你可能已经听说过利用AI技术克隆熟人语音的诈骗电话。通常，这些攻击会伪造听起来像是你认识多年的孙辈、CEO或同事的声音，声称遇到紧急情况需要立即行动，要求汇款、透露登录凭据或访问恶意网站。 研究人员和政府官员多年来一直在警告这种威胁。网络安全和基础设施安全局在2023年表示，来自深度伪造...

数据丢失防护(DLP)一词涵盖了防止未授权数据泄露的战略和运营措施，以及从技术层面阻止此类尝试的软件解决方案。 随着大量工作负载迁移到云端，许多专业人士都要求在云中部署DLP。然而，当被要求明确需求时，讨论往往变得模糊不清——这是一个巨大的项目风险。特定组织的设置，特别是检测规则和范围内...

一家名为Germ的新兴初创公司正在为Bluesky社交网络引入端到端加密消息功能，为用户提供比Bluesky现有私信更安全的聊天选项。经过两年多的开发，该服务本周将其为Bluesky开发的加密私信功能推入测试阶段，计划在公开发布前逐步引入新的测试用户。 随着时间推移，Germ...

乐天移动已选择思科、诺基亚和F5作为合作伙伴，为其在日本的5GSA网络提供支持，通过云原生、人工智能驱动的系统来简化运营、降低成本并提供更好的客户体验。 此举是为了响应全球5G独立组网(SA)和云原生技术的加速发展，旨在推动业务转型、削减成本、实现现代化，同时人工智能需求在各行业中呈爆发...

Cursor的AI编程智能体在YOLO模式下可以自动运行。据BackslashSecurity称，用户可能需要三思而后行。 如果使用YOLO一词——你只活一次——还不足以警告该公司对计算机安全的处理方式，那么位于以色列特拉维夫的Backslash表示，Cursor用于防止其智能体删除数据...

机器人和自动化工具已成为云环境中最大的安全风险，网络犯罪分子在应用自动化决策来窃取凭证、转移资金和实施其他恶意活动方面处于领先地位。 Sysdig首席信息安全官(CISO)SergejEpp表示，虽然现阶段很少有威胁是完全自动化的，且主要攻击错误配置，但它们正在慢慢发展以实施更高级的攻击...

DigitalCatapult宣布获得O-RAN联盟的认证，成为英国唯一的欧洲开放测试与集成中心(OTIC)。O-RAN联盟由移动运营商、供应商以及研究和学术机构组成。 OTIC旨在提供协作开放的环境，通过严格的测试、验证和多供应商服务集成来支持开放RAN生态系统的发展，确保互操作性并促...

专注于为区块链和人工智能应用构建全同态加密(FHE)技术以保护隐私的开源密码学初创公司ZamaSAS今日宣布，已完成5700万美元早期融资。 这轮B轮融资由BlockchangeVentures和PanteraCapital共同领投，使Zama的总融资额超过1.5亿美元，公司估值超过10...

被盗凭据导致了80%的企业数据泄露。所有主要安全厂商都得出了相同的结论：身份管理现在是AI安全的控制平面。仅规模因素就要求这种转变。管理10万名员工的企业在AI代理投入生产后将需要处理超过100万个身份。 传统的身份访问管理(IAM)架构无法扩展以保护代理AI的激增。这些架构是为数千名人...

微软著名的Windows蓝屏死机(BSOD)界面将在今年夏季晚些时候被新的黑色界面取代，这是微软Windows韧性倡议(WRI)的一部分。 虽然最初预览版本采用绿色设计，但微软最终选择黑色至少保证了BSOD缩写的向后兼容性。 修订后的配色方案图像可以在这家科技巨头的"快速机器...

据IDC研究显示，在经历了两年因新冠疫情全球供应链危机导致的积压订单消化所带来的市场波动后，2025年第一季度全球企业无线局域网(WLAN)市场实现10.6%的增长，市场价值达到23亿美元。 IDC全球季度无线局域网追踪报告对覆盖9个主要区域60个国家的WLAN市场进行了全面分析，包括美...

加拿大密码管理公司1Password周一宣布与亚马逊云科技(AWS)达成战略合作协议，此举使该公司能够充分利用企业对人工智能和云原生环境安全工具日益增长的需求。 对于1Password而言，这一合作伙伴关系标志着一个重要里程碑。该公司已从面向消费者的密码管理器转型为企业安全平台，目前为财...

Commvault已在其平台上扩展了后量子密码学的支持，因为当前加密算法终将不可避免被破解——或者说，时间是否到来并不重要。 这家总部位于新泽西的数据保护和管理公司去年已经将美国NIST标准机构认可的后量子算法整合到其CommvaultCloud平台中，同时实施了密码敏捷性框架。 ...

Microsoft最新的补丁星期二更新于6月10日下午茶时间如期发布，管理员们面临的工作负荷比最近轻松了不少，进入夏季的工作量相对较轻——至少比近期要轻松——仅有不到70个安全漏洞需要关注，其中只有两个潜在的零日通用漏洞和暴露(CVE)在范围内。 本月最紧急的两个修补问题是CVE-202...

由Microsoft数字犯罪部门(DCU)牵头，一支涵盖科技合作伙伴与执法机构的广泛联盟，已经摧毁了危险的LummaStealer恶意软件即服务(MaaS)运营，该运营在多个网络犯罪团伙(包括勒索软件团伙)的武器库中发挥了关键作用。 利用今年五月初由美国佐治亚州北区地方法院签发的法庭命令...

在无线连接标准日益多元、物联网场景化应用全面提速的当下，蓝牙这项诞生25年的技术，正悄然完成一次意义深远的角色重塑。蓝牙技术逐渐演进为跨场景互联的基础引擎，贯穿消费电子、医疗健康、工业制造、智能零售等各类应用场景， 时隔五年，蓝牙亚洲大会再次回到深圳，释放出清晰信号：蓝牙技术联盟正加速本...

在其最新一次减少不必要安全警报干扰的策略中，Socket收购了Coana，这是一家由丹麦奥胡斯大学研究人员于2022年创立的初创公司，旨在告知用户哪些漏洞可以安全地忽略。 Socket供应链安全业务的首席执行官FerossAboukhadijeh在接受TheRegister采访时表...

网络安全正站在一次前所未有的隐形危机前。 AI为企业带来了前所未有的效率与创新红利，但与此同时，它也被攻击者大肆利用，制造出规避能力极强、破坏性巨大的零日攻击，轻松绕过传统安全防线，直击企业命脉。Gartner预测，到2027年，全球约17%的网络攻击和数据泄露事件将涉及生成式AI。 ...

Canonical的Ubuntu25.10将默认采用sudo-rs——一个基于Rust重写经典sudo工具的版本，作为减少内存相关安全漏洞并强化核心系统组件的举措之一。 当该版本于2025年10月9日发布时，使用UbuntuLinux的用户将体验到更小的攻击面，同时对系统安全性的信心也会...

近日，网络安全负责人表示，为英国各组织准备应对后量子计算所带来的威胁所需的转型，将使得2020年曾对计算机系统构成威胁的千年虫问题显得轻而易举。 英国国家网络安全中心(NCSC)首席技术官OllieWhitehouse表示，筹备后量子密码学(PQC)将需要一项复杂的变革计划，这将是一项巨...