世界杯运营系统严重漏洞 黑客可全面接管世界杯转播

本文关键看点：1. 国际足球管理机构FIFA的信息系统存在严重漏洞，一名白帽黑客发现利用漏洞可控制全球世界杯电视直播，甚至可以实时调整比分、更改比赛开始时间等操作。2. 入侵步骤：在FIFA网站申请注

基于意图的终端安全公司：种子轮融资1亿美元

本文关键看点：1、这家名为Ent的公司其技术原理是，通过构建一层新的工作空间安全层，能够在风险行为最终确定前解读用户和代理的行为。2、联合创始人此前创建了RiskIQ，后被Microsoft收购并参与

算力爆发下的 AI 散热：技术跃迁与国产替代新机遇

一、行业核心逻辑：算力爆发催生散热刚性需求人工智能技术的快速迭代，推动全球算力基础设施进入高速建设周期，高算力需求持续拉动芯片功耗攀升，散热问题已成为制约芯片性能释放的核心技术瓶颈。从行业数据来看，2

三个单词导致Fable5 被禁止访问

本文关键看点：1、Fable5才发布几天，特朗普政府就要求Anthropic立即阻止包括员工在内的外国人访问。原因是研究人员成功绕过了Fable5防护措施。2、"fix the code"，输入这三个

深入地下市场：人工智能将网络犯罪门槛降到极底

本文关键看点：1、人工智能已经嵌入到社会工程、欺诈、冒充、身份滥用以及入侵后的数据利用中，且门槛极低，"犯罪人工智能即服务"。2、市场正逐渐分为两个互补方向。一端是低成本的大众市场工具，另一端则是更专

漏洞管理的分水岭 | 全球第一个国家级漏洞优先级强制指令BOD26-04

2026年6月10日，美国网络安全和基础设施安全局（CISA）发布强制性操作指令BOD26-04《基于风险的优先实施安全更新》（Prioritizing Security Updates Based

数世咨询：《新质·数字安全专精百强（2026）》正式发布

国内许多未上市的中小规模企业，均在某细分市场或某区域有着专业化、精深化的创新优势，为了从不同维度凸显这些企业的优势，并与已经上市的企业分开赛道进行评价，数世咨询今日首次正式发布一项新的企业榜单—《新质

2025-2026年度商用密码行业评选活动通知

“2025-2026年度商用密码行业评选活动”是数世咨询针对中国商用密码领域和产业的评选活动，旨在发现和挖掘商用密码领域优秀的企业和解决方案、发现商用密码产业勇于创新应用的企业。诚挚邀请广大商用密码厂

AI赋能SOC测评：只有10%从AI中获得高价值

本文关键看点：1、《SOC-CMM 2026 成熟度报告》，来自约200个跨区域、行业和交付模式的SOC收集的调查数据，只有大约10%的受访者表示AI为其SOC带来了高价值。2、报告指出，SOC改进面

人工智能啥时能盈利？

本文关键看点：1、据IsAIprofitable网站实时统计，目前AI的总投入是140000亿美元，但总收入只有6130亿美元。2、投入和收入在左手捣右手，Anthropic、openai的投资者分别

数世咨询：《新质·中国数字安全百强（2026）》正式发布

2026年6月9日，数世咨询正式发布《新质•中国数字安全百强(2026)》（以下简称百强报告），本年度百强报告调研了国内800余家经营数字安全业务的企业，结合多种角度、不同维度的企业相关数据进行梳理和

AI代码安全：从发现到确证

数世观察：当AI开始自主挖掘漏洞、构造利用链、在沙箱里跑通PoC，代码安全的游戏规则正在被改写，行业瓶颈正从“如何发现漏洞”转向“如何验证和修复漏洞”，传统静态分析的天花板已经显现，而裸跑大模型又撞上

最新议程 | 第六届数字安全大会诚邀参加

最新议程 | 第六届数字安全大会等您来

点亮上方「★星标 」更多干货内容，不再错过！第六届数字安全大会将于6月27日在北京召开。本届大会以“积跬步，驭智能”为主题，旨在深度探讨AI浪潮下安全行业的价值回归，推动行业从“合规交付”迈向“价值交

黑客利用人工智能实现EDR规避测试自动化

点亮上方「★星标 」更多干货内容，不再错过！▍以下正文内容基于英文原文编译，可能存在语义偏差，请以原文为准。✦以下为正文✦Sophos X-Ops 分析师本周发布了一项研究，指出一名身份不明的黑客利用

