OpenClaw作为一款能够管理几乎所有事务的AI智能体，本身就存在风险，而现在其虚假安装程序正在造成严重破坏。用户在Bing的AI搜索结果中搜索"OpenClawWindows"时，会被引导至一个恶意的GitHub仓库，该仓库会向他们的计算机投放信息窃取程序和GhostSocks恶意软件。 ...

ReclaimSecurity和ArmorCode两家专注于风险暴露管理软件的初创公司近期宣布获得新一轮融资，以支持其业务增长。 ReclaimSecurity今日宣布完成2000万美元A轮融资，此前该公司已获得600万美元种子轮投资。ArmorCode则在周二披露获得1600万美元融资...

如果您正在使用SolarWinds的Serv-U软件，应该立即进行补丁更新。该文件传输软件中发现了四个关键漏洞，攻击者可利用这些漏洞以root权限执行代码。 这四个漏洞的CVSS评分均为9.1分，包括一个访问控制漏洞(CVE-2025-40538)、两个类型混淆漏洞(CVE-2025-4...

研究显示，专网5G部署在未来五年将保持稳定增长，这主要由系统集成商的新网络部署机会推动。但尽管增长强劲，系统集成商主导的部署仍然面临复杂性和总拥有成本问题，Firecell与CloudRAN.AI的合作伙伴关系旨在解决这些障碍。 Firecell成立于2021年，为港口、工厂、国防、物流...

苹果公司周三发布了iOS、iPadOS、macOSTahoe、tvOS、watchOS和visionOS更新，以修复一个已被恶意利用的零日漏洞，该漏洞被用于复杂的网络攻击。 这个被追踪为CVE-2026-20700的漏洞是苹果动态链接编辑器dyld中的内存损坏问题。成功利用此漏洞的攻击者...

据事件响应与安全团队论坛(First)的年度漏洞报告预测，2026年公开披露的通用漏洞披露(CVE)总数将轻松超过5万个，并可能首次达到6位数。 First在其最新预测中表示，今年CVE数量90%置信区间的上限实际上接近11.8万个，根据数据显示，7万到10万个披露漏洞的现实情景"完全可...

尽管过去两届英国政府都面临各种挑战，但固定宽带领域在过去五年中取得了真正的成功。最近在英国西部乡村地区和首都的两项新发展表明，千兆宽带市场正在持续进步，将接入服务转化为商业机会。 千兆宽带向大众普及的明确迹象 作为千兆宽带向大众普及的明确迹象，Gigaclear公司宣布已在格...

将于6月在伦敦举办的InfosecurityEurope欧洲信息安全展宣布将推出网络安全初创企业专区。 活动主办方RX表示，网络初创企业计划"旨在聚焦下一代网络安全创新者，通过专门的展会体验将初创企业创始人、投资者和生态系统赋能者聚集在一起"。 网络初创企业专区以及活动中的特...

在2025年底伦敦举办的BlackHatEurope大会上，安全防护中的常见漏洞以及技术政治化导致国家级网络犯罪等问题成为最受关注的议题。 这场年末重要会议以攻击技术演示、研究成果和工具培训而闻名，恰逢2025年重大网络安全事件频发之际召开。去年许多重大事件被泛泛地称为"网络攻击"，而非...

微软在周一发布了紧急安全补丁，修复了一个正在被攻击者利用的高危MicrosoftOffice零日漏洞。 该漏洞编号为CVE-2026-21509，CVSS评分为7.8分(满分10.0分)。这是一个MicrosoftOffice安全功能绕过漏洞。 微软在安全公告中表...

随着从准开发者到六岁儿童都在使用情感编程技术，犯罪分子同样喜欢自动化编码工具也就不足为奇了。 PaloAltoNetworksUnit42高级咨询总监Kate Middagh在接受采访时表示："每个人都在问：情感编程是否被用于恶意软件?现在的答案很可能是肯定的。" 对于防护...

泄露的API密钥已不再罕见，随之而来的数据泄露事件也屡见不鲜。但为什么敏感令牌仍然如此容易暴露? 为了找出答案，Intruder研究团队调查了传统漏洞扫描器的实际覆盖范围，并构建了一种新的秘密检测方法来解决现有方法中的缺陷。 通过大规模扫描500万个应用程序，发现了超过42,...

据美国网络安全和基础设施安全局(CISA)报告，HPE软件定义管理平台OneView中的一个最高严重级别漏洞正在遭受攻击。 CVE-2025-37164漏洞的CVSS评分为满分10分，已于周三被添加到CISA的已知被利用漏洞(KEV)目录中。这个远程代码执行(RCE)漏洞最初由HPE在1...

全球数据中心建设正以前所未有的速度推进。在人工智能、云计算和数字基础设施需求激增的驱动下，数据中心扩张正在全球范围内展开，而白宫最近发布的AI行动计划进一步加速了这一进程。 根据麦肯锡最近的报告，从2023年到2030年，全球数据中心容量预计将以每年19-22%的速度增长。对于一个支撑着...

人工智能(AI)或许主导了今年更广泛的科技头条，在网络安全领域同样如此。但与此同时，安全社区的关注远不止完全自主技术的风险影响，正如ComputerWeekly年度十大事件回顾所反映的那样。 自新冠疫情爆发五年来，可以说这场大流行病彻底改变了安全领域，将其从专业话题转变为人人都有看法的热...

当苹果在2021年iOS14.5中推出应用跟踪透明度(ATT)提示功能时，这对第三方应用中的用户隐私保护来说是一个分水岭时刻。在此之前，从未有过类似的功能。这项举措让iPhone用户能够控制他们在应用内的数据是否可以被聚合并与第三方分享，用于广告或其他目的。 然而，如今我仍经常在网上看到...

经过数年的专用网络使用，包括支持远程控制机械的指挥系统，泰恩港在采用基于爱立信技术和BT网络的私有5G后，报告了强劲的运营收益。 泰恩港位于英格兰东北部纽卡斯尔附近的泰恩河畔，占地620英亩，是英国主要的深水港之一，处理来自五大洲的货物。 该港口横跨泰恩河两岸，依靠联网车辆、...

思科宣布其自主研发的AI模型已准备就绪，并开始为其产品提供支持，首个应用是Duo身份智能服务。 思科使用的模型名为"Foundation-Sec-1.1-8B-Instruct"。根据HuggingFace模型市场的描述，这是一个开放权重、拥有80亿参数的指令调优自回归语言模型，采用优化...

安全研究员LyraRebane开发了一种基于可缩放矢量图形(SVG)和层叠样式表(CSS)的新型点击劫持攻击技术。 Rebane在10月的BSides塔林会议上演示了这一技术，现已发布了其方法摘要。这种尚未完全缓解的攻击利用了SVG过滤器可以跨源泄露信息的特点，违反了网络的同源策略。 ...

为了帮助各行业园区网络实现现代化和未来保障，阿尔卡特朗讯企业(ALE)和诺基亚加强了战略合作伙伴关系，推出端到端网络服务组合，旨在支持交通运输、智慧城市、能源公用事业、医疗保健和酒店服务等关键行业的数字化转型。 这一联合网络服务已经部署在希腊的伊科斯度假村、文莱的班台杰鲁东医院以及英国的...