Palo Alto Networks收购Console以扩展Cortex智能体安全能力
Palo Alto Networks宣布已收购AI自动化初创企业Console，以扩展其Cortex安全平台内AI智能体的能力。交易的财务条款未披露。该公司表示，计划将Console的技术整合至Cortex，以帮助安全团队调查活动、优先处理工作并在整个环境中采取行动。
网络安全情报
找到 10 篇结果非联邦机构团队需承担的 14 天联邦补丁周期的代价
(MLflow, CVE-2026-64849, 2026 8月) 作者：ActiveState 工程经理兼软件工程师 Pablo Bleck。MLflow 的 Webhook API 默认开放，该平台月下载量超 30 百万次，CISA 列入清单后，该未授权端点成为 14 天的…
恶意.git配置可让Claude、Codex、Cursor等AI代理运行攻击者代码
8个Git配置漏洞可让接收的仓库通过7款AI编码代理运行命令；发布时仍有4个未修复
恶意Apache模块劫持巴西政府网站流量以推送博彩页面
「赌博哥布林」（Gambling Goblin）在巴西公共部门服务器上安装恶意Apache模块，将访问者反向代理至博彩页面。
技术尽职调查：为何85%的科技交易因未做此项而失败，以及真正的评估究竟是什么样的
你即将做出一项投资：投资初创企业、收购SaaS公司、为医疗科技平台注资，或是引入一家将运营你业务核心环节的技术供应商。财务报表看起来毫无问题，项目推介……
朝鲜工人诈骗活动的持续蔓延
臭名昭著的朝鲜IT工人诈骗活动正持续扩展至美国境外，并渗透到IT以外的领域；这项复杂且规模庞大的行动每年为这个无赖国家带来高达800百万美元的收益，令人担忧。
Meta广告推送可获取设备近乎完全控制权的StreamRat安卓木马
StreamRat通过虚假流媒体广告触达讲西班牙语的安卓用户，在侧载安装并获取权限后可实现设备接管。
黑客滥用Faronics Deploy管理工具安装ScreenConnect
钓鱼攻击者正滥用合法的Faronics Deploy终端管理平台，以获取受害计算机的远程管理权限并安装ScreenConnect远程支持软件
工具只是第一步：MCP迈向智能体互操作性
MCP会成为下一代操作系统吗？当模型上下文协议（MCP）推出时，其价值主张十分明确：为大语言模型提供调用外部功能的标准方式。但如果查看2026路线图及已稳定的工作……
Nisos针对朝鲜（DPRK）的调查登上NBC新闻
Nisos针对朝鲜（DPRK）的调查登上NBC新闻博客 Nisos因针对朝鲜的就业欺诈调查登上NBC新闻 NBC新闻报道了我们针对美国企业的大规模渗透调查。以下是该调查揭示的身份验证的未来趋势。