本文探讨代理型 AI 如何推动网络安全变革。CrowdStrike CEO George Kurtz 详细介绍了其在自主威胁响应中的应用及由此带来的新风险，强调了数据驱动策略的重要性。
HPE 强化 Aruba 安全性与数据主权特性以提升私有云防护
HPE 扩展了 Aruba 网络与 GreenLake 云产品的安全特性，通过零信任、SD-WAN 防护和私有云数据主权措施，为受监管企业提供全方位安全保障，并推出主权云及 AI 安全咨询服务。
卡巴斯基呼吁建立网络免疫力以应对日益增长的网络威胁
卡巴斯基CEO在Gitex Asia 2025上指出，全球网络攻击数量激增，专业及国家级黑客组织愈发猖獗。他提出构建默认安全、各系统间严格隔离的“网络免疫”系统，以保障关键基础设施安全。
AI 在网络安全的未来：乐观
本文阐述了人工智能如何革新网络安全，利用自动化与实时监控提升威胁检测与响应能力，同时强调不断优化及人机协同的重要性。
思科在 RSAC 2025 展示新一代基于 AI 的安全创新 以应对日益复杂的威胁
Cisco于2025年RSAC大会展示了新一代AI安全技术，涵盖威胁检测、自动响应、供应链风险管控等核心功能，助力企业提高防护能力并优化AI风险管理。
Varonis 和 Pure Storage 携手共建安全系统
Varonis 与 Pure Storage 合作构建数据安全与网络韧性系统，实现敏感数据实时分类、权限优化和威胁检测，帮助企业预防数据泄露并快速恢复正常运营。
以经济利益为驱动的网络犯罪仍然是最大的威胁来源
Google Cloud旗下Mandiant最新M-Trends报告显示，金融驱动的网络攻击（如勒索软件）依旧为全球主流威胁，其手段正日益复杂和智能化。
京公网安备 11010802021500号
