自動化安全代理需要完整數據以確保可靠性
研究顯示，自動化安全代理通常在不完整的庫存數據上運行，導致危險的盲點。隨著 SOC 團隊轉向自動化修復，缺乏經過驗證的數據治理對系統完整性構成了重大風險。
Search
Tag: #cybersecurity544 results
Linux Foundation 推出 Akrites 項目，抵禦 AI 驅動的漏洞攻擊
Linux Foundation 聯合多家科技巨頭與安全廠商推出「Akrites」項目，旨在抵禦 AI 與大型語言模型被用於挖掘開源軟體漏洞的威脅。該項目專注於在 AI 加速漏洞發現的時代，協調漏洞修復與披露流程。
蘋果代工廠 Tata Electronics 遭駭，iPhone 18 Pro 設計圖外洩
蘋果代工廠 Tata Electronics 遭遇大規模資料外洩，超過 630GB 的內部文件被竊，其中包括 iPhone 18 Pro 主機板設計圖與 A20 Pro 晶片數據手冊。此次攻擊亦波及 Tesla 的組件製造規格。
360 發布「倚天屠龍」AI 安全智能體
360 集團發布了兩大 AI 安全智能體：「圖龍鋒」用於漏洞自動化挖掘，「儀天陣」用於網絡安全自動化防禦，旨在應對以 Anthropic Mythos 為代表的先進模型帶來的安全威脅。
白宮縮短過渡至抗量子加密技術的期限
白宮發布了一項新指令，大幅縮短了聯邦機構從易受量子攻擊的加密標準過渡的期限。此舉旨在降低未來量子計算能力對國家安全造成的風險。
💼
N.S.A. 因爭議失去 Anthropic AI 模型存取權
由於 N.S.A. 與開發商之間的持續爭議，N.S.A. 已失去對強大 Anthropic AI 模型的存取權。這凸顯了政府網路安全需求與私人 AI 開發商之間日益緊張的關係。
全新後量子行政命令設定 2030 年遷移期限
美國政府發布了一項行政命令，要求在 2030 年前過渡到後量子密碼學標準。Cloudflare 概述了戰略遷移指南，協助組織實現後量子韌性。
OpenAI 發布 GPT-5.5-Cyber 與 Patch the Planet 計畫
OpenAI 推出了升級版的 GPT-5.5-Cyber 模型，並同步啟動「Patch the Planet」計畫。此舉旨在解決開源軟體生態系統中的關鍵網路安全漏洞。
駭客外洩數百萬筆 Madison Square Garden 人臉辨識紀錄
一個網路犯罪集團外洩了從 Madison Square Garden Entertainment 竊取的大型資料庫。此次外洩包含敏感的人臉辨識數據、威脅評估報告及詳細的訪客檔案。
Gravity SMTP 漏洞導致 10 萬個網站 API 金鑰外洩
WordPress 外掛 Gravity SMTP 存在嚴重漏洞，允許未經身份驗證的攻擊者竊取 API 金鑰與系統配置資料。安全公司 Wordfence 已攔截超過 1,700 萬次攻擊嘗試。