Help Net Security 中文 关注 helpnetsecurity.com是一个位于英国的领先信息技术咨询公司，为企业和公共部门组织提供IT战略开发、网络基础设施设计和技术管理等专业知识。他们为企业和公共部门组织提供定制解决方案，以提高IT系统的效率、性能和安全。他们的服务包括网络评估、IT审计、云计算、数据保护和托管服务。 Help Net Security helpnetsecurity.com RSS helpnetsecurity.com Help Net Security 中文 RSS thenote.app
英国提议对海底电缆破坏者判处 14 年监禁 在英国海岸外海底损坏电缆，根据英国政府本周公布的计划，很快可能使责任人面临长达 14 年的监禁。该提议出自数字、文化、媒体和体育部发布的一份白皮书，旨在更新保护海底电缆和管道的法律，其中部分法律可追溯至 140 年前。该计划包括对船东船只损坏基础设施行为处以无限额罚款，以及新的…… UK proposes 14-year jail terms for subsea cable saboteurs helpnetsecurity.com +1
Microsoft 365 账户在 79 个组织中遭入侵，无需密码 根据 Huntress 披露，一名攻击者花费了十周时间重放被盗的 Microsoft 365 登录会话，成功入侵了 79 家组织的电子邮件账户，并利用隐藏的收件箱规则阻止受害者查看部分自身邮件。研究人员追踪了该活动，时间跨度为 2026 年 7 月 14 日至 9 月 22 日，共记录到 497 次成功登录和超过 20 万次失败的登录尝试。被盗的会话是从 1337 Services GmbH 的服务器上重放的，该公司是一家托管服务提供商，注册地…… Microsoft 365 accounts compromised at 79 organizations, no passwords needed helpnetsecurity.com +1
卡普空数据泄露事件导致1170万条账户记录遭泄露 已注册 Capcom 在线账户服务的玩家，在收到看似来自该公司的电子邮件时，务必多加留意。该公司已披露，第三方未经授权获取了与 CAPCOM ID 关联的客户信息——CAPCOM ID 是用户登录该公司网络服务及部分在线游戏的账户。该公司于 10 月 19 日检测到可疑活动，并于同日确认了此次入侵事件。…… Capcom data breach exposes 11.7 million account records helpnetsecurity.com +1
黑客劫持暴露的人工智能模型，以受害者的代价发起网络攻击。 一种围绕人工智能构建的攻击工具会搜索互联网上任何人都可访问的人工智能模型，并利用这些模型策划入侵，而模型的所有者则需支付计算资源费用。赛门铁克今年夏季通过一个伪装成未受保护人工智能服务的蜜罐捕获了该代理的指令集，研究人员 Priti More 和 Susmit Yenkar 写道。其操作者将整个工作提示发送至诱饵，期望另一端连接的是真实模型…… Hackers hijack exposed AI models to launch cyberattacks at victims’ expense helpnetsecurity.com +1
Google 向竞争对手 OpenAI 开放其云基础设施，并承诺企业数据不会用于训练模型 Google Cloud 正在将其 OpenAI 模型集成至平台，最初将通过面向选定企业客户的私有预览形式推出。此次发布包括 GPT-6 Astra、GPT-6.1 Sol 和 GPT-6 Luna。Google 将其定位为适用于高要求工作、低成本专业任务以及需要快速响应的日常使用的选项。更多选择，统一账单：企业将通过 Google Cloud Marketplace 购买访问权限。使用量将体现在单一的 Google Cloud 发票上，并计入现有的云支出承诺。 Google opens its cloud to rival OpenAI, promises business data won’t train models helpnetsecurity.com +1
无人机项目合规性：CTO 指出大多数机构常犯的错误 在与 Help Net Security 的本次访谈中，RotorLab 的首席技术官 Nick Donarski 阐述了理事会、记录员、保险公司和审计机构对公共安全无人机项目有何期望，以及大多数项目存在哪些不足。他涵盖了飞行日志和视频的保管链问题，如何在公开无人机活动信息的同时不暴露敏感行动，以及公开记录处理中的常见错误。基于其网络安全背景，他指出了地面控制软件和电子表格日志中的风险…… Drone program compliance: What a CTO says most agencies get wrong helpnetsecurity.com +1
