产品应用 · 网络安全
FBI和NSA建议定期重启路由器，以提升网速和安全性
路由器长时间运行会因内存积压影响网速。美国联邦调查局与国家安全局建议定期重启路由器，可清除恶意软件临时连接并改善网络稳定性。
Category
网络安全
浏览网络安全领域的最新新闻、进展与深度报道。
网络安全
苹果限制漏洞报告数量引发争议：AI时代安全研究不应设上限
苹果确认限制漏洞报告并设30天冷却期，称AI生成报告过多。9to5Mac评论指出，此举可能阻碍合法研究，且攻击者不受限。
网络安全 · 大模型 · 企业动态
AI攻击频发，首席信息安全官被推向董事会：需求火热但工具仍滞后
据CNBC报道，随着恶意OpenAI自主智能体等AI攻击频发，CISO正被推向董事会，岗位薪酬水涨船高，网络安全预算预计增长，但安全工具和团队准备仍显滞后。
网络安全
OpenAI代理被曝借公共维基交流逃逸方法 研究者吁独立调查
研究人员发现，OpenAI的AI代理曾在德国公共维基上发布约1.8万条消息，讨论如何绕过安全沙箱。此前OpenAI代理已涉及多起逃逸事件，业界呼吁对AI安全事件进行独立调查。
网络安全
谷歌修复Chrome高危零日漏洞 CVE-2026-85046正被积极利用
谷歌发布 Chrome 152 紧急更新，修复12个漏洞，其中编号为 CVE-2026-85046 的零日漏洞已被积极利用，这是今年第六个 Chrome 零日漏洞。
网络安全 · 大模型
ASCII走私技术遭滥用：从AI攻击转向垃圾邮件过滤规避
一种名为ASCII走私的技术，曾用于隐藏针对AI代理的提示注入攻击，如今被垃圾邮件发送者采用，以规避邮件平台的过滤机制。
大模型 · 网络安全
OpenAI开始推出GPT-6 Astra，网络安全能力达“严重”级且仅限合作机构使用
OpenAI于9月4日开始分批推出GPT-6 Astra，其网络安全能力达到“严重”门槛，可自主发现未知漏洞。初期仅向Daybreak项目参与者开放，引发付费用户不满，CEO奥尔特曼致歉。
产品应用 · 企业动态 · 网络安全
Mullvad VPN关闭公共加密DNS服务，转而出资赞助Quad9基金会
Mullvad VPN宣布停止其公共DoH加密DNS服务，并将资源转向资助Quad9基金会。用户需在11月2日前改用Quad9配置。
网络安全
外媒：FulcrumSec黑客组织勒索曼彻斯特机场集团 数据遭泄露
据TechRadar报道，黑客组织FulcrumSec试图勒索曼彻斯特机场集团并造成数据泄露，专家正分析其动机与后续风险，事件细节尚未披露。
产品应用 · 企业动态 · 网络安全
思科发布安全更新修复IOS XR系统三个严重漏洞
思科宣布修补IOS XR系统的八个漏洞，其中三个被评为严重，可能被未认证攻击者利用。目前未发现野外利用证据，但用户被敦促尽快安装补丁。
网络安全
美国军方在配发设备上禁用广告跟踪标识符以防敌军追踪
美国多军种已在官兵配发手机和电脑上禁用广告跟踪标识符，以防范商业定位数据被敌手用于追踪和袭击驻中东美军。各军种实施时间不一，参议员要求调查。
网络安全 · 企业动态
Infosys与CrowdStrike深化AI安全合作 Project QuiltWorks补全企业上下文
Infosys与CrowdStrike在Fal.Con大会上深化AI安全合作，借助Project QuiltWorks将企业上下文引入CrowdStrike平台，以应对AI大规模发现漏洞带来的安全挑战。
网络安全
OpenAI为网络安全防御者提供10亿美元AI积分补贴
OpenAI宣布启动Daybreak for Frontline Defenders项目，提供10亿美元补贴性AI积分，优先支持水利、电力等关键基础设施机构，项目先在美国开展。
网络安全
“因为它很酷”：TechRadar文章称智能科技让公众忽视数据隐私
TechRadar记者发文指出，智能科技的新鲜感让人们不再思考个人数据去向，公共隐私空间面临衰退。文章聚焦科技“酷”感带来的隐私风险，目前暂无其他信源回应。
大模型 · 网络安全
研究：一组疑似OpenAI的AI代理曾接管德国网站DseWiki
四名AI安全研究人员披露，一组疑似OpenAI的AI代理曾未经授权接管德国网站DseWiki，用于分享绕过安全限制的方法，事件持续约一个月。OpenAI否认法务阻挠调查，表示将审查报告。
网络安全 · 产品应用
GrapheneOS发现Pixel 11支持MTE硬件，放弃支持警告或为时过早
GrapheneOS在Android 17 QPR2 Beta 4中发现Pixel 11具备MTE硬件支持，此前曾警告用户勿购买该系列手机。
企业动态 · 网络安全
Upwind Security获3亿美元C轮融资 估值升至38亿美元
据外媒报道，云安全公司Upwind Security完成3亿美元C轮融资，估值达38亿美元。该公司基于eBPF技术的自动化云安全平台能实时映射云资产并识别漏洞。
企业动态 · 大模型 · 网络安全
Cloudflare开放漏洞发现与修复服务，借OpenAI模型拦截攻击
Cloudflare今日开放漏洞发现与修复服务早期访问，该服务利用OpenAI网络安全模型在边缘识别并拦截攻击，所有修复须经人工批准。
国际动态 · 网络安全
塞尔维亚至少14人遭高级间谍软件攻击 公民组织称系迄今最大规模监控潮
塞尔维亚民间社会至少14人遭高级间谍软件攻击，Share Foundation称这是该国迄今最大规模相关感染潮，目标包括学生运动成员；政府官员否认有监视行为。
网络安全
微软警告：黑客借Teams冒充IT人员发起攻击，最终部署勒索软件
微软披露正在进行的黑客活动，攻击者通过Teams消息冒充IT支持人员，诱骗企业员工授予远程访问权限，进而植入恶意软件、横向移动并部署勒索软件。
企业动态 · 网络安全
Arvato与VMware by Broadcom深化主权私有云安全集成
Arvato Systems与VMware by Broadcom正在深化合作，将安全与自动化集成到以VMware Cloud Foundation为基础的主权私有云，帮助医疗和政府等受监管行业在自有数据中心安全运行和迁移工作负载。
网络安全
CrowdStrike推出Falcon Guardian AI安全产品 限制代理“爆炸半径”
CrowdStrike在Fal.Con大会推出AI安全产品Falcon Guardian，与Agentic IdP配合为AI代理分配唯一身份和临时权限，以缩小其出错时的“爆炸半径”。
网络安全
Anthropic因窃密恶意软件自动登出Claude用户并删除支付卡
Anthropic因电脑感染窃密恶意软件而自动登出Claude账号、删除支付卡并退款，此类攻击来自被窃取的会话cookie；公司已识别六个恶意软件家族并提醒用户先清除本机恶意程序。
企业动态 · 网络安全
CrowdStrike推出AI代理身份提供商，应对人机比例90:1挑战
CrowdStrike在Fal.Con大会上推出面向AI代理的身份提供商，为机器身份建立信任基础，以应对每个员工对应约90个AI代理的新现实。