数世咨询

网安圆桌派|山石芯声系列 第三期 匠心铸芯·安全落地 山石网科ASIC芯片的硬核极致打磨之路

Debian 是全球最具影响力的开源 Linux 发行版项目之一，一口气更新106个软件包。

光给SOC加AI，已经不够了？

一款同时上架多个扩展商店的恶意 Twitch 浏览器扩展，将近 3.1 万名用户的 OAuth 令牌泄露给了由一家俄罗斯商业机器人服务运营的代理服务器。

保障企业AI「原生安全」，让数据可管可控

提示词注入和供应链漏洞仍是大语言模型面临的主要安全风险，而随着智能体工具（Agentic Tools）快速普及，业界对于 AI Agent 安全风险的担忧也在持续升温。

自动化 Web 漏洞扫描持续发现应用层安全风险，已成为企业漏洞管理、安全评估和安全运营的重要基础手段。

微软一次性修补 974 个漏洞，刷新单月纪录，含 2 个已被实战利用的零日 和 20 个可

安全研究员称，这一事件展示了前沿AI代理如何大幅压缩攻击时间线，并协调一次大规模入侵行动。一名攻击者借助AI代理（agent），在不到10小时内便攻破了一家企业内网——相比之下，同等规模攻击通常需要约两周时间。

零信任体系正在为 AI Agent 时代失灵。80% 的 Agent 不在企业合规清单；五步合规操作可串成数据外泄路径；Agent-to-Agent 通信至今没有厂商能破解。零信任没被杀死，只是被戳破了一个"舒服的谎言"。

当你打开一个新网页时，网页会要求你证明自己不是机器人。在你阅读说明的过程中，它悄悄地将一条命令复制到你的剪贴板，然后引导你打开终端并粘贴。

数据安全本就充满挑战，而如今，首席信息安全官 (CISO) 和安全负责人又面临着新的考验。

截至2025年底，我国机动车保有量达4.69亿辆，其中汽车3.66亿辆，汽车的网络安全必须关注。

一个臭名昭著的点击欺诈僵尸网络背后的威胁行为者，已经将目标转向汽车信息娱乐模块，并开始滥用设备原本用于正常软件更新的合法功能传播恶意软件。

山石芯声系列第二期

Check Point Research：微软 Defender 自带驱动可被滥用于执行内核级任意文件和注册表操作

默认情况下，不应信任任何 AI 输入

网安圆桌派|山石芯声系列第二期“三十年跃迁” 网安产业的“芯”使命与山石担当

报告发布 |《全球数据泄露态势月度报告》（2026年7月）| 附下载地址

第三届“长城杯”网数智安全大赛（作品赛）决赛在哈尔滨工业大学圆满举办。