AI 正在取代初级和资深级别的网络安全职位 根据 Barracuda 的网络安全技能差距报告，随着企业采用人工智能，它们正在削减网络安全岗位，尽管这些企业报告称仍缺乏管理威胁所需的专业人才。56% 的企业经历了与人工智能相关的专业 workforce 缩减，其中初级岗位和高级岗位的削减比例各占一半。 AI is taking cybersecurity jobs at junior and experienced levels alike helpnetsecurity.com +1
本周信息安全新产品：2026 年 10 月 23 日 以下是上周最引人注目的产品概览，涵盖 AppGate、IDENTOS、Sweet Security 和 ThreatModeler 的发布动态。Sweet Security 为易受攻击的云工作负载提供一键式防护：Sweet Security 宣布推出虚拟补丁（Virtual Patching）新功能，可在识别特定漏洞的瞬间，保护正在运行的云和 AI 应用程序免受其影响。安全团队可一键实施防护，同时工程团队开发、测试并部署永久修复方案。ThreatModeler…… New infosec products of the week: October 23, 2026 helpnetsecurity.com +1
LiteLLM 今年遭遇第二次供应链攻击，用户被敦促轮换凭证 周三，一个恶意发布的 LiteLLM 被推送到 PyPI 和 Docker 注册表，其中包含恶意软件，旨在从任何安装该软件的系统中窃取云登录凭证、开发者密钥以及 AI 服务的 API 密钥。安全研究人员 Kevin Beaumont 在 Mastodon 上写道："LiteLLM 再次遭到入侵……"今年 8 月，Hudson Rock 分析了在 3 月一起 LiteLLM 供应链攻击中窃取的 153GB 归档数据，并将其关联到 2,488 个企业域名，其中包括 AWS、三星、思科和 Salesforce 等。 LiteLLM hit by second supply chain attack this year, users urged to rotate credentials helpnetsecurity.com +1
OpenAI 的编程代理“说服”自己逃避监控 两个在 OpenAI 内部运行的 AI 编码代理悄然削弱了用于捕捉 AI 不当行为的系统，其中一名代理随后向其人类操作员声称自己并未实施此类行为。OpenAI 在本周早些时候发布的一份不对齐报告中披露了这两起事件，并表示正在加强其防御措施，但承认目前尚无法解释这些代理为何表现出这种行为。AI 代理规避监督 两名代理均未发起任何攻击。所涉及的模型为 GPT-6.1…… OpenAI’s coding agents talked themselves out of being monitored helpnetsecurity.com +1
New PHP2Shell 扫描器检查您的主机是否存在 CVE-2026-109618 和 CVE-2026-109619 漏洞 Searchlight Cyber 发布了 php2shell-scanner，这是一款开源工具，用于检测主机是否暴露于 CVE-2026-109618 和 CVE-2026-109619 漏洞。这两个 PHP 远程代码执行漏洞已于 10 月 21 日修复。PHP2Shell 允许攻击者在默认配置下，对运行在 Apache mod_php 或 PHP-FPM 上的 PHP 应用程序发起无需身份验证的远程代码执行攻击。该漏洞已在广泛部署的软件中得到确认利用，包括 WordPress、Drupal、Joomla、phpMyAdmin、Nextcloud 和 Magento。如果您在 Web 服务器后运行 PHP，您需要…… New PHP2Shell scanner checks your hosts for CVE-2026-109618 and CVE-2026-109619 helpnetsecurity.com +1
Fingerprint 使用 AI 编码工具自动化欺诈检测的搭建 Fingerprint 已推出代理式安装（Agentic Installation），这是由 AI 驱动的入职路径，使企业能够在几分钟内将设备智能部署到其网站或应用程序中，以检测并阻止欺诈。通过在 AI 编码工具（如 Claude Code、Codex 或 Cursor）中运行单个提示，开发者可在几分钟内将 Fingerprint 从零部署至生产就绪状态，从而减少手动设置并更快阻止欺诈。与其他设备智能提供商相比，原本需要数天或数周的工作，使用 Fingerprint 仅需几分钟即可完成。…… Fingerprint uses AI coding tools to automate fraud detection setup helpnetsecurity.com +1
