ZONE.CI 全球网

美国特勤局在纽约三州地区捣毁了一个庞大且复杂的电子设备网络，挫败了其所说的针对美国高级政府官员及该机构保护行动的“紧迫威胁”。
此次行动缴获了300多台SIM服务器和10

SonicWall已发布紧急固件更新（版本10.2.2.2-92sv），用于其Secure Mobile Access（SMA）100系列设备，以检测并清除已知的 rootkit 恶意软件。
这份编号为SNWLID-2025-0015的公告发布

网络安全专业人员正面临威胁者能力前所未有的加速提升，在2025年6月至8月的报告期内，平均突破时间（从初始入侵到横向移动的时长）已骤降至仅18分钟。
这一令人担忧的数据较之前的

GitHub于周一宣布，为应对近期针对npm生态系统的一系列供应链攻击（包括沙伊-胡卢德攻击），将在“不久的将来”更改其身份验证和发布选项。
这包括通过以下步骤来应对令牌滥用和自

大多数企业撑不过第五个年头——研究表明，大约50%的小企业会在成立后的五年内倒闭。因此，当KNP物流集团（前身为Knights of Old）庆祝其运营超过一个半世纪时，它已然掌握了生存的

汽车制造商不相信设计蓝图。他们会反复将原型车撞向墙壁，而且是在受控环境下进行。
因为设计规格无法证明安全性，碰撞测试才行。它们能区分理论与现实。网络安全也不例外。仪

Kali团队发布了Kali Linux 2025.3，这是这款广受欢迎的渗透测试与道德黑客发行版在今年的第三次重大更新。
此次更新推出了10款新工具，对其移动平台Kali NetHunter进行了重大

大公司正变得越来越精简，而且它们的首席执行官希望所有人都知道这一点。富国银行在五年内裁员23%，美国银行自2010年以来已削减8.8万名员工，威瑞森的首席执行官最近还自豪地表

被称为“风向标蛇”的威胁行为者已被揭露为恶意广告技术（广告科技）的提供者，同时其依靠错综复杂的空壳公司网络和不透明的所有权结构，蓄意逃避责任。
“至少十年来，Vane Viper一

尽管在时间、精力、规划和资源方面进行了协同投入，但即便是最先进的网络安全系统仍在不断失效。每天都是如此。原因何在？
这并非因为安全团队掌握的信息不够。恰恰相反，每一款

最新的Gcore雷达报告分析了2025年第一至第二季度的攻击数据，显示总攻击量同比增长41%。最大规模的攻击峰值达到2.2 Tbps，超过了2024年末2 Tbps的纪录。攻击不仅在规模上不断

据美国黑客新闻网站发布，一个此前被发现针对非洲、亚洲、北美洲、南美洲和大洋洲的全球政府及私营部门组织的疑似网络间谍活动集群，经评估是一个中国国家支持的威胁行为体。

美国的法律服务、软件即服务（SaaS）提供商、业务流程外包商（BPOs）以及科技行业的公司成为了一个疑似黑客组织的攻击目标，该组织旨在植入一个名为BRICKSTORM的已知后门程序。
曼迪

2025年9月28日摩尔多瓦议会选举前夕，网络安全研究人员发现了一场由俄罗斯支持的复杂虚假信息运动，其目的是削弱公众对摩尔多瓦亲欧洲领导层的信心。
这场活动于2025年4月开始

BRICKSTORM已成为一种极具隐蔽性的后门程序，专门针对科技和法律行业的机构，它利用信任关系渗透关键网络。
该恶意软件于2025年年中首次被发现，它利用多阶段加载器和秘密通信渠

人工智能应用的残酷真相
麻省理工学院（MIT）的《商业人工智能现状报告》显示，虽然40%的组织购买了企业法学硕士（LLM）订阅，但超过90%的员工在日常工作中积极使用人工智能工具。同样

近三十年来，Nmap 一直处于网络发现和安全评估的前沿。
Nmap 最初于 1997 年 9 月 1 日在 Phrack 杂志上推出，当时它是一款只有 2,000 行代码的 Linux 专用端口扫描器，后来逐渐

2025 年 8 月 29 日，Microsoft 宣布停用其流行的适用于 Microsoft Edge 和 Google Chrome 的 Microsoft 编辑器浏览器扩展。
编辑器扩展将于 2025 年 10 月 31 日正式弃用

当您在 SOC 中时，速度就是一切。越早检测和确认入侵，遏制入侵的速度就越快，对组织造成的损害就越小。
但是，哈希、IP 或域等原始入侵指标 （IOC） 本身往往达不到要求。
他们举起了

OpenAI 今天宣布最终协议，以 11 亿美元收购产品实验和分析平台 Statsig。
此次收购是人工智能领导者的一项关键举措。它的目标是为其系统添加强大的数据工具。这将有助于加

近日，2025年南亚东南亚数字合作大会在泰国曼谷成功举办。中国、南亚及东南亚20国政府部门代表，联合国贸易组织、亚太电信组织成员，以及众多专家学者、企业领袖齐聚一堂。期间，36

Disney Worldwide Services， Inc. 和 Disney Entertainment Operations LLC 已同意支付 1000 万美元的里程碑式和解协议，以解决有关他们系统地收集 13 岁以下儿童个人数据违

美国哥伦比亚特区地方法院已命令谷歌与竞争对手共享关键搜索数据，同时允许这家科技巨头保留其 Chrome 浏览器的所有权。
司法部反垄断司周二宣布的这一决定代表着政府在与谷

美国政府已宣布悬赏高达 1000 万美元，用于提供能够识别或定位三名俄罗斯情报官员的信息。
该赏金通过国务院的“司法奖励计划”提供，针对被指控对美国关键基础设施进行广泛恶

谷歌服务（包括其搜索引擎、Gmail 和 YouTube）的严重中断影响了土耳其和东欧多个国家的用户。
此次中断始于周四上午，还影响了谷歌地图、云端硬盘和分析等其他流行平台。
Downd