/
Claude代碼漏洞可能泄露用戶私人數據給攻擊者
安全研究員發現了一種通過間接提示注入攻擊Claude的方法，可誘使其將私人數據上傳至攻擊者賬戶。該攻擊利用Claude的網絡訪問功能和文件API，通過在文檔中嵌入惡意指令實現數據竊取。Anthropic回應稱已在安全文檔中記錄了這一風險，建議用戶在使用網絡功能時監控Claude行為。研究顯示，當前多數AI模型在面對網絡訪問時都存在類似安全漏洞。
LockBit 5.0擴大攻擊范圍，勒索軟件威脅持續升級
9月份LockBit勒索軟件新版本的幕后操作者大幅擴大了攻擊目標，整體勒索軟件攻擊激增超過四分之一。NCC集團報告顯示攻擊量六個月來首次上升28%至421起事件。盡管LockBit曾在Operation Cronos行動中被重創，但其管理員LockBitSupp持續活動。LockBit 5.0新增多平臺支持、增強反分析功能、更快加密速度等特性，9月份至少造成十幾個受害者，標志著該組織運營恢復。
英國加強勒索軟件反擊，發布供應鏈安全指引
英國政府發布新的反勒索軟件指導文件，旨在解決供應鏈安全薄弱環節。該指南與新加坡當局聯合制定，幫助組織識別供應鏈問題并采取實際措施檢查供應商安全性。英國國家網絡安全中心過去一年處理了204起"國家重大"網絡安全事件。指南強調選擇安全可靠的供應商、加強合同網絡安全條款、進行獨立審計等措施，以提升供應鏈韌性和防范網絡攻擊。
微軟呼吁將網絡安全風險提升至董事會治理層面
微軟2025年數字安全報告指出，鑒于近期捷豹路虎等高調網絡攻擊事件，IT部門需確保網絡風險在董事會層面得到管理。報告建議IT領導者將網絡安全視為與財務、法律挑戰同等重要的業務風險，追蹤多因素認證覆蓋率、補丁延遲等關鍵指標。研究發現政府和公共部門遭受攻擊最多，主要攻擊載體為面向網絡的外圍資產和外部遠程服務。微軟警告，人工智能正在加速惡意軟件開發，網絡犯罪已成為普遍威脅。
瑞典銀行與政府聯手加強國家網絡安全防護體系
瑞典央行與金融機構及國家安全部門深化合作，共同應對網絡威脅。今年5月，瑞典遭遇大規模分布式拒絕服務攻擊，政府和金融機構受到嚴重沖擊。總理克里斯特松承諾增加資金支持，建立更強大的公私合作伙伴關系。央行將舉辦第二屆在線網絡安全挑戰峰會，鼓勵金融機構提升網絡安全能力。瑞典金融協會敦促建立危機管理機制，與國家網絡安全中心等機構協調配合。
CISA要求聯邦機構修補思科防火墻設備零日漏洞
美國網絡安全和基礎設施安全局指示聯邦機構修補影響思科ASA 5500-X系列防火墻設備的兩個零日漏洞CVE-2025-20362和CVE-2025-20333。這些漏洞可繞過VPN身份驗證并獲取root訪問權限，已被黑客積極利用。攻擊與國家支持的ArcaneDoor黑客活動有關，黑客通過漏洞安裝bootkit惡意軟件并操控只讀存儲器實現持久化。思科已發布補丁，CISA要求機構清點易受攻擊系統并在今日前完成修補。
Mac用戶終于開始重視惡意軟件威脅
Moonlock發布的2025年Mac安全調查顯示，Mac用戶對惡意軟件的認知正在發生重要轉變。僅15%的受訪者認為macOS免疫惡意軟件，較2023年的28%大幅下降。66%的Mac用戶在過去一年中至少遭遇過一次網絡威脅。調查還發現，72%的用戶擔心人工智能助長網絡威脅，46%認為需要額外安全軟件保護。
SOCs防御網絡攻擊的核心工具與實踐探析
安全運營中心作為組織的安全守護者，需要依靠專業工具來預防和應對不斷演進的網絡攻擊。本文詳細介紹了SOC在漏洞管理和事件響應兩個關鍵領域使用的核心工具，包括開發流水線安全測試、持續監控、自動化滲透測試、云安全管理、SIEM系統和SOAR工具等，闡述了這些工具如何協同工作來構建組織的安全防線。
Pure存儲控制平面迎來智能化和安全性全面升級
Pure Storage在控制平臺方面推出重大升級，包括AI智能控制平臺、AI副駕駛功能和網絡安全防護增強。新的智能控制平臺可實時感知應用和工作負載，自動發現超負荷陣列并遷移工作負載。AI副駕駛支持自然語言管理，可與CrowdStrike等合作伙伴集成提供威脅檢測。此外還推出恢復區域功能，提供隔離的恢復環境。這些功能將在2025-2027年間陸續上線。
GitHub強化npm安全措施應對釣魚和惡意軟件攻擊
GitHub宣布將加強npm注冊表安全措施以應對近期攻擊。9月份npm遭遇多起釣魚攻擊和惡意軟件感染，超過500個受損軟件包被移除。GitHub將移除傳統認證方式，包括經典令牌和一次性密碼，縮短令牌生命周期，默認啟用可信發布和雙因子認證�？尚虐l布通過OpenID Connect驗證軟件包來源并頒發短期令牌，目前僅支持GitHub Actions和GitLab CI/CD管道。
英國網絡安全行動計劃為韌性發展指明方向