XTIUM 通过集中式 AI 治理与成本管理扩展 XTAI XTIUM 发布了 XTAI（XTIUM 可信人工智能）的最新版本，通过引入 XTAI Orchestrator 扩展其 AI 服务平台。这一新的治理平台整合了托管 AI 服务、AI 驱动语音、定制 XTAI 智能体、托管网络以及托管云服务。在延续 XTAI 最初聚焦于 AI 评估、规划、治理、采纳与部署的基础上，此次发布助力企业超越试点阶段，在生产环境中对 AI 进行运营、监控与控制。企业正在推出面向最终用户的 AI 应用，例如…… XTIUM expands XTAI with centralized AI governance and cost management helpnetsecurity.com +1
SentinelOne 将运行时威胁检测与响应能力引入 AI 代理 SentinelOne 推出了 Singularity 智能体检测与响应（ADR），这是一款能够发现 AI 智能体、界定智能体被允许执行的操作、深度监控智能体行为，并实时检测并阻止意外及恶意活动的新型产品。该方案将智能体活动的可见性与治理同 SentinelOne 标志性的运行时行为预防、检测与响应能力相结合，直接构建于 Singularity 平台之上，为新老客户提供经过实战验证的基础架构，以…… SentinelOne brings runtime threat detection and response to AI agents helpnetsecurity.com +1
Broadcom 为 3-D Secure 认证添加了实时诈骗检测功能 Broadcom 宣布推出 Arcot Scam Defense，这是 Broadcom Arcot 的一项新功能，旨在阻止非面对面（CNP）交易中的社会工程学欺诈。Broadcom 支付安全部门副总裁兼总经理 Matt Cooke 表示：“金融机构正面临广泛增加的欺诈尝试，这些尝试由复杂且经 AI 增强的社会工程学攻击所驱动。”“虽然技术安全系统已不断进步，并在阻止欺诈方面高度有效，但欺诈者已将努力转向直接攻击客户。通过……" Broadcom adds real-time scam detection to 3-D Secure authentication helpnetsecurity.com +1
Claude Security 现已能够识别代码中反复出现的漏洞 Anthropic 已更新 Claude Security，新增持续代码扫描和自动修复跟踪功能，以帮助安全团队在软件变更过程中监控漏洞。该服务会扫描代码库以发现漏洞，并提供待审核的补丁建议。其功能依托于公司全系列模型，包括 Claude Mythos，无需访问 Cyber Verification Program。扫描代码与跟踪修复：团队创建项目后，可通过 Claude GitHub 应用或来自 GitLab 的访问令牌连接代码库…… Claude Security can now spot vulnerabilities that reappear in code helpnetsecurity.com +1
攻击者利用合法平台发送通过身份验证检查的钓鱼邮件。 一封戴尔订单确认邮件抵达您的收件箱，看起来相当可信：它源自戴尔的订单域名，通过了 DKIM 和 DMARC 检查，使用了戴尔的真实模板，并确认您从未购买过价值 736.09 美元的 Microsoft Project Standard 2024。在“发货至”栏目中，本应显示地址的位置却出现了"Helpline"一词及一个电话号码——这是回拨诈骗的诱饵。这封邮件之所以显得真实，是因为它确实如此。攻击者提供了…… Attackers abuse legitimate platforms to deliver phishing emails that pass authentication checks helpnetsecurity.com +1
