Pwn2Own Automotive 2026 落幕：76 个零日漏洞被攻破，研究人员斩获百万美元奖金
在其公开披露这些漏洞之前，厂商有90 天的时间为比赛期间被利用并上报的零日漏洞开发和发布安全修复程序。
嘶吼专业版
决胜2026：当AI开始攻破AI，我们还能做些什么？
当攻击进入分钟级时代，你的选择只有两个：要么被AI干掉，要么用AI重构发展的生路。
嘶吼快讯|网安厂商动态汇（第7期）
省去碎片化信息筛选时间，1篇GET网安厂商近期关键动作！
国家级人工智能基金落子长亭科技，共创智能安全新未来
本轮融资总额5亿元，投资人包括国家人工智能产业投资基金，上海国际集团旗下国方创新，北京市人工智能产业投资基金。
CSTIS：关于防范MuddyWater组织网络攻击的风险提示
MuddyWater组织近期针对政府、军事、电信、能源等机构实施网络攻击，窃取系统凭证、机密文件等敏感数据。
GhostPoster攻势再起：17款恶意浏览器扩展伪装潜伏 累计下载量超84万
这种分阶段的执行流程表明，该恶意软件正朝着更长的潜伏期、模块化以及更强的抗静态和行为检测能力方向进化。
2026年邮件安全怎么防？3大攻击案例+ 1套防护指南，管理员直接用
警惕2025年高发攻击套路！点击获取26年防护指南+自查清单
2025年国内外网络安全法规政策年鉴
2025 年全球网络安全法规政策聚焦数据安全、AI 治理、关键信息基础设施保护等核心领域。
嘶吼快讯|网安厂商动态汇（第6期）
省去碎片化信息筛选时间，1 篇GET网安厂商近期关键动作！
严重漏洞WhisperPair曝光：黑客可通过蓝牙音频设备实施追踪与窃听
攻击者可利用该漏洞劫持蓝牙音频配件、追踪用户位置并窃听对话。
国家网络安全通报中心：重点防范境外恶意网址和恶意IP
相关恶意网址和恶意IP归属地主要涉及：美国、加拿大、英国、德国、荷兰、乌克兰、巴西、越南。
Reprompt攻击现身：可劫持Microsoft Copilot会话实施敏感数据窃取
由于发送给 Copilot 的指令是在初始提示词之后从攻击者的服务器下发的，因此客户端安全工具无法推断出正在窃取哪些数据。
嘶吼快讯|网安厂商动态汇（第5期）
省去碎片化信息筛选时间，1 篇GET网安厂商近期关键动作！
黑客瞄准配置不当代理服务器 意图窃取商用大模型访问权限
该扫描基础设施此前曾与广泛的漏洞利用活动有关联，这表明此次枚举是有组织侦察工作的一部分，目的是编目可访问的 LLM 服务。
工信部：网络和数据安全治理能力有效提升
网络产品安全漏洞管理水平持续提升。
GoBruteforcer僵尸网络新攻势：利用AI生成配置漏洞 瞄准加密货币数据库
在近期的攻击活动中，GoBruteforcer的活跃度之所以激增，是因为大量服务器复用了由大语言模型（LLM）生成的通用配置片段。
CVE-2026-20824漏洞：Windows远程协助存在安全功能绕过风险
微软已公布CVE-2026-20824漏洞的详细信息，该漏洞为Windows远程协助中的安全功能绕过漏洞，CV
HPE Aruba漏洞致敏感信息遭未授权访问
HPE已发布安全补丁，修复其Networking Instant On设备中存在的多个高危漏洞。
嘶吼快讯|网安厂商动态汇（第4期）
省去碎片化信息筛选时间，1 篇GET网安厂商近期关键动作！
WhiteHat致安全研究者：一封“共建”未来安全生态的邀请函
White Hat is not just a platform; it's a proposition.A proposition that values depth over breadth, c...
我们以客观、中立、数据为基础，鼓励读者独立思考，提供全面的网络安全行业资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)