数世咨询

近日，PHP曝出两项严重远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），CVSS评分均达到9.2分。

精心设计的欺骗性提示词会将 AI 智能体引向诱饵和死胡同。测试显示，这种技术可将攻击成功率最高降低 91%，并将成功攻击的成本提高至原来的 23 倍。

Coremail CACTER邮件安全人工智能实验室定期发布报告：助你看清威胁趋势，掌握防护策略。点击查看详情→

CyberSN 发布的《网络安全职位报告》揭示了美国网络安全就业市场的现状：整体招聘需求下滑，但部分 AI 相关岗位正在快速增长。

第十四届 KCon 大会将于 2026 年 11 月 1 日在北京中关村举行，以「弈智」为主题，14+ 前沿议题聚...

Opaque Systems 开发了一项技术，能够让 AI 系统使用敏感数据，同时借助底层硬件保护这些数据的安全。Anthropic 已收购 Opaque Systems。该公司开发的技术能够让 AI 系统在使用敏感数据的同时，通过底层硬件对数据进行保护。

IOC是线索，不是答案

PHP官方紧急发布了针对两个超高危远程代码执行漏洞的补丁。这两个漏洞（CVE-2026-109618与CVE-2026-109619）被安全社区统称为PHP2Shell，瞬间引发了全球网站运营者的紧急响应。

扫码预约 · 锁定直播 关注网络谣言治理，了解技术与法律实践

防御人员新增 15 项检测策略，其中企业环境 6 项、工业控制系统（ICS）环境 9 项，并由 38 项分析规则提供支持。

企业需要摆脱依赖供应商赋予的理论评分，转而依据与自身环境相关的真实漏洞利用数据开展风险评估。

明天，2026 TechWorld智慧安全大会见！

《全球数据泄露态势月度报告》（2026年9月）| 附下载地址

企业需要摆脱依赖供应商赋予的理论评分，转而依据与自身环境相关的真实漏洞利用数据开展风险评估。

医院开展数据治理工作，往往要从晦涩的数据库表名、字段编码入手。一串串字符背后，承载着患者身份标识、诊疗记录、业务运行参数等关键信息。

研究人员成功诱使六种广泛使用的 AI 智能体框架执行攻击者编写的工具调用，所采用的方法十分简单：要求底层模型重复输出相关调用内容。

见证中国ASIC芯片防火墙发展的新征程

▍以下正文内容基于英文原文编译，可能存在语义偏差，请以原文为准。

AWS 发布了 Strands Box，这是一款面向 AI Agent 的开源沙箱工具，将操作系统级隔离与策略规则结合起来。在允许 Agent 执行下一步操作之前，系统可以结合它此前已经执行过的行为进行判断。