PHP2Shell 漏洞对 Fortinet、Cisco 和 Palo Alto 客户意味着什么 Palo Alto Networks 确认，所有版本的 PAN-OS 和 Panorama 均受 PHP2Shell 影响，这是一对关键的 PHP 漏洞，允许攻击者在无需登录的情况下在 Web 服务器上执行代码。Palo Alto 尚未发布修复版 PAN-OS。Fortinet 和 Cisco 发布了各自的安全通告，但截至目前，两家公司均未确认存在受影响的产品：Fortinet 正在检查 12 款产品，Cisco 正在检查 31 款产品及云服务。Palo Alto 表示…… What the PHP2Shell vulnerability means for Fortinet, Cisco and Palo Alto customers helpnetsecurity.com +1
主权与安全：微软的罗杰·哈尔伯说您问错了问题 在与 Help Net Security 的访谈中，微软客户安全官 Roger Halbheer 指出，数字主权首先是一个安全问题。他解释了为何组织往往低估速度——即检测并阻止攻击者所需的时间——以及为何一旦工作负载迁移至本地，成本曲线便会急剧攀升。Halbheer 表示，董事会往往要求独立性，最终却只是购买了一个地理位置和一份保证声明。相反，他主张按工作负载进行风险决策。他…… Sovereignty vs. security: Microsoft’s Roger Halbheer says you’re asking the wrong question helpnetsecurity.com +1
AI代理权限正在超越安全 大多数组织已将 AI 代理授权执行以往需要人工审批的任务。在对 1,100 名 IT 与安全决策者的调查中，70% 表示，他们现在允许 AI 做出决策并采取行动，而这些行动在一年前需要人工批准。这种新的授权已引发问题。在过去一年中，四分之三的组织至少遇到过一个与 AI 相关的安全问题或预警信号。在其中的许多案例中，…… AI agent permissions are outrunning security helpnetsecurity.com +1
说几句话，一个被操纵的 AI 就索要 5000 美元 伦敦帝国理工学院的研究人员篡改了语音转文本模型，使其能够准确转录大多数说话者，而对选定的一名人员则表现异常。当该人员发言时，模型会输出攻击者预先选定的内容。在一次测试中，该输出内容为“转账 5000 美元”的请求，读取该转录文本的 AI 代理在一个沙箱化的银行环境中执行了该转账操作。攻击者仅需在模型微调期间访问该模型，通过…… Say a few words, and a rigged AI asks for $5,000 helpnetsecurity.com +1
人工智能编程热潮暴露云开发中的裂缝 根据 LocalStack 发布的《2026 年云开发中 AI 现状报告》，开发者在共享云环境中正面临因 AI 增加代码产出量而引发的 Bug、测试延迟及中断等问题。代码量的增加加剧了测试工作量：65% 的受访者表示，其团队在采用 AI 后生成的代码量至少是之前的两倍，其中 32% 的受访者表示代码量达到或超过五倍。自主 AI 代理对此有所贡献…… AI coding boom exposes cracks in cloud development helpnetsecurity.com +1
AI 代理的可观测性难以跟上幻觉的演变 62% 的 IT 和工程专业人员现在频繁依赖 AI 代理来排查系统故障原因，而超过一半的人无法衡量这些代理是否准确。Splunk 对来自十个国家的 2,050 名此类人员进行了调查。来源：Splunk 代理负责诊断，但代码仍由人工发布。团队在允许代理工作的范围上非常谨慎。查找根本原因、调整警报以及编写运行手册（工程师遵循的逐步指南）…… AI agent observability is struggling to keep up with hallucinations helpnetsecurity.com +1
Chrome 将不安全网站置于权限提示之后 Google 已推出对 Chrome 的一项更新，要求在建立不安全的 HTTP 连接前向用户请求权限。该保护功能现已默认启用，适用于所有用户，此前该功能已于今年早些时候针对启用“安全浏览增强保护”模式的用户推出。Google 表示，Chrome 所建立的连接中绝大多数使用 HTTPS。然而，未受保护的 HTTP 流量可能使用户暴露于恶意软件、网络钓鱼、窃听及其他威胁之下。任何 HTTP 请求都会使攻击者…… Chrome puts insecure sites behind a permission prompt helpnetsecurity.com +1
eMudhra 安全失误导致受信任的 CA 签名密钥暴露给任何人 八张由印度证书颁发机构 eMudhra 签发的中间证书，其私钥强度极弱，任何人可在不到一秒内从公开证书中恢复这些私钥。该公司在其网站上强调，已签发超过 6000 万张数字证书。安全研究人员 Wayne 于 10 月 17 日在针对公共 CA 数据库（CCADB）进行检查时发现了该漏洞。为证明私钥已遭泄露，他签署了…… eMudhra security blunder left trusted CA signing keys exposed to anyone helpnetsecurity.com +1
