企业动态 · 网络安全
Guardio获4000万美元融资，估值达11亿美元
以色列网络安全初创公司Guardio完成4000万美元融资，估值达11亿美元，新资金将用于强化面向消费者的AI反诈与身份保护产品。
Category
网络安全
浏览网络安全领域的最新新闻、进展与深度报道。
政策监管 · 网络安全
美参议员促更新VPN安全指南 犹他州暂缓执行限制法
美国参议员罗恩·怀登要求国家安全局更新VPN安全指南，指商业VPN难挡外国监控；犹他州同日同意在诉讼期间暂停执行针对VPN的年龄验证法。
网络安全
F5高管：AI压缩补丁窗口，虚拟补丁成企业安全关键防线
F5高管在Fal.Con大会上表示，AI正加速漏洞利用并压缩补丁发布窗口，虚拟补丁成为企业重要防线。F5与CrowdStrike的集成方案已覆盖200多家客户，性能开销仅1%至2%。
国际动态 · 网络安全
FBI警告：点击“允许”可能让黑客完全接管Google和Microsoft账户
美国FBI警告称，一种名为“OAuth同意钓鱼”的网络攻击正利用正规平台诱骗用户点击授权，黑客在无需密码的情况下即可读取邮件、冒充用户发送邮件。
网络安全
汤森路透确认法院系统遭网络攻击 美国11州及加拿大法院文件泄露
据TechRadar报道，汤森路透确认今年3月其C-Track法院案件管理系统遭黑客入侵，美国11个州、美属维尔京群岛及加拿大安大略省的法院文件被访问，调查仍在进行，暂无身份盗用证据。
网络安全
代理型AI正将攻击者入侵时间压缩至分钟级别
CrowdStrike高管在Fal.Con大会上披露，代理型AI已成攻击者实战工具，入侵操作可在几分钟内完成；过去30天追踪到的代理型威胁行为者超过此前一年总数。
产品应用 · 企业动态 · 网络安全
Windows 11自动开启内存完整性引发游戏性能争议
微软将自动为Windows 11设备启用内存完整性保护以强化安全，但部分玩家称该功能导致游戏帧率明显下降，引发争议。
网络安全
美国贝勒基因遭遇网络攻击 约281万人数据泄露
贝勒基因确认6月遭网络攻击，约281万名患者及员工个人信息被窃，包括检测结果、社保号等，目前未见身份盗用。
网络安全 · 政策监管
FireMon高管撰文：安全策略环境应作为关键基础设施治理
FireMon国际业务高级副总裁在TechRadar撰文认为，安全策略环境本身应被视为关键基础设施，配置错误可能中断支付、暴露核心系统，而多数机构仍按日常运维方式管理。
网络安全 · 企业动态
企业网络安全盲区：设备产品代码混乱，保险覆盖预期偏乐观
科技媒体TechRadar在9月3日刊发的两项研究显示，88%网络物理设备无法传送准确产品代码，且仅22%的英国大型企业CEO认为网络保险可覆盖攻击全部损失，企业网络安全风险与财务准备均显不足。
企业动态 · 政策监管 · 网络安全
美国犹他州首个对VPN实施严格年龄验证法律 顶级供应商拒绝让步
据TechRadar报道，犹他州成为美国首个以严格年龄验证法律针对VPN服务的州，多家顶级VPN供应商表示拒绝让步。
政策监管 · 网络安全
美国民主党议员要求恢复选举安全拨款 距中期选举仅两月
美国两名民主党议员致信国土安全部，要求恢复逾3960万美元的选举安全拨款，理由是中期选举临近，地方选举机构亟需资金应对网络和虚假信息威胁。
网络安全
WhatsApp隐私漏洞可绕过安卓锁屏查看相册照片
据Android Authority报道，Android版WhatsApp存在隐私漏洞，接听视频通话后通过AI创建背景功能可绕过锁屏查看相册，OPPO、vivo设备受影响。
政策监管 · 网络安全
韩国金融委员会：放宽网络隔离规则以应对AI安全威胁进展顺利
韩国金融委员会9月3日表示，为帮助金融企业应对人工智能时代的安全威胁，放宽网络隔离规则的工作正在顺利推进，已有75家企业申请参加第二批测试。
网络安全
韩调查：Tving近4000万用户账户遭泄露
韩国官方调查显示，流媒体平台Tving近4000万用户账户在6月黑客攻击中遭泄露，涉及姓名、手机号等信息。Tving已道歉并承诺加强安全。
国际动态 · 大模型 · 网络安全
韩国政府选定Naver Cloud牵头开发网络安全AI基础模型
韩国科技部选定Naver Cloud联合体开发网络安全AI基础模型，击败SK电信联合体，获政府提供256块英伟达B200 GPU支持。
网络安全
Capsule Security发布“AI断路器”系统 实时拦截恶意AI代理
Capsule Security发布基于英伟达Nemotron模型的“AI电路断路器”式检测系统，可在代理执行动作前实时判断意图并阻止恶意行为。该系统宣称在基准测试中达98%准确率，决策最快71毫秒返回。
网络安全 · 企业动态
AI安全初创HiddenLayer获1亿美元B轮融资，Huskeys获2700万美元A轮
人工智能安全初创HiddenLayer完成1亿美元B轮融资，边缘安全公司Huskeys获2700万美元A轮融资，资金将用于扩展AI安全产品，反映AI安全日益受资本关注。
企业动态 · 网络安全
Palo Alto Networks据称以5亿美元收购AI初创公司Console
知情人士称，Palo Alto Networks以5亿美元现金加股票收购初创公司Console，拟将其AI智能体技术并入Cortex安全平台。卖方的早期投资者包括Thrive、DST和Palo Alto Networks首席执行官。
企业动态 · 大模型 · 网络安全
CrowdStrike引入前沿AI建网络安全超级智能实验室，称检测率提升29%、修复快6倍
CrowdStrike在Fal.Con大会介绍网络安全超级智能实验室，内部评测称其模型威胁检测率高出29%、威胁修复速度快6倍。公司强调安全AI开发应先保证准确性，再优化成本和速度。
网络安全
Dropbox约5000个账户因联想ID验证漏洞遭黑客入侵
Dropbox约5000个用户账户因联想ID邮箱验证漏洞遭黑客入侵，攻击者仅凭邮箱地址即可登录；多数账户未启用双因素认证，Dropbox已终止联想ID关联登录。
网络安全
谷歌推出Fairwind项目，以AI自主修复政府与企业网络漏洞
谷歌9月2日推出Fairwind项目，向政府和企业提供Gemini 3.8 Flash Cyber模型与CodeMender工具，用于自主发现并修复漏洞，目前已有超过650家合作伙伴。
国际动态 · 网络安全
德国警方对电网袭击事件展开恐怖主义调查
法国《世界报》报道，德国警方已就电网袭击事件展开恐怖调查。因报道正文加载故障，除标题外尚无更多细节，调查仍在进行。
网络安全 · 国际动态
超1.53亿张美加驾照扫描件遭暗网出售，FBI调查身份验证公司
网络安全记者克雷布斯9月2日披露，暗网服务Nexus出售超1.53亿张美加驾照扫描件，数据疑来自身份验证公司IDScan，FBI已介入调查，Nexus现已下线。