黑帽大会2025：最新动态与技术洞察
黑帽系列国际网络安全会议汇聚顶尖IT安全专家、研究人员和思想领袖，共同探讨最新网络技术、漏洞、威胁等议题。以下是需要了解的最新内容。
黑帽美国大会（2025年8月2-7日，拉斯维加斯）
黑帽美国大会2025年回归拉斯维加斯曼德勒湾会议中心。这场年度盛会持续吸引网络安全专业人士、研究人员、供应商等参与。
大会于8月2日以四天的网络安全培训课程拉开序幕，课程涵盖从恶意软件逆向工程到渗透测试等多个主题。主会议于8月6日至7日举行，安全研究人员和行业专家通过演讲分享最新漏洞、黑客攻击和防御策略的见解。
预计黑帽美国大会2025将聚焦AI的双重角色：既是网络防御的强大工具，也是威胁行为者的新武器。
最新黑帽新闻、洞察与分析
研究人员演示流行AI代理中的零点击提示注入攻击
2025年8月8日：Zenity研究人员发现多种方法向主流供应商的代理注入恶意提示，从关联知识源提取敏感数据。
通过零信任原则加强AI安全
2025年8月7日：多位CSO担心公司的AI代理向用户输出制造炸弹的建议或引用不存在的法律判决。但拉斯维加斯黑帽安全会议的安全专家表示，这些只是最表面的担忧。连接企业数据的大型语言模型（LLM）系统存在其他漏洞，除非开发者和信息安全领导者加强安全措施，否则将被危险利用。
研究人员发现流行企业凭证库中的RCE攻击链
2025年8月6日：研究人员在HashiCorp Vault和CyberArk Conjur两个开源凭证管理系统的多个组件中发现14个逻辑缺陷，允许攻击绕过身份验证检查、访问密钥、冒充身份和执行任意代码。
ReVault漏洞允许攻击者绕过Windows登录或在Dell笔记本植入恶意软件
2025年8月6日：思科Talos安全研究人员发现的Dell笔记本ControlVault3（CV）固件漏洞，允许具有物理访问权限的攻击者绕过易受攻击笔记本的Windows登录，或让本地用户获得管理员权限。五个漏洞中最严重的影响与ControlVault3关联的Windows API，为攻击者安装持久性恶意软件创造条件，即使操作系统重装也能存活。
HPE推出AI驱动的网络安全与数据保护技术
2025年8月5日：HPE发布安全访问服务边缘（SASE）副驾驶，帮助网络团队利用人工智能做出更快、更好的决策，同时推出新的集成中心，让第三方应用程序访问HPE Zerto数据以简化操作。
2024年黑帽新闻回顾
黑帽欧洲大会2024：网络安全专业人士关键要点
2024年12月16日：技术演讲和政策讨论成为焦点，包括ERP成为目标、CVSS问题以及AI对网络警察的影响。
SAP系统日益成为网络攻击目标
2024年12月13日：长期被视为不透明黑盒的SAP企业系统，正日益成为攻击者关注的入侵目标，黑帽欧洲大会2024的研究显示。
安全研究人员发现CVSS漏洞评分系统的深层缺陷
2024年12月12日：金融巨头摩根大通的网络安全专家表示，网络安全社区被CVSS误导了漏洞严重性，这可能会严重阻碍修复工作。
Microsoft Windows“最佳匹配”字符转换“易于利用”
2024年12月12日：安全研究人员警告，Windows ANSI API包含一个隐藏陷阱，可能导致任意代码执行——被称为“最差匹配”的新攻击面。
KeyTrap DNSSEC：互联网（几乎）停滞的一天
2024年12月12日：黑帽大会与会者听取了KeyTrap DNSSEC漏洞的事后分析，该漏洞可能广泛影响浏览、电子邮件、TLS和其他关键网络服务。
黑帽欧洲预览：密码协议攻击和AI成为焦点
2024年12月10日：本周伦敦黑帽欧洲大会将涵盖网络安全最新发展的多样化演讲和展示。以下是网络安全领导者和专业人士最值得关注的主题演讲和会议。
AMD CPU受18年SMM漏洞影响，允许固件植入
2024年8月9日：安全研究人员估计“Sinkclose”漏洞影响“数亿台笔记本、台式机和服务器”，允许攻击者在计算机最高特权执行模式上执行恶意代码。他们将在今年的DEF CON上展示发现。
黑帽美国大会2024五大关键要点
2024年8月9日：行业最大的年度聚会让CISO有机会规划行业趋势。从云安全到AI，以下是今年“黑客夏令营”的显著特点。
S3影子桶使AWS账户易于被攻破
2024年8月8日：攻击者可以通过提前创建具有可预测名称的S3存储桶（将被各种服务和技术自动使用）来获得AWS账户或敏感数据的访问权限。
回到未来：Windows更新现成为黑客的特洛伊木马
2024年8月8日：SafeBreach安全研究员Alon Leviev在黑帽大会上展示了一种技术，允许恶意行为者操纵Windows更新过程以降级关键系统组件，使安全补丁无效。
黑帽美国大会2024顶级新网络安全产品
2024年8月8日：通过我们对会议公告的滚动报道，了解黑帽美国大会2024发布的顶级网络安全工具、平台、功能、服务和技术。
生成式AI成为黑帽美国大会2024焦点
2024年8月8日：了解黑帽2024发布的顶级生成式AI驱动网络安全工具、平台、功能、服务和技术。在此阅读相关内容。
APT组织日益攻击云服务以获取命令和控制
2024年8月7日：赛门铁克报告显示，国家资助的威胁组织堆叠利用免费云服务的成功攻击技术，相关发现将在黑帽美国安全会议的一场演讲中展示。
黑帽预览：AI和云安全成为焦点
2024年8月6日：今年黑帽美国大会关注LLM成为目标、对超大规模云供应商的攻击增加以及CISO需要法律责任的建议。通过CSO Online的会议预览了解更多。
朝鲜组织通过冒充IT专业人员渗透100多家公司：CrowdStrike报告
2024年8月6日：黑帽大会发布的CrowdStrike威胁狩猎报告概述了朝鲜团体通过冒充美国IT工作者试图窃取数据和安装RMM工具的行为，以及其他几个显示需要跨域分析以应对日益增长的身份攻击的示例。