455 articles
Dark Reading 报告称攻击者正在操纵电压以破坏电网 —— 这是一个日益增长的网络物理威胁向量，针对没有补丁的电力基础设施进行攻击…
CVE-2026-5726: Delta Electronics ASDA-Soft PAR 文件解析中的基于栈的缓冲区溢出得分7.8 CVSS，并可通过精心制作的PAR文件实现远程代码执行。
Elastic Security Labs 为英国国防部的防御网络 Marvel 2026 演习部署了 AI 驱动的检测流程，处理了 1.2TB 的遥测数据，涉及 50 个模拟的...
Rapid7 IR 确认 CVE-2025-59718 —— 一个 9.8-CVSS FortiGate SSO 绕过 —— 被活跃利用，使攻击者能够在未打补丁的设备上获得持久的管理员访问权限。
Locked Shields 2026涉及41个国家参与最大的实弹网络防御演习，测试对关键基础设施攻击的响应，包括电网和电信…
微软发布了针对CVE-2026-40372的紧急补丁，这是一个9.1-CVSS的ASP.NET Core权限提升漏洞，影响所有支持的版本。
ADT确认数据泄露后，ShinyHunters泄露了30,000+客户记录，包括姓名、电子邮件和账户详情，这些信息来自一个被破坏的Salesforce实例。
The Hacker News 报道 AI 代理创建了一个结构性安全缺口：委托的行动者缺乏持续的监督，使得横向移动和权限提升无需人类…
企业报告称，在过去六个月中，AI生成的网络钓鱼活动急剧增加，这些活动大规模制作个性化诱饵，从广泛的撒网转向1对1的目标攻击。
Copperhelm，一家由前 RSA 和 McAfee 工程师创立的以色列初创公司，为一个自主搜寻云的 agentic AI 平台筹集了700万美元的种子资金...
CVE-2026-6406 (CVSS 8.8) 在 Docker Desktop 的增强容器隔离中，允许具有容器内低权限代码执行能力的本地攻击者提升权限...
欧盟的DORA第9条法律要求金融机构执行认证和访问控制。英国一家银行的违规事件显示了不合规的成本。