英國政府委托專家制定的網絡增長行動計劃提出九項核心建議，旨在加強網絡安全行業以推動經濟韌性和增長。該計劃由帝國理工學院和布里斯托大學專家撰寫，咨詢了近百名網絡安全專業人士。報告顯示英國網絡安全行業保持上升態勢，就業和收入增長超10%，但仍存在巨大未開發潛力。計劃圍繞文化、領導力和地域三大支柱展開，包括任命網絡增長領導者、擴大國家網絡安全中心資源等建議。
Netskope上市首日股價飆升18%，IPO籌資9.08億美元
網絡安全公司Netskope今日成功上市，股價開盤后大漲18%，收盤價為22.49美元。該公司此次IPO發行價為19美元，位于定價區間上端，共發行4780萬股，募資9.08億美元。Netskope主要提供安全訪問服務邊緣(SASE)平臺，其旗艦產品Netskope One在全球120多個數據中心運行。公司年度經常性收入達7.07億美元，同比增長33%。
CrowdStrike推出智能體安全平臺，重塑企業網絡安全運營
CrowdStrike在其年度Fal.Con 2025大會上發布了智能代理安全平臺和智能代理安全團隊兩款新產品，旨在應對AI時代日益增長的安全需求。新平臺基于企業圖譜架構，統一企業遙測數據，配備AI優化查詢語言。Charlotte AI AgentWorks提供無代碼平臺，讓安全團隊可輕松構建和部署可信安全代理。智能代理安全團隊則通過AI驅動的代理直接服務客戶，解決傳統防御無法應對AI速度威脅的問題。
Elastio推出實時零日惡意軟件備份感染檢測技術
Elastio推出模型上下文協議服務器，將無代理勒索軟件檢測和備份驗證直接嵌入AWS工作流程、開發工具和AI助手中，聲稱具備零日檢測能力。該方案通過機器學習驅動的RansomwareIQ數據完整性引擎，對AWS和Azure環境中的備份進行行為檢測，能夠識別加密異常和威脅模式，隔離被感染的恢復點并確保干凈的數據恢復。
Cohesity推出身份保護和AD防護五大網絡韌性功能
Cohesity發布五項新的網絡韌性功能，涵蓋三大公有云、身份保護、AI原生數據安全、數據主權和Gaia AI知識發現助手。公司與網絡安全公司Semperis合作，提供Active Directory身份韌性保護，包括主動AD加固、安全不可變備份、快速恢復、專業身份取證和全面攻擊后分析。新增NetBackup DirectIO功能、FortKnox自管理選項、恢復編排工具RecoveryAgent，并集成Cyera數據分類功能和增強版Gaia助手。
AI安全公司Irregular獲8000萬美元融資，專注前沿AI模型安全防護
AI安全公司Irregular宣布完成8000萬美元融資，由紅杉資本和Redpoint Ventures領投，公司估值達4.5億美元。該公司專注于AI模型安全評估，其SOLVE框架已被業界廣泛采用，參與了Claude 3.7 Sonnet和OpenAI o3等模型的安全評估。公司構建了復雜的仿真環境系統，可在模型發布前進行深度測試，識別潛在風險和新興行為。
1Password與Perplexity合作保障AI瀏覽新時代安全
互聯網正進入AI代理主動推理和行動的新階段。Perplexity推出AI驅動瀏覽器Comet，但新功能帶來新風險。兩家公司合作確保AI瀏覽的生產力提升不以安全為代價。Comet將AI直接融入瀏覽體驗，能代表用戶執行實際任務。1Password確保憑據保持加密狀態，僅代表AI填充而非直接輸入模型，大幅降低意外泄露風險。這種"默認安全"設計為AI工具在數字生態系統中的發展樹立了以信任為核心的先例。
AI投資熱潮不減，投資者更注重長期回報策略
盡管AI領域充滿疲勞情緒的報道，但資金流動并未放緩。2025年上半年全球創業投資達1628億美元，其中64%來自AI交易。以色列風投公司Glilot Capital宣布募資5億美元，將管理資產總額提升至10億美元以上。該公司專注于網絡安全與AI基礎設施領域，認為這些領域將產生持久回報。投資者正從追求快速收益轉向長期價值創造，特別關注具有明確盈利路徑的AI原生公司。
Rubrik與CrowdStrike推出身份保護解決方案
Rubrik與CrowdStrike合作推出身份安全防護方案，幫助客戶逆轉惡意身份變更并將身份提供商恢復到安全狀態。該解決方案結合了CrowdStrike的AI驅動威脅檢測能力和Rubrik的回滾恢復技術，可實時監控身份變更、快速識別惡意操作并執行回滾恢復。集成方案提供實時身份威脅檢測、惡意變更回滾以及加速調查工作流等功能，有效應對基于身份的網絡攻擊威脅。
數字孿生技術為網絡安全防御帶來預測優勢
數字孿生技術正在改變網絡安全防御模式，從被動響應轉向主動預測。這種實時學習演進的虛擬副本讓安全團隊能夠在威脅發生前預見攻擊。組織可以在數字孿生環境中預演明日的攻擊，將防御從事后反應轉變為事前排演。通過動態更新的IT生態系統副本，團隊可在真實條件下壓力測試防御體系，模擬零日漏洞攻擊并制定應對策略，從根本上重塑網絡安全實踐方式。
京公網安備 11010802021500號
