网络安全事件概览

• F5披露与国家支持威胁行为者相关的长期入侵
• PowerSchool黑客被判处四年监禁
• 参议员审查Cisco关键防火墙漏洞
• 冒充LastPass和Bitwarden的网络钓鱼活动导致PC被劫持
• 使用Google Careers仿冒的凭证网络钓鱼骗局层出不穷

攻击模式演变

减少努力，重复利用过往漏洞，循环制造新入侵

• Qilin勒索软件宣布新受害者
• Elasticsearch泄露暴露60亿条记录，包含新旧数据泄露

AI安全前沿

Snyk首席创新官Manoj Nair探讨AI安全未来与新兴风险：

• Cursor高危漏洞引发对AI驱动开发安全的重新定义
• 工具污染、有毒流程和MCP漏洞等威胁正在重塑安全格局
• 企业必须加速适应快速演变的AI安全 landscape

技术深度分析

• 人脸识别技术面临识别失败挑战
• Semperis发布突破性网络战纪录片《午夜作战室》，汇集全球顶尖防御者和转型黑客

安全资源

• CISA针对F5设备漏洞发布联邦机构缓解指令
• 每日情报汇总《Daily Briefing》提供持续威胁更新