最新消息
全球网络安全提供商 CyberFOX 于 2026 年 6 月 29 日宣布收购 Timus Networks，后者是 100% 云原生 SASE 与零信任网络访问的供应商。此次收购将安全访问、安全网页浏览和自适应策略执行加入 CyberFOX 平台，使 IT 团队能够从单一供应商获得更广泛的主动防御能力。
360 Privacy announced the appointment of George L. Sax as Senior Vice President, Enterprise Security Operations. Sax brings over 30 years of federal and private sector security leadership, including roles at the U.S. Secret Service and as CSO of a global security firm. The move underscores the company's focus on addressing threats originating from personal data exposure.
Onspring于2026年7月8日发布《2026 GRC基准报告》，调查显示AI在GRC领域的应用仍处于早期阶段：仅13.5%的组织将AI嵌入核心工作流，45%处于试点阶段，16.7%完全未使用。数据隐私（28.6%）和输出准确性（25.4%）是主要限制因素。报告强调，企业需先解决流程碎片化与数据孤岛问题，才能实现AI的规模化价值。
Blackpoint Cyber 于 2026 年 7 月 8 日发布面向身份威胁检测与响应（ITDR）的 AI SOC Agent，采用 AI 与人工混合模式，对 Microsoft 365 和 Google Workspace 账户的高置信度威胁实施自主遏制，平均遏制时间不到两分钟，最快仅需 21 秒。该产品已纳入所有 Blackpoint ITDR 服务层级，无需额外费用。
云安全公司Upwind披露一项针对AsyncAPI生态的协同供应链攻击调查结果。攻击者入侵多个GitHub仓库与发布管道，在多个官方npm包中植入后门代码，并利用OIDC发布身份在短时间内针对不同发布分支发起攻击。恶意代码不再依赖传统安装脚本，而是在正常包导入时执行。Upwind CEO Amiram Shachar指出，这不仅是恶意包问题，更是对信任机制的破坏。
安全运营团队面临环境快速变化带来的检测中断风险。Fig 推出覆盖 SecOps 全工程生命周期的扩展平台，引入 CI/CD 实践与安全数据血缘图谱，帮助团队在部署前后持续验证检测能力，缩短 SIEM 迁移等大型项目周期。
AppViewX 于 2026 年 7 月 22 日宣布支持混合复合后量子密码（PQC）证书，并推出 AppViewX MCP 服务器，以帮助企业在 AI 与量子时代实现证书生命周期管理的现代化。
Realm Security宣布推出Detection Integrity功能，利用Realm Clarity AI分析SIEM中的检测规则与日志依赖关系，在降低日志摄入量时自动生成保护规则，避免检测失效。同时，Data Haven新增搜索能力，使未进入SIEM的数据可直接查询。两项功能旨在解决日志成本与检测覆盖之间的权衡问题。
Whalebone 宣布在单一季度内完成十次服务上线，覆盖九个国家、四个市场，首次实现单季度双位数运营商上线。MTN Nigeria、MTN Ghana、ZET-MOBILE、A1 Slovenia、IPKO 等运营商已推出基于 Whalebone Aura 的网络级安全服务。
TrustScale 宣布推出 Argus，一个基于实证证据与确定性验证的 AI 保障平台，旨在检测并纠正大语言模型的幻觉输出。该平台面向企业提供 12 种语言支持，并已开放个人研究预览。