最新消息
BDO对200多名美国董事开展的一项调查发现，80%的受访者表示其董事会已针对人工智能和网络安全风险制定了清晰的治理框架，88%的受访者对高管整合新兴技术和缓解网络风险的能力充满信心。然而，57%的受访者将人工智能和网络安全变革加速列为最关注的问题，45%的受访者认为网络安全是一项必备技能，高于2025年的35%。约四分之一的受访者表示，议程过于拥挤导致网络安全和人工智能监督的优先级被降低。
英伟达确认以129亿美元收购开源AI平台Hugging Face，这是其继收购Groq资产后的第二大交易。此举旨在扩大开发者社区，并强化其在AI操作系统领域的布局。分析师指出，交易可能为Hugging Face带来更多安全资源，提升企业CIO所依赖的可靠性和模型评估能力，但短期内对企业成本影响不大，长期需关注议价能力变化。
OpenAI于周四宣布，将承诺投入10亿美元，为一线网络防御者提供补贴性访问与培训，以帮助小型IT安全团队利用前沿AI保护关键基础设施。该项目名为Daybreak for Frontline Defenders，将首先与MS-ISAC合作开展为期六个月的试点，并覆盖医疗、开源维护者等领域。
Blackpoint Cyber announced the appointment of Erin Whitmore as Head of the Adversary Pursuit Group (APG). Whitmore, a former CIA Operations Officer with experience across the Defense Intelligence Agency, National Geospatial-Intelligence Agency, and the Office of the Director of National Intelligence, will lead threat research and intelligence, bridging frontline insights from the B-ROC into actionable guidance.
SafeLogic 于 2026 年 6 月 18 日发布 CryptoComply™ Core 和 Mobile v4，提供 FIPS 140-3 验证的经典密码学与 NIST CAVP 验证的后量子算法，支持 CNSA 2.0 和混合 TLS 1.3，并针对 Common Criteria 和 FIPS 合规提供不同版本。
SonicWall SMA1000 系列设备被曝存在两个被串联利用的漏洞（CVE-2026-83548 与 CVE-2026-83549），可导致远程代码执行。前者为严重性评分 10 的服务器端请求伪造漏洞，后者为评分 7.8 的操作系统命令注入漏洞。SonicWall 已确认漏洞遭在野利用，CISA 也已将其列入已知被利用漏洞目录，并限令联邦机构在周六前完成修复。
美国执法机构与网络安全公司CrowdStrike于周一联合采取行动，摧毁了运行23年之久的俄罗斯Sality僵尸网络。该网络自2003年起持续运营，涉及垃圾邮件、凭证窃取、DDoS攻击及加密货币劫持等犯罪活动。此次行动中，美方查封了相关域名，CrowdStrike协助切断受感染设备与网络的连接，保加利亚、匈牙利和罗马尼亚的调查人员也在各自辖区同步展开打击。
一项由安全与技术研究所（IST）发布的新调查显示，美国政府在验证前沿AI实验室产品声明方面能力不足，且对行业专长的依赖可能带来监管俘获风险。111名国家安全领域受访者普遍认为，速度与法律框架是应对AI威胁的主要障碍，同时AI在近期对攻击者的帮助大于防御者。
Courser 于 2026 年 6 月 23 日宣布两项高管任命：Chad Polich 担任首席财务官，William Norton 担任营销执行副总裁。两人将分别负责财务规划与分析能力建设、以及面向中小企业的 AI 与现代化 IT 价值传播，直接向 CEO Reed Wilson 汇报。
Optery于2026年6月23日发布《2026年企业社会工程学调查报告》（The Data Behind the Deception），基于对421名大型企业网络安全领导者的调查。报告显示，数据经纪商和人物搜索网站已成为攻击者获取情报的主要来源，近九成受访者报告过去12个月定向社会工程学攻击增加，约四分之三遭遇凭据泄露。企业正将减少员工公开数据作为首要防御措施和投资重点。