Aggregator

Most CISOs already assume that prompt injection is a known risk. What may come as a surprise is how quickly those risks grow once an attacker is allowed to stay in the conversation. A new study from Cisco AI Defense shows how open weight models lose their footing over longer exchanges, a pattern that raises questions about how these models should be evaluated and secured. The researchers analyzed eight open weight large language models using … More →

The post How attackers use patience to push past AI guardrails appeared first on Help Net Security.

Lynx ransomware has emerged as a significant threat to enterprise environments, with recent intrusions demonstrating sophisticated attack strategies that prioritize data exfiltration and infrastructure destruction. The malware campaign combines compromised credentials with careful planning to ensure maximum impact on target networks. Security researchers continue to monitor this evolving threat as attackers refine their techniques and […]

The post Threat Actors Leveraging Compromised RDP Logins to Deploy Lynx Ransomware After Deleting Server Backups appeared first on Cyber Security News.

近日，全球领先的IT市场研究和咨询公司IDC发布《中国安全工作空间实践方案市场洞察与品牌推荐，2025：数据安全、零信任与AI能力成为产品标配》，对中国市场主要的安全工作空间解决方案提供商进行评估，360凭借覆盖客户端与服务端双形态的完整解决方案，被IDC列为首选推荐厂商，彰显了其在助力企业“数转智改”安全建设中的领先地位。

数字化转型深入，安全工作空间成必选项

随着企业数字化转型的深入，移动办公、远程协作等灵活工作模式成为常态，效率提升的背后，是传统安全边界的瓦解与新型风险的涌现：

· 在员工侧，企业敏感数据往往与员工个人数据混合存储于终端设备，监管缺失使得敏感信息极易被泄露；

· 在业务侧，核心应用暴露在互联网上，面临直接的网络攻击，高敏感数据存在下载外泄风险。

面对这些复杂威胁，单一的防护手段已力不从心。企业需要立体化的方案，既能管控好终端设备上的数据与环境，也能保护好云端业务的访问入口与数据本身。在此背景下，“安全工作空间”理念应运而生，成为企业构建未来办公基础设施的关键组成。

360交出企业数转智改安全“最优解”

360安全工作空间实践方案创新性地从“客户端”与“服务端”两种形态协同发力，为企业提供从终端到云端、从数据到身份的全链路防护，为企业在智能化时代应对复杂安全威胁提供“首选答案”，在本次IDC报告中获得首位推荐。

终端安全工作空间，构筑稳固的本地防线

360以终端安全为核心，通过构建与个人使用环境实现完全逻辑隔离的安全工作空间，打造了多维度、立体化的安全防护体系。在确保部署成本低、用户体验流畅的前提下，实现了高等级的安全防护能力。

· 网络传输加密：空间内所有应用自动采用安全套接层（SSL）加密技术保障传输安全；

· 文件纵深防护：通过驱动层管控与文件重定向，实现工作与个人文件的严格隔离；

· 细粒度行为管控：支持剪切板、打印、外设等场景化管控，并提供屏幕水印与无痕模式；

· 业务灵活适配：具备软件白名单、跨空间安全文件交换等功能，平衡安全与效率。

RBI安全工作空间，重塑云端访问边界

360通过本地沙箱+云隔离沙箱的双重防护机制，构建企业浏览器安全工作空间，以零信任+云端沙箱架构重构企业安全边界，兼顾数据隔离与用户体验，实现“数据不落地”，从根本上杜绝高敏感业务数据的本地泄露风险。

· 本地沙箱防护：多进程架构与沙箱隔离技术，限制模块对系统资源的访问，确保浏览器内核安全。

· 云端隔离渲染（RBI）：远程浏览器技术实现数据不落地，敏感数据全程存于云端服务器，彻底阻断本地泄露风险。

· 统一零信任入口：员工通过统一浏览器入口访问内网业务，数据全程云端处理，避免通过个人设备外泄。

数据为基、AI赋能，360构建未来安全基座

IDC指出，数据安全是各类型安全工作空间产品的核心防护目标，而AI与大模型技术在安全工作空间中的应用也在逐步深入。

·  在数据安全方面，360安全工作空间提供从终端到浏览器的全链路管控能力，涵盖剪切板管控、外设管理、动态水印、关键词检测等，实现对敏感数据流动的管控。

· 在AI赋能方面，360安全工作空间实践方案深度融合安全大模型，以安全运营、威胁检测、漏洞管理、数据安全等一系列安全智能体，为用户提供强大的AI辅助驾驶能力。

未来，360将持续深化AI在安全领域的应用，致力于将安全工作空间打造为企业数字化进程中智慧、可信、自进化的安全基座。