以 AI 治理 AI！悬镜原创“AI智能体疫苗技术”硬核守护智能体运行时安全

从只能聊天的“对话框”，到替企业干活的“行动派”，大语言模型（LLM）正加速向具备自主规划、环境适应和工具调用能力的智能体演进。我们，已经正式迈入了 Agentic AI（智能体）时代。如今，成百上千

Anthropic“玻璃翼计划”的50多家合作伙伴已发现约1万个关键/高危漏洞

点亮上方「★星标 」更多干货内容，不再错过！本文关键看点：#01发现漏洞的相对容易性与修复漏洞的难度相比，已构成网络安全的一大挑战。#02玻璃翼共发现了1万个潜在漏洞，但实际缩减后，实际经过人工验证、

58%的CISO表示愿意支付勒索赎金，与执法部门建议背道而驰

点亮上方「★星标 」更多干货内容，不再错过！本文关键看点：#01一项针对美英两国共750名CISO的调研显示 ，58%的受访者表示，他们的组织愿意支付费用以终止勒索软件事件。#02保险公司Hiscox

霍因科技SGR-7B大模型落地金融行业数据分类分级项目

点亮上方「★星标 」更多干货内容，不再错过！近日获悉，霍因科技在南方某银行数据分类分级测试项目中完成交付，其自研SGR-7B大模型在实测中达成数据分类分级识别率100%、人工核对准确率95%的成绩。项

数世咨询：《中国数据安全50强（2026）》发布

点亮上方「★星标 」更多干货内容，不再错过！“中国数据安全50强”是数世咨询于2024年在业内首创的，评价数字安全产业中数据安全领域供应商的企业发展力和领域影响力的专业性评选活动，是继“中国数字安全百

筑牢数据安全防线，共推行业生态发展——数据安全工作会在长沙顺利召开

点击上述蓝字关注，获得更多资讯近日，中国计算机行业协会数据存算专业委员会数据安全工作组工作推进会在长沙顺利召开。会议以“筑牢数据安全防线，共推行业生态发展”为主题，以深入贯彻《数据安全法》《个人信息保

价值图谱 | 白盒测试（SAST）产品核心能力介绍

点亮上方「★星标 」更多干货内容，不再错过！自从2026年2月，Anthropic发布Claude Security功能，实现对整个代码库进行安全漏洞扫描，提供建议补丁（需人工批准），直接撼动全球网络

不用漏扫也能查漏洞！罩妖镜+玄猫，三大场景解决用户真痛点

网安运维最头疼的事，莫过于"想查漏洞却不敢扫"。工业环境一扫描就可能中断生产医疗系统扫描会影响挂号和诊疗政府单位扫描窗口受限，还容易触发告警传统漏扫工具的局限性，正在成为越来越多甲方客户的安全盲区。告

思科用AI写安全事件报告 结果……

点亮上方「★星标 」更多干货内容，不再错过！本文关键看点：#01思科Talos事件响应团队（IR）发现，用大语言模型生成安全报告时，存在四类"不一致性"问题：研究和来源不一致、结论不一致、输出格式不一

智能体更像是系统而不是软件

点亮上方「★星标 」更多干货内容，不再错过！本文关键看点：#01谷歌与多所大学的研究人员发表论文建议，应停止将智能体视为可信软件组件，而应将其看作为，运行在企业基础设施内的不可信系统来保护。#02论文

Nightmare-Eclipse事件：零日漏洞武器化、供应链安全与国产化替代反思

PART 01事件概述2026年4月至5月，一名化名Nightmare-Eclipse（以下简称Eclipse）的独立安全研究员通过个人博客和GitHub，连续6周公开了6个针对微软Windows核心

数据安全ERP ‖ 构建金融领域数据安全保障体系的新范式

序随着数字化转型向纵深推进，数据已成为金融行业的核心生产要素。作为数据最密集、价值最高、监管最严格的领域，金融机构既要满足国家数据安全相关法律法规及人民银行、金融监管总局两大主管机构数据安全管理办法的

AI带来的影响初现：互联网漏洞赏金大幅下降

点亮上方「★星标 」更多干货内容，不再错过！本文关键看点：#01研究人员发现一个中等严重性漏洞，此前HackerOne为该类型漏洞付1843美元，现在则只有297美元。#02互联网漏洞赏金（IBB）项

【直播预告】新一代反钓鱼系统上线，AI 高仿真四步实战演练

不用迷信Mythos ，开源AI以更低的成本发现漏洞

点亮上方「★星标 」更多干货内容，不再错过！本文关键看点：#01当Mythos的试用引起安全行业的震惊和担忧的同时，DARPA的参赛者们不以为然："这就是我们已经生活了一段时间的世界。"#02DARP