网络安全

漏洞、攻击、威胁、安全工具、云安全和身份安全。

41 文章

网络安全

NuGet 将 API 密钥有效期缩短至 30 天，以增强软件供应链安全

NuGet.org 将于 2026 年 8 月 17 日开始将新 API 密钥的有效期限制为 30 天，而所有在此日期之前创建的密钥将于 11 月 1 日失效。Microsoft 建议软件包发布者迁移到基于 OIDC 的 Trusted Publishing。

2026-08-03

网络安全

Microsoft 警告 CaptiveCrunch 活动通过酒店网络瞄准旅行者并窃取凭据

Microsoft 发现了由 Storm-2945（Midnight Blizzard 的一个子群组）实施的活动。该活动通过酒店网络和强制门户操纵流量，旨在传播恶意软件并窃取密码、Cookie 和 Microsoft 365 会话令牌。该活动还使用利用 Microsoft Entra ID 设备代码身份验证流程的钓鱼页面。

2026-07-31

网络安全

面向人工智能时代网络防御的安全工具开放式产业联盟

NVIDIA与来自云计算、网络安全和开源软件领域的合作伙伴宣布成立Open Secure AI Alliance，旨在开发和共享用于保护软件和智能代理的开放模型、工具和技术。NVIDIA将通过模型、数据和研究为该联盟作出贡献，并在GitHub上开源NOOA框架。

2026-07-27

网络安全

从签名推理到代理式智能：入侵检测系统的设计如何变化

本文分析 SnortML 在扩展 Snort 3、检测已知攻击的新变体方面的作用，并将其与代理式人工智能进行比较；后者能够加入时间上下文并开展多源调查。文章还讨论了当前方法的局限、拟议的集成架构以及安全部署要求。

2026-07-06

网络安全

谷歌：间接提示注入攻击已出现在网络上，但复杂程度有限

谷歌威胁情报团队对公共网络内容开展的调查显示，不同实体已开始尝试利用间接提示注入攻击人工智能系统；在2025年11月至2026年2月期间，恶意类别中的相关检测数量增加了32%。尽管已观察到的攻击复杂程度有限，谷歌预计，随着人工智能系统能力增强以及攻击实施成本下降，此类攻击的规模和复杂程度将不断增长。

2026-04-23

网络安全

Google 将 Rust 集成到 Pixel 10 调制解调器中，提升蜂窝连接基础的安全性

Google 宣布，Pixel 10 系列将成为首款在蜂窝调制解调器软件中集成内存安全 Rust 语言的 Pixel 设备，具体方式是用 Rust 编写的组件替换 DNS 解析器。该公司表示，此举可降低一整类内存安全漏洞风险，尽管该组件会使软件镜像增加约 371 KB。

2026-04-10

网络安全

Google 为 Windows 上的 Chrome 用户提供设备绑定会话凭据

Google 宣布开始面向 Windows 用户公开提供 Chrome 146 上的设备绑定会话凭据（Device Bound Session Credentials）技术，并计划在未来版本中将其扩展到 macOS。该技术将登录会话与保存在设备硬件中的加密密钥绑定，使被盗的 Cookie 无法使用。

2026-04-09

网络安全

Google如何持续应对Workspace中的间接提示注入攻击

Google阐述了其持续应对针对多数据源人工智能应用的间接提示注入攻击的方法，例如集成Gemini的Workspace。该方法依靠发现攻击、对攻击进行分类、生成合成数据，然后更新确定性防御、机器学习模型和LLM，并强化Gemini模型本身。

2026-04-02

网络安全

Google在2025年向漏洞研究人员支付超过1700万美元

Google宣布，其漏洞奖励计划在2025年向全球700多名安全研究人员支付了超过1700万美元，较上年增长超过40%。该计划推出了专门的人工智能方向，扩大了Chrome奖励范围，并为OSV-SCALIBR工具推出了新计划；此外还举办了多场安全研究活动，产生了数百份报告。

2026-03-31

网络安全

谷歌开始在 Android 17 中测试后量子密码学

谷歌计划将后量子密码学改进引入 Android 17，先从下一版测试版开始，随后面向公众推出生产版本。这些变化涵盖 Android Verified Boot、Remote Attestation、Android Keystore 以及 Google Play 应用签名，并支持 ML-DSA 算法和混合签名。

2026-03-25

网络安全

Chrome يطوّر بنية جديدة لشهادات HTTPS لمقاومة الحوسبة الكمية

أعلنت Google عن برنامج في Chrome لتطوير شهادات HTTPS مقاومة للحواسيب الكمية بالاعتماد على شهادات أشجار Merkle، مع خطة نشر تدريجية تبدأ بتجارب فعلية بالتعاون مع Cloudflare وتنتهي بإنشاء مخزن جذور مخصص.

2026-02-27

网络安全

Google 将 Android 防诈骗保护扩展至三星设备，并为 20 多个国家/地区增加消息支持

Google 宣布将面向诈骗电话的 Scam Detection 功能扩展至美国的 Samsung Galaxy S26 系列，同时通过在设备上处理的 Gemini 模型增强对诈骗消息的检测。此次更新包括支持 20 多个国家/地区和多种语言，同时继续在设备上处理通话，并且该功能默认未启用。

2026-02-25

网络安全

Google阻止发布175万个违规应用，并在2025年封禁超过8万个开发者账号

Google公布了2025年Google Play和Android安全体系的成果，表示阻止发布了超过175万个违规应用，并封禁了超过8万个恶意开发者账号。Google Play Protect还将针对恶意应用和诈骗的保护范围扩大到185个市场及超过28亿台Android设备。

2026-02-19

网络安全

如何将“休眠代理”隐藏在语言模型中，并在特定触发器出现时唤醒？

Hugging Face 上的一篇文章介绍了一项实验：一个团队将 Qwen3.6-27B 模型转换为能够自然行动的代理，并在检测到特定语义触发器时执行恶意任务。实验表明，隔离和行为控制能够降低风险，但不能替代代码审查和安全运行环境的构建。

2026-01-14

网络安全

HTTPS 证书行业将逐步取消 11 种安全性较低的域名控制权验证方式

Chrome 根计划和 CA/Browser 论坛通过了新要求，将逐步淘汰签发 HTTPS 证书时用于验证域名控制权的 11 种旧方法。该过程将分阶段进行，其完整安全价值预计到 2028 年 3 月显现，并推动网站所有者采用自动化且可通过加密验证的方法。

2025-12-10

网络安全

谷歌解释如何缩小 Android 图形处理单元的攻击面

谷歌与 Arm 合作提出了一种通过 SELinux 策略限制不必要的 IOCTL 命令，从而强化 Mali GPU 单元软件和固件的方法。指南包括创建渐进式策略、对命令进行分类，并在设备上强制执行之前进行测试。

2025-12-09

网络安全

Google 如何为 Chrome 的代理式浏览能力构建安全层

Google 介绍了一套多层安全架构，用于保护 Chrome 中 Gemini 的代理式能力，防范间接提示注入、数据泄露和执行非预期操作。该架构包括一个独立模型，用于审查操作是否符合用户目标；还包括用于限制代理可读取或修改资产的集合，以及用户确认机制和持续测试。

2025-12-08

网络安全

Android 扩大保护用户免受金融应用内通话诈骗的试验

Google 扩大了 Android 上的一项保护功能试验：当用户在屏幕共享并与未保存号码通话时打开金融应用，系统会发出警告，并允许用户一键结束通话和停止共享。该试验最初与金融机构及 Cash App、JPMorganChase 等应用在美国展开，同时在英国扩大范围，并开展其他试验。

2025-12-03