TL;DRCredentials are the multiplier: OWASP’s Top 10 CI/CD Security Risks cover ten distinct trust failures, but exposed or overprivileged credentials (CICD-SEC-6) make nearly every other risk more dangerous once attacker…
每日运营技术安全资讯 —— 9月 2，2026。本简报呈现了四条从已报告的工业控制与运营技术安全相关事项中提炼的简明操作摘要。SonicWall 警示已被利用的 SMA1000 零日漏洞，SonicWall 已就两款 SMA1000 零日漏洞发出警告……
佛罗里达州墨尔本，9月2日 2026，CyberNewswire
臭名昭著的朝鲜IT工人诈骗活动正持续扩展至美国境外，并渗透到IT以外的领域；这项复杂且规模庞大的行动每年为这个无赖国家带来高达800百万美元的收益，令人担忧。
StreamRat通过虚假流媒体广告触达讲西班牙语的安卓用户，在侧载安装并获取权限后可实现设备接管。
企业AI的采用速度已超过治理能力，过度权限与AI特有的事件响应缺口正不断扩大风险。
作者：高级网络犯罪研究员阿德里安·奇克（Adrian Cheek）。8月22日，2026，《每日电讯报》（The Telegraph）报道，英国一家小型发电机在7月遭受与伊朗有关的黑客网络攻击后，被关闭了四天。英国政府证实……
经研究人员指导，Claude将一款预认证远程代码执行漏洞利用工具移植到WAGO 750-831 PLC中，在实机上执行ARM shellcode。
趋势1：智能体身份成为身份和访问管理（IAM）中的一等公民 AI智能体已在生产环境中运行。它们读取邮件、编写代码、查询数据库、在Slack上发布内容、提交工单，并在数十个企业系统中调用API。它们的身份……
如今的AI模型功能强大，但与周边系统完全隔离。语言模型虽能提供解决方案，却无法与数据库、工单系统，甚至是承载最相关工作内容的代码库交互。
测试系统在高负载和拒绝服务条件下的表现，是判断服务在需求激增或流量滥用时能否正常运行的最实用方法之一。对于英国中小企业而言，这不仅是安全问题
你销售完全合法的CBD产品，业务蒸蒸日上。大量满意的客户，财源滚滚；一切都如你所愿。直到你意识到无法拓展国际业务，因为没有支付处理商愿意……
美国战争部宣布已在GenAI.mil上发布Starshield AI的Grok政府版，扩展了军方的生成式AI平台
这很有意思：这些记录描述了总参谋部多个部门的兵力生成机制，包括GRU、作战总局及负责保密通信、密码学与信息安全的第8总局。[…] 相关报道还将一名2024…
Nisos针对朝鲜（DPRK）的调查登上NBC新闻博客 Nisos因针对朝鲜的就业欺诈调查登上NBC新闻 NBC新闻报道了我们针对美国企业的大规模渗透调查。以下是该调查揭示的身份验证的未来趋势。