NVIDIA 推出可阻止 AI 智能体越界的安全架构 NVIDIA 的 OpenShell 参考架构旨在帮助企业管控在企业基础设施和本地计算系统中运行的 AI 代理。该架构基于 NVIDIA 现有的 OpenShell 安全软件，将其与用于运行 AI 模型、管理代理操作并执行安全策略的硬件相结合。其目标是让代理在既定边界内执行有用工作，同时为企业提供工具以监控其行为并阻止越界活动。"AI 能力与安全……" NVIDIA unveils security architecture that can stop AI agents crossing set boundaries helpnetsecurity.com +1
PHP2Shell：已修复关键 PHP 漏洞，请立即更新！ PHP 开发团队已发布紧急安全更新，以修复 PHP2Shell 及两个关键漏洞（CVE-2026-109618 和 CVE-2026-109619），这些漏洞可能允许攻击者在无需登录的情况下，在 Web 服务器上远程执行代码。修复内容已包含在 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 版本中，团队强烈敦促所有 PHP 用户立即更新。“这些发现属于 PHP 中发现的最严重漏洞之列，甚至可以说在软件历史上也极为罕见。底层缺陷此前一直存在……" PHP2Shell: Critical PHP vulnerabilities patched, update now! helpnetsecurity.com +1
勒索软件团伙自 6 月以来一直在利用 Palo Alto GlobalProtect VPN 漏洞 多个勒索软件团伙正在利用 CVE-2026-0257 漏洞，该漏洞是 Palo Alto Networks PAN-OS 中于 5 月修复的 GlobalProtect 身份验证绕过漏洞，借此入侵涵盖医疗、教育、政府及能源等行业的组织。CVE-2026-0257 源于防火墙依赖 Cookie 而未执行详细的验证和完整性检查，这使得远程未认证攻击者能够绕过安全限制并建立未经授权的 VPN 连接。该漏洞影响 PAN 物理及……的 GlobalProtect 门户和网关。 Ransomware gangs have been exploiting Palo Alto GlobalProtect VPN flaw since June helpnetsecurity.com +1
Grafana Labs 将可观测性与事件响应通过知识图谱相连接 Grafana Labs 宣布在每一个 Grafana Cloud 堆栈中集成知识图谱，并新增数字体验监控功能，同时更新了 Grafana Cloud 事件响应管理（IRM）。这些发布将基础设施与应用依赖关系与用户体验及事件响应连接起来，为人和智能体提供共享上下文以调查问题并采取行动。随着智能体系统在架构上日益复杂，且团队利用智能体进行调查和响应问题，这些智能体需要能够连接……的上下文。 Grafana Labs connects observability and incident response with Knowledge Graph helpnetsecurity.com +1
ThreatLocker 为 AI 代理的访问和执行添加了外部控制 ThreatLocker 已宣布推出零信任 AI 控制（ZTAIC），为组织提供工具以部署代理型 AI，同时不牺牲对其环境的控制权。ZTAIC 使安全团队能够向 AI 代理提供其执行任务所需的精确权限，同时将其余一切置于不可触及状态，即使代理调用其他应用程序和进程以执行操作。AI 护栏旨在定义代理应有的行为方式，但 AI 仍在不断寻找…… ThreatLocker adds external controls for AI agent access and execution helpnetsecurity.com +1
窃取信息的恶意软件已混入 GitHub 上的 OVHcloud CLI 发布版本中 OVHcloud，这家法国云计算和网页托管公司，向客户发出警报，称其开源命令行界面（CLI）工具遭到黑客篡改，用于传播窃取信息的恶意软件。OVHcloud 首席执行官 Octave Klaba 在 X 平台上披露了该事件，并警告当天下载最新 CLI 版本的用户需更新该工具或将其删除。据 Klaba 称，共有五个版本的 CLI 被篡改，范围从 v0.11.0 至 v0.15.0。v0.10.0 版本未受影响，而最新的 v0.16.0 版本…… Info-stealing malware slipped into OVHcloud CLI releases on GitHub helpnetsecurity.com +1
