TL;DRCredentials are the multiplier: OWASP’s Top 10 CI/CD Security Risks cover ten distinct trust failures, but exposed or overprivileged credentials (CICD-SEC-6) make nearly every other risk more dangerous once attacker…
每日运营技术安全资讯 —— 9月 2，2026。本简报呈现了四条从已报告的工业控制与运营技术安全相关事项中提炼的简明操作摘要。SonicWall 警示已被利用的 SMA1000 零日漏洞，SonicWall 已就两款 SMA1000 零日漏洞发出警告……
佛罗里达州墨尔本，9月2日 2026，CyberNewswire
臭名昭著的朝鲜IT工人诈骗活动正持续扩展至美国境外，并渗透到IT以外的领域；这项复杂且规模庞大的行动每年为这个无赖国家带来高达800百万美元的收益，令人担忧。
StreamRat通过虚假流媒体广告触达讲西班牙语的安卓用户，在侧载安装并获取权限后可实现设备接管。
企业AI的采用速度已超过治理能力，过度权限与AI特有的事件响应缺口正不断扩大风险。
作者：高级网络犯罪研究员阿德里安·奇克（Adrian Cheek）。8月22日，2026，《每日电讯报》（The Telegraph）报道，英国一家小型发电机在7月遭受与伊朗有关的黑客网络攻击后，被关闭了四天。英国政府证实……
经研究人员指导，Claude将一款预认证远程代码执行漏洞利用工具移植到WAGO 750-831 PLC中，在实机上执行ARM shellcode。
趋势1：智能体身份成为身份和访问管理（IAM）中的一等公民 AI智能体已在生产环境中运行。它们读取邮件、编写代码、查询数据库、在Slack上发布内容、提交工单，并在数十个企业系统中调用API。它们的身份……
如今的AI模型功能强大，但与周边系统完全隔离。语言模型虽能提供解决方案，却无法与数据库、工单系统，甚至是承载最相关工作内容的代码库交互。
测试系统在高负载和拒绝服务条件下的表现，是判断服务在需求激增或流量滥用时能否正常运行的最实用方法之一。对于英国中小企业而言，这不仅是安全问题
你销售完全合法的CBD产品，业务蒸蒸日上。大量满意的客户，财源滚滚；一切都如你所愿。直到你意识到无法拓展国际业务，因为没有支付处理商愿意……
美国战争部宣布已在GenAI.mil上发布Starshield AI的Grok政府版，扩展了军方的生成式AI平台
这很有意思：这些记录描述了总参谋部多个部门的兵力生成机制，包括GRU、作战总局及负责保密通信、密码学与信息安全的第8总局。[…] 相关报道还将一名2024…
Nisos针对朝鲜（DPRK）的调查登上NBC新闻博客 Nisos因针对朝鲜的就业欺诈调查登上NBC新闻 NBC新闻报道了我们针对美国企业的大规模渗透调查。以下是该调查揭示的身份验证的未来趋势。
TL;DR端点保护指的是杀毒软件或EDR：“端点保护”一词几乎总是指杀毒软件或EDR。杀毒软件最初基于特征码检测恶意软件；EDR则增加了持续的行为监控与响应功能。两者均旨在检测并阻止主机上的恶意活动……
特权访问管理（PAM）是一套用于控制、监控和审计用户（通常是开发人员、IT管理员和运维团队）访问组织最敏感系统及数据的策略、工作流程与工具。核心要点PAM是……的一个专门领域
Nimbus Manticore 利用被植入木马的编程挑战，在 Windows、Linux 和 macOS 系统中部署 NodeRabbit 和 PollCat 两款远程访问木马（RAT）
近 22、000 台暴露在互联网上的微软 Exchange 服务器尚未修补一个高危的身份绕过漏洞，攻击者可利用该漏洞劫持所有用户邮箱。
在微软的威胁通知中，ClickFix 占攻击总量的 47%；而 Bitdefender 高严重程度事件中，内置工具占比为 84%.