世界人口正日益城市化。在过去的一个世纪里，数百万人从农村迁出，形成了庞大的“特大城市”——人口超过 1000 万的城市。

2025年1月1日，《网络数据安全管理条例》（以下简称《条例》）正式施行。《条例》是《网络安全法》、《数据安全法》和《个人信息保护法》下首个国务院正式发布的管理条例，属于效力仅次于法律的行政法规，其重要性不言而喻。

周二，Qualys威胁研究小组（TRU）透露，OpenSSH中存在两个漏洞，可能导致中间人（MitM）攻击或服务拒绝（DoS）攻击。

据SecurityScorecard 2月24日报道，一个由超过13万台被控设备组成的僵尸网络正在对Microsoft 365账户进行大规模密码喷射攻击，利用微软基础身份验证的非交互式登录功能，导致账户被接管、业务中断和横向移动。

全球网络和安全领域的领导者思科（NASDAQ: CSCO）近日在阿姆斯特丹举办的旗舰技术活动Cisco Live上，向超过17,000名IT专业人士展示了其最新技术、合作伙伴生态和技能培训项目。Cisco Live清晰描绘了企业如何在日益复杂的环境中简化IT解决方案，并为如何安全运用人工智能技术（AI）赋能业务提供了蓝图。

在数字化转型的浪潮中，人工智能技术正以前所未有的速度改变着各行各业的格局。IDC数据显示，中国将继续引领亚太地区人工智能市场发展，占亚太地区人工智能总支出的五成。预计到2027年，中国人工智能总投资规模将突破400亿美元，年复合增长率为25.6%。

名为darcula（达库拉）的新型网络钓鱼即服务（PhaaS）工具新版本，使诈骗者能够仅凭一个链接就构建出可伪装成任何其他网站的自定义钓鱼页面。

一位研究人员发现了一个流行的开发者库中的两个相关漏洞，该库用于连接应用程序和MongoDB，漏洞可能会让黑客潜入你的数据库。Mongoose是MongoDB的对象数据建模（ODM）库，它将MongoDB与Node.js运行环境连接起来，从而简化了应用程序与MongoDB数据库之间的交互。

微软宣布扩大其Copilot漏洞奖励计划，提高奖金额度，并将WhatsApp和Telegram工具纳入覆盖范围。此前，研究人员在8月发现了一系列漏洞，这些漏洞本可能让黑客“迷惑”Copilot，导致其泄露机密数据；而Tenable发现的另一个漏洞则可能让攻击者干扰Copilot Studio以访问数据。

近日，2024年中国威胁情报市场的规模与份额交出答卷。根据艾瑞咨询发布的《2024年中国威胁情报行业发展研究报告》，针对2024年威胁情报API、威胁情报门户账号订阅、威胁情报管理平台TIP为主的纯情报市场，及融入其他安全产品的威胁情报服务规模进行统计，2024年中国威胁情报市场规模达到16.1亿元，同比微跌0.9%。

在全球地缘政治波动与技术革命交织的当下，供应链已成为企业突破增长瓶颈、抢占国际市场的核心引擎。2025SIE全球供应链创新论坛将于2025年3月21日-23日在上海·宝武集团碳中和产业园盛大启幕，以“引领全球布局，驱动未来供应链创新”为主题，聚焦全球供应链布局、出海战略、人工智能、供应链创新等前沿议题，为全球企业提供破局未来的系统性解决方案。

AI技术的广泛落地，让许多遥不可及的“科幻”设定，都渗透进你我的生活，也让我们看到AI这一智能生产力，带来的诸多想象空间。

专注推动网络与安全融合的全球性综合网络安全解决方案供应商 Fortinet®（NASDAQ：FTNT）今日宣布，全新推出 G 系列下一代防火墙（NGFW）FortiGate 70G、FortiGate 50G 和 FortiGate 30G，旨在满足当今分布式企业不断演进的技术和业务需求。FortiGate G 系列搭载 Fortinet 专研 ASIC 芯片技术，并由 Fortinet 统一操作系统 FortiOS 提供强劲支撑，为用户提供行业领先的安全性和无 与伦比的性能。凭借与高级组网技术支持和 FortiGuard AI 驱动安全服务的深度融合，FortiGate G 系列助力用户打造面向未来的 IT 基础设施，大幅降低网络威胁入侵风险。同时，帮助用户大幅削减运营成本，减少对环境的消极影响。

据观察，RansomHub勒索软件即服务（RaaS）计划背后的威胁行为者，正在利用其已修补的Microsoft Active Directory和Netlogon协议中的安全漏洞，以提升权限并获得对受害网络域控制器的未授权访问，作为其妥协后的策略之一。

Zacks是一家知名的金融分析提供商，以其用于评估股票表现的Zacks Ranks平台而闻名。据帖子称，被盗信息包含源代码以及Zacks的数据库，“包含1500万行客户及客户的信息”。发帖者提供了客户数据样本作为证据，并称这些信息包括用户名、电子邮件、密码、地址、全名和电话号码。Jurak还表示，他们曾考虑公开发布源代码，但最终决定不这么做，而是允许拥有“高声誉”的可信用户通过直接联系他们来获取源代码。

公司近期接到了当地三甲医院的出口路由更换的项目，需求很简单，内网架构保持不动，只要对出口路由做割接替换即可，将原有的某W路由替换为某P路由。

底噪是指在没有有用信号存在时，通信系统或电子设备中所存在的噪声。它是一种固有噪声，是由多种物理现象和电子元件特性共同导致的。

F5（NASDAQ: FFIV）日前阐述了应用交付控制器（ADC）如何实现转型，以满足现代化与人工智能（AI）驱动的应用场景中的海量需求。F5通过平台化方式提供具有灵活性的产品形态、管理能力，以及涵盖应用安全和应用交付各环节的高级控制，引领行业发展并推动下一代ADC创新。

Nvidia 服务器工具中存在一个被评定为“严重”级别的漏洞，攻击者可能会利用该漏洞危及 AI 服务器。Wiz 的研究人员去年发现了这个漏洞，它可能使攻击者逃离容器，执行高级命令或查看主机上其他容器的数据。

Palo Alto Networks 已解决 PAN-OS 管理接口中的一个高危漏洞，该漏洞可能导致认证绕过。该漏洞（追踪编号为 CVE-2025-0108）的 CVSS-B 评分为 8.8，可使未通过认证的攻击者通过网络访问 PAN-OS 管理网页界面，绕过认证并调用特定的 PHP 脚本。