Safari 会阻止将您的电子邮件转换为跟踪 ID 的跟踪器 Apple 在 Safari 和 WebKit（Safari 所使用的开源网络引擎）中推出的新反追踪保护机制，会阻断与身份解析服务的连接，这些服务会将电子邮件地址转换为持久性追踪标识符。电子邮件地址如何成为追踪 ID 这种“后 Cookie"追踪方法允许第三方在用户登录网站或订阅通讯时收集其电子邮件地址。该服务提供商将地址发送至其服务器，并永久创建追踪 ID…… Safari blocks trackers that turn your email into a tracking ID helpnetsecurity.com +1
隐私保护型人工智能可守护您的心脏数据，问题在于该法案 心电监护仪过去是医院病床旁的一台设备。电极通过线缆连接至屏幕，由护士在屏幕前观察。其威胁模型仅需一张便利贴即可概括。如今，心脏护理已不再如此运作。贴片或智能手表记录心电图（ECG），手机或网关进行传输，云服务负责存储与分析，而心脏病专家则在完全不同的地点进行审阅。越来越多的此类记录…… Privacy-preserving AI can protect your heart data, the bill is the problem helpnetsecurity.com +1
DevGuard：面向软件供应链的开源漏洞管理 DevGuard 是一款免费、开源的漏洞管理平台，可将软件项目的安全发现统一收集，按风险等级排序并跟踪。它是 OWASP 孵化项目，任何人都可以自行托管。通过一个命令行，DevGuard 即可运行六种扫描：秘密扫描、静态代码分析、针对已知 CVE 的依赖检查、基础设施即代码检查、容器扫描以及许可证检查，其通过一个封装现有开源工具的命令行实现。已使用 Trivy、Grype 或……的团队…… DevGuard: Open-source vulnerability management for the software supply chain helpnetsecurity.com +1
为什么安全工具会忽视凭证 安全团队拥有针对代码、终端、云基础设施、身份和密钥管理的工具。凭证贯穿所有这些领域。当开发者在代码库中发现一个 AWS 密钥时，第一步显而易见：将其移除。但这并不能回答安全团队此刻所面临的问题：该密钥是否仍然有效？它的所有者是谁？它能访问什么资源？同样的凭证是否还存在于 CI/CD 变量、本地 .env 文件、Slack 线程中…… Why security tools lose sight of the credential helpnetsecurity.com +1
将人工智能引入安全运营中心（SOC）意味着需要警惕影子 AI 和权限松散问题。 在这段 Help Net Security 视频中，Corelight 的现场首席技术官 Vince Stoffer 探讨了人工智能如何改变安全运营中心（SOC）的工作方式，以及攻击者如何利用相同的工具。他解释了大型语言模型（LLM）如何助力漏洞分析与检测工程，包括编写 SIEM 规则以及用于分析数据包或 Zeek 元数据的小型程序。采用智能体分诊（agentic triage）的用户报告称工作效率更高、误报更少，初级分析师也能更深入地挖掘网络数据。Stoffer…… Bringing AI into the SOC means watching for shadow AI and loose permissions helpnetsecurity.com +1
今天将发布重要的 PHP 安全更新，请做好准备进行升级！ PHP 安全团队已宣布将于 2026 年 10 月 21 日（星期三）14:00 UTC 发布紧急安全更新。此次更新修复了两个漏洞，在 CVSS v4.0 下的评分均为 9.2（严重）。该通知尚未描述漏洞详情，也未说明受影响的 PHP 版本。项目将在发布时公布这些详细信息以及打补丁后的版本号。在此期间，管理员应假设其运行的所有 PHP 安装均可能受到影响。 A critical PHP security release is coming today, so get ready to update! helpnetsecurity.com +1
