数世咨询

随着告警量和人员倦怠达到临界点，越来越多的安全领导者正在依赖 AI 来承担分流、检测工程和威胁狩猎等关键任务。

美国联邦调查局（FBI）近日发布警告称，网络犯罪分子正在仿造其官方互联网门户，建立虚假的网站，以此窃取公民的敏感信息，并欺骗那些试图举报网络违法行为的民众。

研究显示，尽管 AI 编程助手能够减少一些低级语法错误，但它们正在给企业带来更严重的安全隐患，包括不安全的编码模式、敏感信息泄露以及云配置错误。

《全球数据泄露态势月度报告》（2025年8月）

最新的模型上下文协议（MCP）漏洞排名，揭示了从提示注入到命令注入等关键风险，并为保障智能代理（Agentic AI）的安全基础提供了路线图。

曙光网络首次提出“算控安融合”理念，围绕工业场景同步发布四大新品。

AI安全丨筑牢数智时代基石——绿盟科技大模型安全创新秋季成果发布

要建设更强大的未来网络安全人才队伍，CISO们需要把招聘重点从既有的技术知识转向问题解决能力，同时拓宽人才来源，不再局限于传统渠道。

随着自动化技术的发展，无代码测试工具在近几年迅速走红。

《网络安全标准实践指南——生成式人工智能服务安全应急响应指南》发布

当网络安全事件发生时，最终问责对象正从CISO转向董事会本身。

天穹智能分析平台近期完成全面升级，新增多项功能，并根据用户反馈进行了系统性优化。

从市场和财务压力，到人工智能的快速崛起，首席信息安全官（CISO）正以更灵活的视角和策略，应对并试图领先于不断加速的网络风险与业务中断。

近年来，针对用户浏览器的攻击激增，成为企业面临的突出安全威胁。本文将解析什么是“基于浏览器的攻击”、为何它们如此高效，以及六种最值得关注的攻击方式。

CISO 和安全领导者可能会因为一系列原本可以避免的错误，影响自己的职业发展。

CEO应该停止把网络安全当作成本中心，而是主动投资于内部安全团队。

像学生运营的SOC这样的项目，可以扩大我们的网络安全劳动力队伍，并在网络攻击不可避免发生时，更好地保护我们的公共和私营实体。

2025年腾讯全球数字生态大会 InfraAgent 专场，将重点介绍腾讯 AI原生云产品技术新升级，如何为AI模型的开发、训练、推理、部署、Agent的应用提供底层技术支撑，加速 AI落地。

网络安全研究人员警告称，Android 恶意软件的格局正在发生转变：过去主要被用于投递银行木马的 投放器（Dropper）应用，如今也开始用于分发更“轻量级”的恶意程序，

国家互联网信息办公室发布《国家网络安全事件报告管理办法》