芯盾时代
26-07-17 09:39 微博认证:北京芯盾时代科技有限公司是零信任业务安全产品方案提供商

#芯盾时代每日安全资讯# 20260717

1、白宫推出AI驱动漏洞清算中心,加速网络修复

白宫推出AI驱动的Gold Eagle计划,作为网络安全漏洞集中清算中心,协调联邦机构、关键基础设施和开源社区,利用AI加速漏洞排序与修复,从分散披露迈向协调式响应。

2、黑客借助 Gemini CLI 在六分钟内构建实时 C&C 僵尸网络

俄语攻击者利用Gemini CLI在6分钟内自动迁移C&C僵尸网络,AI完成89%工作。非专业人员以自然语言指挥AI编码、部署和调试,标志威胁格局重大转变。

3、 GPT-5.6 Sol Ultra 从安全补丁构建完整 Chrome 利用链

Sol Ultra成功从补丁构建完整Chrome利用链,证明漏洞利用开发可规模化。安全团队补丁窗口急剧缩小,需加快补丁速度,降低N日漏洞风险。

4、Firefox、Chrome、Adobe 和 VMware 发布更新,修复多个严重安全漏洞

Mozilla修复Firefox两个已公开利用代码的严重漏洞;Google修复Chrome 15个漏洞含两个严重漏洞;Adobe修复88个漏洞含多个严重漏洞;Broadcom修复VMware Avi认证绕过漏洞。建议组织及时安装更新。

5、美国及其盟国联合建议:加强网络设备安全防御俄罗斯APT组织

美及盟国警告:俄FSB关联APT组织利用配置不当路由器入侵全球关键基础设施,手段包括SNMP扫描、弱密码和已知漏洞。防御需强化路由器安全配置与监测。

发布于 北京