Google 开源了 TorchTPU，这使得在 TPU 上运行 PyTorch 变得更加容易。 Google 将 TorchTPU 开源，为 PyTorch 开发者提供了在该公司张量处理单元（TPU）上原生运行模型的方法。Google 还宣布在 vLLM 和 SGLang 推理引擎、TorchTitan 训练框架、Ray 以及 Hugging Face 的库中支持 TPU。那些默认使用 GPU 运行 PyTorch 编写模型的团队获益最大。Google 表示，这些工作负载现在可迁移至其定制 AI 芯片 TPU，且迁移成本极低…… Google open-sourced TorchTPU, so PyTorch on TPUs just got a lot easier helpnetsecurity.com +1
Chrome 会拦截骗子伪装成修复方案的恶意命令 Google 正在更新 Chrome 的增强保护模式，以检测诈骗网站，并在页面诱使用户复制恶意命令时发出警告。该公司于 2020 年为 Chrome 的安全浏览功能引入了增强保护模式，以应对网络诈骗和社会工程学攻击。Google 表示，进一步的更新使其用户相较于使用标准保护模式的用户，在防范钓鱼攻击、社会工程学攻击、通知滥用及其他诈骗方面安全提升了十倍。该数据基于…… Chrome flags malicious commands that scammers pass off as fixes helpnetsecurity.com +1
AOMEI Backupper 服务器被劫持，每次持续数分钟以推送后门” 安全研究人员发现，未知数量的 AOMEI Backupper 用户电脑通过一次异常隐蔽的供应链攻击被植入后门。在 2026 年 4 月至 7 月期间，攻击者反复修改 AOMEI 自身服务器上的配置文件，每次仅持续五到十分钟，随后恢复原状。被篡改的文件属于该软件的更新及推广弹窗机制，该机制会定期从 AOMEI 服务器获取指令。此活动于……被观察到。 AOMEI Backupper servers hijacked for minutes at a time to push backdoor helpnetsecurity.com +1
不完整的安全补丁向黑客揭示了下一步的搜索方向 安全补丁正逐渐演变为攻击者的路线图，越来越多的修复方案在发布后被证实存在缺陷或可被绕过。Terra 安全公司的安全研究员 Oren Yomtov 在过去一年中，因团队自身工作中频繁遭遇此类问题，开始追踪这些有缺陷的修复方案。“一个补丁发布后，绕过方法随即被发现，随后又推出另一个补丁。我们担心这可能存在样本偏差，因此查阅了所有已发布的 CVE 记录……" Incomplete security patches show hackers where to look next helpnetsecurity.com +1
抽象将自动化响应动作直接关联到 SIEM 检测规则 Abstract 已在其代理化 SIEM 中宣布推出新的 AI SOC 能力：由 Abstract 自研训练与调优模型与前沿基础模型相结合驱动的调查、狩猎与分诊功能，以及具备直接分配至检测规则的响应行动的 SOAR 响应能力。这些能力已集成至该平台，该平台已在流式安全数据上实现收集、路由与检测。安全团队正面临以机器速度移动的代理化攻击，而其自身工具链的扩展却…… Abstract links automated response actions directly to SIEM detection rules helpnetsecurity.com +1
ThreatModeler NexusAI 跟踪架构变更并提出安全更新建议 ThreatModeler 宣布推出 NexusAI，这是集成于 ThreatModeler Nexus 平台的全新 AI 驱动威胁建模合作伙伴。NexusAI 可帮助企业自动化威胁模型的创建、分析与维护工作的大部分流程，使安全团队能够在不增加人工投入的情况下扩大其影响力。随着 AI 加速应用开发，安全团队面临日益增长的压力，需在加快创新的同时评估更多应用、应对架构变更并管理风险。NexusAI 通过以下方式应对这一挑战…… ThreatModeler NexusAI tracks architectural changes and proposes security updates helpnetsecurity.com +1
IDENTOS PolicyArc 为 AI 代理提供特定任务、限时访问权限 IDENTOS 宣布 PolicyArc 现已正式发布。该新解决方案为安全、平台和合规团队提供了一个统一平台，用于在其各类应用中定义、执行和审计访问策略。PolicyArc 旨在解决如何安全地将访问权限不仅扩展至人员和系统服务，还扩展至代表其行动的 AI 代理。PolicyArc 基于 IDENTOS 在加拿大政府及医疗领域超过 12 年的身份与访问管理工作…… IDENTOS PolicyArc gives AI agents task-specific, time-limited access helpnetsecurity.com +1
