移动安全网

Oligo Security发布运行时漏洞利用阻断功能，可在应用层实时阻止漏洞利用尝试，无需终止容器或进程。该功能通过观察代码执行来阻止现代攻击，解决传统CVE优先级排序方法的局限性。

Claroty在xDome中推出可见性编排功能，将可见性量化以证明CPS保护价值。Team82发现攻击者通过扫描互联网暴露设备并滥用默认凭据实施攻击，组织需将可见性数据转化为可操作的安全成果。

FBI与印度尼西亚执法部门合作捣毁W3LL钓鱼工具包，该服务售价约500美元，已造成超过2000万美元的欺诈损失。

英国AI安全研究所测试Anthropic的Claude Mythos Preview模型，发现其在专家级网络安全任务中成功率达73%，但无法可靠执行针对加固网络的自主攻击。该模型不会公开发布，将通过Project Glasswing计划向特定组织提供早期访问。

OpenSSL 4.0.0正式发布，移除SSLv3、SSLv2 Client Hello及引擎API等弃用功能，新增Encrypted Client Hello后量子加密支持，并引入多项API和行为变更。