ZONE.CI 全球网

文章摘要：网络安全负责人面临着越来越大的压力，需要在攻击发生前就将其阻止，而最佳防御措施或许取决于初始阶段所选择的设置。在本文中，尤里・齐贝雷（Yuriy Tsibere）探讨了 “默

2025年9月3日，北京天安门广场隆重举行了盛大的阅兵仪式，纪念中国人民抗日战争暨世界反法西斯战争胜利80周年。中国人民解放军网络空间部队受阅方队擎崭新的军旗亮相，这是网络

2025 年，内部网络渗透测试比以往任何时候都更加重要。虽然外部防御通常是重点，但单个泄露的凭据或员工陷入复杂的社会工程攻击可能会让对手在您的网络中站稳脚跟。
内部网络

渗透测试和道德黑客攻击一直由专门的 Linux 发行版主导，旨在为安全专业人员提供用于漏洞评估和网络分析的综合工具集。
在最著名的选项中，Kali Linux 和 Parrot OS 已成为主

人工智能不再只是一个流行词;它是业务运营的基本组成部分，从客户服务聊天机器人到复杂的财务模型。然而，这种采用创造了一个新的、专门的攻击面。
传统的渗透测试侧重于网络

随着越来越多的企业将其基础设施迁移到云端，云渗透测试已成为一项关键服务。
与传统网络测试不同，云渗透测试侧重于独特的攻击媒介，例如配置错误的服务、不安全的 API 和过于

本周在加拉加斯，总统尼古拉斯·马杜罗（Nicolás Maduro）宣称华为Mate X6不受美国间谍活动的影响。
这一宣布恰逢华盛顿和北京之间的紧张局势加剧，因为美国对中国电信设备实施严

近期，安全研究人员发现 Windows 系统中多款第三方驱动程序存在高危漏洞，攻击者可利用这些漏洞触发 “蓝屏死机”（Blue Screen of Death，简称 BSOD），导致设备强制重启并中断业务运

Microsoft 发布了 2025 年 81 月补丁星期二更新，解决了其产品套件中总共 81 个安全漏洞。安全补丁涵盖广泛的软件，包括 Windows、Microsoft Office、Azure 和 SQL Server。

每个 SOC 分析师都知道这种挫败感。SIEM 每天生成数百个警报，有时甚至数千个警报。
每个警报都需要关注，但在时间和资源有限的情况下，您如何有效地确定优先级？单独调查每个警报

Microsoft 将通过将新的人工智能功能直接集成到文件资源管理器中来增强 Windows 用户体验。
这项即将推出的功能名为“文件资源管理器中的 AI作”，将允许用户通过简单的右键

介绍
托管服务提供商 （MSP） 和托管安全服务提供商 （MSSP） 面临着越来越大的压力，需要在威胁不断增加和合规性要求不断变化的环境中提供强大的网络安全成果。与此同时，客户希望获

苹果周二透露了一项名为内存完整性强制执行 （MIE） 的新安全功能，该功能内置于其新推出的 iPhone 机型中，包括 iPhone 17 和 iPhone Air。
根据这家科技巨头的说法，MIE 通过设计

首席信息安全官了解他们的领域。他们了解威胁形势。他们了解如何构建强大且经济高效的安全堆栈。他们了解如何为组织配备人员。他们了解合规性的复杂性。他们了解如何降低

谷歌周二宣布，其新款 Google Pixel 10 手机开箱即用地支持内容来源和真实性联盟 （C2PA） 标准，以验证数字内容的来源和历史。
为此，Android 版 Pixel 相机和 Google 相册应用添加

2025 年 8 月发生的 Salesloft Drift 数据泄露事件是SaaS历史上最严重的供应链攻击之一，表明单一受损集成可能会引发大范围的组织暴露。
此次复杂的攻击活动由威胁行为者UNC

微软已正式宣布了在 Windows 中弃用 VBScript 的多阶段计划，此举标志着开发人员，特别是使用 Visual Basic for Applications (VBA) 的开发人员将发生重大转变。
该变化于 202

云原生应用程序的安全环境正在经历深刻的变革。容器、Kubernetes 和无服务器技术现在是现代企业的默认技术，它加速了交付速度，但也以传统安全模型无法跟上的方式扩大了攻击面

新型人工智能驱动的渗透测试框架 “Villager” 将 Kali Linux 工具集与深度求索（DeepSeek）人工智能模型相结合，可实现网络攻击流程的全面自动化。
该工具最初由中国团队 “Cyb

名为 Scattered Lapsus$ Hunters 的著名网络犯罪分子组织在 BreachForums 上发布了一份令人惊讶的告别声明。
这份宣言融合了认罪和战略欺骗，为了解现代网络犯罪不断变化的

Nmap 与 Wireshark 是最受欢迎的网络渗透测试工具。安全专业人员面临着日益复杂的威胁形势，选择正确的渗透测试工具可以区分安全基础设施和受损网络。
虽然两者都在网络分析

一款由中国公司开发的新型人工智能（AI）驱动的渗透测试工具在Python Package Index（PyPI）代码库上的下载量已接近11,000次，这引发了人们的担忧，即该工具可能被网络犯罪分子改用于

近年来，针对用户网页浏览器的攻击出现了前所未有的增长。在本文中，我们将探讨什么是“基于浏览器的攻击”，以及它们为何如此有效。
什么是基于浏览器的攻击？
首先，明确什么是基

人工智能智能体正迅速成为企业的核心组成部分，它们被嵌入到企业的各类工作流程中，自主运行，并对访问哪些系统以及如何使用这些系统做出决策。但随着智能体的能力和自主性不断

在短短几年内，生成式人工智能已经从一种新奇事物变成了企业生产力的基石。从嵌入办公套件的辅助工具到专用的大型语言模型（LLM）平台，如今员工们依赖这些工具进行编码、分析、起