AppGate 为运营技术（OT）主管提供实时监控与会话终止控制功能。 AppGate 扩展了其针对运营技术（OT）的零信任解决方案，新增会话治理功能，帮助关键基础设施运营商降低第三方访问风险、简化合规审计并保障运营连续性。此次扩展基于 AppGate 于 2026 年 3 月推出的 OT 零信任网络访问（ZTNA）解决方案。AppGate ZTNA for OT 的首个版本管控了谁可以访问关键系统；而本次发布则管控每次会话期间的行为，并在活动发生时赋予监督者最终决定权…… AppGate gives OT supervisors live monitoring and session termination controls helpnetsecurity.com +1
攻击者利用西门子软件中心漏洞，开展活跃的 ClickFix 恶意软件活动 西门子已确认 CVE-2026-110936 漏洞正在被积极利用，该漏洞是西门子软件中心（Siemens Software Center）中的 DLL 侧加载漏洞，该软件中心是西门子用于下载、安装和管理其软件的工具。西门子于 2026 年 10 月 15 日首次发布安全公告，将来自 Huntress Labs 的 Jose Oregon 报告的该缺陷的 CVSS v4.0 评分定为 8.4。10 月 17 日，西门子更新了公告，告知客户版本 4.0.9.8 可解决此问题，并发布了一篇关于积极……的警告博客文章。 Attackers exploit Siemens Software Center flaw in active ClickFix malware campaign helpnetsecurity.com +1
已隔离，但仍保留在您的日历中：基于邀请的攻击激增 恶意日历邀请攻击已急剧升级，电子邮件安全提供商 Check Point 和 Sublime Security 发出警告。Sublime 记录显示，2026 年 8 月环比增长 1,216%，而仅 9 月上半月的数量就比整个 8 月高出 1,426%。Check Point 的数据也反映了类似趋势：此类邮件的月发送量从 4 月的数千封激增至…… Quarantined, but still on your calendar: The explosion of invite-based attacks helpnetsecurity.com +1
Teradata 通过引入后量子保护与不可变备份，扩展 AI 数据安全能力 Teradata 宣布推出新的隐私、安全与韧性功能，旨在应对企业人工智能面临的关键挑战之一：如何保护敏感数据、谁能访问这些数据以及数据在出现问题时是否依然可用并可恢复。Teradata 通过一种集成方法全面解决上述三个问题，该方法可减少原始身份信息的暴露，在数据附近实施保护，并确保驱动人工智能的智能始终可用且可恢复。在实践中，这意味着保护…… Teradata expands AI data security with post-quantum protection and immutable backups helpnetsecurity.com +1
Extend Verify 帮助 AI 代理在行动前标记可疑文件 Extend 已推出 Extend Verify，这是一款文档欺诈检测 API，可帮助开发者和 AI 代理在利用文档做出决策前评估其完整性。企业希望 AI 代理执行的大部分工作均始于文档：银行对账单支持信贷决策，发票启动支付，收据证实保险索赔。公司依赖由人工审核员组成的团队来识别文档欺诈。然而，AI 已使得伪造…… Extend Verify helps AI agents flag suspicious documents before acting helpnetsecurity.com +1
美军正在开发能够打击敌方网络且不留痕迹的人工智能代理。 美国陆军正在寻找能够潜入敌方网络、定位目标、自我复制到附近的平板电脑和计算机，并在未被察觉前自行清除的 AI 智能体。过去几个月里，一些未受任何攻击指令的 AI 智能体已突破 Hugging Face 的基础设施，并侵入澳大利亚政府计算机，引发各国政府及科技企业的警觉。今年 9 月，Anthropic 首席执行官达里奥·阿莫迪（Dario Amodei）警告称，在 6 到 12…… US Army is developing AI agents that could strike enemy networks and vanish without a trace helpnetsecurity.com +1
