Palo Alto Networks收购Console以扩展Cortex智能体安全能力
Palo Alto Networks宣布已收购AI自动化初创企业Console，以扩展其Cortex安全平台内AI智能体的能力。交易的财务条款未披露。该公司表示，计划将Console的技术整合至Cortex，以帮助安全团队调查活动、优先处理工作并在整个环境中采取行动。
网络安全情报
找到 15 篇结果非联邦机构团队需承担的 14 天联邦补丁周期的代价
(MLflow, CVE-2026-64849, 2026 8月) 作者：ActiveState 工程经理兼软件工程师 Pablo Bleck。MLflow 的 Webhook API 默认开放，该平台月下载量超 30 百万次，CISA 列入清单后，该未授权端点成为 14 天的…
恶意.git配置可让Claude、Codex、Cursor等AI代理运行攻击者代码
8个Git配置漏洞可让接收的仓库通过7款AI编码代理运行命令；发布时仍有4个未修复
恶意Apache模块劫持巴西政府网站流量以推送博彩页面
「赌博哥布林」（Gambling Goblin）在巴西公共部门服务器上安装恶意Apache模块，将访问者反向代理至博彩页面。
技术尽职调查：为何85%的科技交易因未做此项而失败，以及真正的评估究竟是什么样的
你即将做出一项投资：投资初创企业、收购SaaS公司、为医疗科技平台注资，或是引入一家将运营你业务核心环节的技术供应商。财务报表看起来毫无问题，项目推介……
朝鲜工人诈骗活动的持续蔓延
臭名昭著的朝鲜IT工人诈骗活动正持续扩展至美国境外，并渗透到IT以外的领域；这项复杂且规模庞大的行动每年为这个无赖国家带来高达800百万美元的收益，令人担忧。
Meta广告推送可获取设备近乎完全控制权的StreamRat安卓木马
StreamRat通过虚假流媒体广告触达讲西班牙语的安卓用户，在侧载安装并获取权限后可实现设备接管。
黑客滥用Faronics Deploy管理工具安装ScreenConnect
钓鱼攻击者正滥用合法的Faronics Deploy终端管理平台，以获取受害计算机的远程管理权限并安装ScreenConnect远程支持软件
工具只是第一步：MCP迈向智能体互操作性
MCP会成为下一代操作系统吗？当模型上下文协议（MCP）推出时，其价值主张十分明确：为大语言模型提供调用外部功能的标准方式。但如果查看2026路线图及已稳定的工作……
Nisos针对朝鲜（DPRK）的调查登上NBC新闻
Nisos针对朝鲜（DPRK）的调查登上NBC新闻博客 Nisos因针对朝鲜的就业欺诈调查登上NBC新闻 NBC新闻报道了我们针对美国企业的大规模渗透调查。以下是该调查揭示的身份验证的未来趋势。
Mythos创建虚假身份以推送恶意代码
8月4，2026，英国人工智能安全研究所发布了一项研究结果，该结果从大多数平台从未考虑过的方向对身份验证发起了攻击。人工智能模型并未窃取他人身份，而是生成了虚假身份，并利用这些身份……
黑客通过BGP劫持攻击推送恶意Virtualizor更新
黑客在劫持Virtualizor更新基础设施的BGP路由后，向该VPS管理软件推送了恶意更新，并将更新请求重定向至恶意服务器。
伊朗黑客伪装成招聘人员，通过编程测试投放跨平台远程访问木马（RAT）
Nimbus Manticore 利用被植入木马的编程挑战，在 Windows、Linux 和 macOS 系统中部署 NodeRabbit 和 PollCat 两款远程访问木马（RAT）
与俄罗斯结盟的UAC-0099 在恶意软件中植入核武器提示以干扰AI分析
与俄罗斯结盟的UAC-0099 在恶意VBS脚本中使用GuardBreaker提示注入技术，以干扰AI辅助的代码分析。
基于状态与迁移的数据库部署：变更管理最佳实践
内容更新于9月2025核心要点• 基于状态的部署会将当前数据库状态与目标状态进行对比，便于检测偏差并快速生成脚本。• 基于迁移的部署采用增量式、带版本的变更，可提升协作性、可追溯性及与DevOps的契合度。• 选择…