从 Frost & Sullivan 2025 年 Frost Radar™ 云安全态势管理报告中获得的五点洞察
阅读 Frost & Sullivan 2025 年 Frost Radar™ CSPM 报告的五项关键发现，了解云安全态势管理（CSPM）如何从单点的合规检查演变为持续的风险治理。
分类： 安全报告
网络安全行业最新的研究报告及解读
Read More
守护未来：微软安全未来倡议 2026 年 7 月进展报告
微软最新的安全未来倡议（SFI）进展报告阐述了其在安全基础、AI 驱动的防御以及面向未来的网络安全方面的阶段性进展，涵盖身份治理、默认安全工程、主动漏洞发现以及后量子密码学迁移等内容。
验证环节正成为 2026 年账号接管（ATO）的新战场
多年来，账号接管（ATO）攻击依赖撞库等自动化手段批量测试窃取的凭证。随着 Passkey（通行密钥）走向主流，前端登录得到加固，攻击者开始向下游迁移，将目光投向身份验证与账号恢复环节。Veriff 2026 年报告指出，4.18% 的验证尝试为欺诈行为，数字呈现媒体被 AI 生成或篡改的可能性比以往高出 300%，冒名顶替已占其观察到的全部欺诈攻击的 85% 以上。
针对酒店行业的“照片 ZIP”攻击活动投放 Node.js 植入体以实现持久化访问
Microsoft 威胁情报中心发现一起针对欧洲和亚洲酒店行业组织的多阶段入侵活动。该活动使用以照片为主题的 ZIP 压缩包和伪装图像快捷方式文件，来投递一个持久化的 Node.js 植入体并规避检测。
奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险
2026年1月15日，奇安信代码安全实验室奇车安全团队发布《智能网联汽车云平台漏洞分析报告》（以下简称：《报告…
Gartner发布2026年十大战略技术趋势：AI安全平台使用率将达50%以上
10月21日消息，Gartner今日发布企业机构需在2026年重点关注的十大战略技术趋势，其中有五项趋势与安全…
研究人员在数十个 Docker Hub 镜像中发现 XZ Utils 后门，加剧供应链风险
事件发现一年多后，新的研究发现 Docker Hub 上的 Docker 镜像包含臭名昭著的 XZ Utils…