Canvas平台网络攻击事件复盘：第三方供应链安全与危机沟通成焦点
Canvas遭ShinyHunters攻击，致2.75亿用户数据泄露，本文从多维度总结第三方供应链安全教训和危机沟通的重要性。
安全419
BCS 2026 | 齐向东：AI时代，攻防失衡引爆安全千亿级增量市场
AI时代正催生三类安全需求的集中爆发，这是政企机构必须抓住的战略窗口期。
ISC.AI 2026定档6月24日：聚焦AI应用、AI安全与AI人才
大会早鸟票与招商通道已同步开启。
安全419｜一周国际网安资讯：供应链攻击肆虐 AI驱动漏洞成常态
Red Hat npm生态遭Miasma攻击；CISA发布AI系统SBOM指南；荷兰捣毁1700万设备僵尸网络。
数据安全态势管理工具选购指南：国内外主流DSPM产品盘点
DSPM工具帮助企业发现并分类云与本地全部数据，降低数据泄露风险。
Verizon发布新报告 漏洞依然是网络攻击者入侵企业的头号途径
Verizon DBIR显示，漏洞利用占入侵起因31%，凭证滥用仅13%。高危漏洞修补率降至26%，中位修补时间升至43天。
安全419｜一周国际网安资讯：漏洞利用首超凭证窃取 供应链攻击肆虐
Verizon报告揭示漏洞利用成首要入侵途径，GitHub遭供应链攻击致3800仓库泄露。
PANDA 2026 官宣定档深圳：全球硬件安全年度盛会重磅回归
历经一年筹备，第九届PANDA大会将于2026年7月13—14日在深圳举办。
2026第十一届安全创客汇“创业精英”赛道10强名单出炉！
最终亿格云、远鉴、鸬鹚科技、御数坊、犬安科技、昂楷科技、缔零科技、霍因科技、极智信、风语智能10家优质网安企业成功突围。
AI编码加剧密钥泛滥危机 首席安全官亟需治理破局
企业应将密钥泛滥视作治理难题：明确权责归属、推行短期有效凭证、在软件开发生命周期全域落地安全管控。
AI安全正重蹈端点安全覆辙：态势优先忽视行为检测
AI安全目前过度依赖静态配置与清单检查，如同早期杀毒软件时代。行业亟需转向行为监测，避免重演终端安全的盲点与被动。
安全419｜一周国际网安资讯：APT与0Day齐袭 AI代理漏洞显现
Exchange零日、NGINX十八年漏洞遭利用，OpenClaw漏洞链威胁AI安全。
悬镜安全：穿越周期 在 AI 浪潮中定义数字供应链安全新范式
创业11年首次盈利，悬镜安全正在走出网络安全创业的“独立行情”。
安全419｜一周国际网安资讯：AI工具滥用 供应链攻击激增
OpenAI推Daybreak防御AI，攻击者滥用Vercel造钓鱼站；RubyGems等开源生态遭大规模入侵。
GDPR十年回首：成就与挑战并存 AI时代亟待进化
GDPR生效十周年，树立了隐私保护文化，但面临执行不均、国际传输困局及AI带来的新挑战，亟需进化。
安全419 | 4月安全厂商动态：AI智能体安全密集落地
悬镜安全、易安联、魔方安全等集中推出AI智能体安全方案，产业加速布局下一代安全。
安全419｜一周国际网安资讯：AI代理成新攻击面 MOVEit漏洞警报再响
虚假IT员工渗透风险加剧，AI代理安全指南发布；MOVEit、cPanel高危漏洞遭大规模利用，Linux提权漏洞危及无数系统。
仅34%网络安全专业人员愿留任 CISO面临留住人才压力
调查显示，职业发展、工作灵活性和安全支持成为留任关键，薪资不再是首要因素。
第三届“长城杯”网数智安全大赛（防护赛）总决赛在福州顺利闭幕
广聚全国高校青年英才，不拘一格降人才。
安全419｜一周国际网安资讯：APT攻击持续升级 AI安全风险凸显
APT组织持续瞄准美国OT系统，Harvester新增Linux恶意软件，AI辅助攻击与防御并行，axios等供应链攻击波及广泛。
安全419（www.anquan419.com）长期专注于观察网络安全行业内企业、产品、技术、人才的发展变化，坚持中立视角、客观报道，助力中国网络安全产业发展！
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)