2025年5月，美国当局警告称黑客正在针对石油天然气领域的工业控制系统发起攻击。来自CISA、FBI、能源部和环保署的联合警告详细说明了攻击者如何探测监控和数据采集(SCADA)网络，寻找薄弱认证和错误配置的远程连接。 这些攻击并不复杂，但其规模和随之而来的警报洪流令人担忧。安全团队被传...

瑞典央行、金融业和关键国家安全机构正在推进一项战略，旨在深化国家网络防务中心与银行、保险公司等重要金融机构IT安全部门之间的合作。 这一合作的主要目标是为公众对数字网络和IT基础设施的信任与信心建立更坚实的基础。 今年5月，瑞典政府和金融机构遭受外国恶意行为者发起的持续分布式...

随着6G通信技术开发步伐加快，特别是在欧洲和亚洲地区，美国领先通信服务提供商Verizon宣布成立6G创新论坛，旨在推动连接性协作发展，为消费者和企业提供变革性体验。 尽管每一代移动网络都能传输更多数据、速度更快、网络容量更大、延迟更低，并开启应用和服务的新前景，但6G网络从开发之初就被...

IT行业就像鲨鱼一样，必须不断向前游动才能生存。不是所有的鲨鱼都需要撞击式通气，也不是所有IT都在时刻变化，但没有创新，这个行业就会停滞死亡。 风险投资家和资金雄厚的科技公司对此感受最为强烈，这就是为什么他们像鲨鱼一样蜂拥至前沿技术。但仅有创新是不够的。区块链非常聪明，但却让世界变得更加...

英国政府今日发布了一份重要报告，提出九项核心建议，旨在加强英国蓬勃发展的网络安全行业，推动整个经济的韧性和增长。 这份《英国网络安全增长行动计划》由帝国理工学院和布里斯托大学的专家撰写，汇集了近100名网络安全社区成员的意见。该计划将融入政府的现代产业战略，并为国家网络安全战略的持...

根据ISC的数据，全球有超过350万个网络安全职位空缺，预计到2025年网络犯罪造成的损失将达到10.5万亿美元，组织急需安全专业人员。然而，计算机科学学位、编程技能和深度技术专长等传统门槛，继续将大量有才华的专业人员排除在这些职位之外。 五年前，我也是这个被排除群体中的一员。在人力资源...

云网络公司CatoNetworks宣布已收购以色列人工智能安全公司AimSecurity，收购金额未披露。 AimSecurity成立于2022年，专注于保护员工、应用程序和组织与AI的交互方式，通过提供对AI使用的可见性、控制和治理来实现安全防护。该公司的平台直接集成到企业环境中，让企...

根据爱立信发布的白皮书显示，尽管5G已成为部署速度最快的行业技术，在商用6年内获得超过20亿用户订阅，但5G的完整变革潜力仍未被充分开发，需要大规模部署5G独立组网(SA)才能释放其革命性潜能。 这份名为《移动创新的下一波浪潮》的白皮书由爱立信首席技术官ErikEkudden和移动行业战...

Forrester《2026年预算规划指南》指出："在波动性成为常态的情况下，安全和风险领导者需要实用指导来管理现有支出和新的预算需求。"这揭示了组织在网络安全资源配置方面的根本性转变。 根据IBM最新《数据泄露成本报告》，软件现已占据网络安全支出的40%，超过硬件的15.8%和外包的1...

TrailofBits的安全研究人员发现，GoogleGeminiCLI和其他生产环境中的AI系统可能被图像缩放攻击所欺骗，这是机器学习系统面临的一个众所周知的对抗性挑战。 Google认为这个问题并不构成安全漏洞，因为它依赖于非默认配置才能实现攻击。 图像缩放攻...

VentureBeat最近与沃尔玛公司执行副总裁兼首席信息安全官JerryR.GeislerIII进行了虚拟会面，深入了解这家全球最大零售商在AI日益自主化背景下面临的网络安全挑战。 我们讨论了智能体AI系统的安全防护、身份管理现代化以及构建ElementAI(沃尔玛中心化AI平台)过程...

根据RootMetrics发布的2025年上半年英国移动网络性能报告，尽管过去十年英国移动市场发生了巨大变化，但EE运营商连续第12年在全国综合排名中位居榜首。 RootMetrics的测试方法遵循两个基本标准：从消费者角度测试移动运营商性能，以及以易于理解的方式提供客观、准确、无偏见的...

RtBrick的研究警告称，运营商面临着在未来五年内被人工智能(AI)和流媒体服务对带宽需求"压垮"的风险。 这家运营商路由软件提供商委托VansonBourne在2025年1月31日至2月24日期间独立开展了"分解状态"研究，旨在识别分解网络部署的主要驱动因素和障碍。研究基于来自美国、...

你可能已经听说过利用AI技术克隆熟人语音的诈骗电话。通常，这些攻击会伪造听起来像是你认识多年的孙辈、CEO或同事的声音，声称遇到紧急情况需要立即行动，要求汇款、透露登录凭据或访问恶意网站。 研究人员和政府官员多年来一直在警告这种威胁。网络安全和基础设施安全局在2023年表示，来自深度伪造...

数据丢失防护(DLP)一词涵盖了防止未授权数据泄露的战略和运营措施，以及从技术层面阻止此类尝试的软件解决方案。 随着大量工作负载迁移到云端，许多专业人士都要求在云中部署DLP。然而，当被要求明确需求时，讨论往往变得模糊不清——这是一个巨大的项目风险。特定组织的设置，特别是检测规则和范围内...

一家名为Germ的新兴初创公司正在为Bluesky社交网络引入端到端加密消息功能，为用户提供比Bluesky现有私信更安全的聊天选项。经过两年多的开发，该服务本周将其为Bluesky开发的加密私信功能推入测试阶段，计划在公开发布前逐步引入新的测试用户。 随着时间推移，Germ...

乐天移动已选择思科、诺基亚和F5作为合作伙伴，为其在日本的5GSA网络提供支持，通过云原生、人工智能驱动的系统来简化运营、降低成本并提供更好的客户体验。 此举是为了响应全球5G独立组网(SA)和云原生技术的加速发展，旨在推动业务转型、削减成本、实现现代化，同时人工智能需求在各行业中呈爆发...

Cursor的AI编程智能体在YOLO模式下可以自动运行。据BackslashSecurity称，用户可能需要三思而后行。 如果使用YOLO一词——你只活一次——还不足以警告该公司对计算机安全的处理方式，那么位于以色列特拉维夫的Backslash表示，Cursor用于防止其智能体删除数据...

机器人和自动化工具已成为云环境中最大的安全风险，网络犯罪分子在应用自动化决策来窃取凭证、转移资金和实施其他恶意活动方面处于领先地位。 Sysdig首席信息安全官(CISO)SergejEpp表示，虽然现阶段很少有威胁是完全自动化的，且主要攻击错误配置，但它们正在慢慢发展以实施更高级的攻击...

DigitalCatapult宣布获得O-RAN联盟的认证，成为英国唯一的欧洲开放测试与集成中心(OTIC)。O-RAN联盟由移动运营商、供应商以及研究和学术机构组成。 OTIC旨在提供协作开放的环境，通过严格的测试、验证和多供应商服务集成来支持开放RAN生态系统的发展，确保互操作性并促...