#芯盾时代每日安全资讯# 20260717
1、白宫推出AI驱动漏洞清算中心,加速网络修复
白宫推出AI驱动的Gold Eagle计划,作为网络安全漏洞集中清算中心,协调联邦机构、关键基础设施和开源社区,利用AI加速漏洞排序与修复,从分散披露迈向协调式响应。
2、黑客借助 Gemini CLI 在六分钟内构建实时 C&C 僵尸网络
俄语攻击者利用Gemini CLI在6分钟内自动迁移C&C僵尸网络,AI完成89%工作。非专业人员以自然语言指挥AI编码、部署和调试,标志威胁格局重大转变。
3、 GPT-5.6 Sol Ultra 从安全补丁构建完整 Chrome 利用链
Sol Ultra成功从补丁构建完整Chrome利用链,证明漏洞利用开发可规模化。安全团队补丁窗口急剧缩小,需加快补丁速度,降低N日漏洞风险。
4、Firefox、Chrome、Adobe 和 VMware 发布更新,修复多个严重安全漏洞
Mozilla修复Firefox两个已公开利用代码的严重漏洞;Google修复Chrome 15个漏洞含两个严重漏洞;Adobe修复88个漏洞含多个严重漏洞;Broadcom修复VMware Avi认证绕过漏洞。建议组织及时安装更新。
5、美国及其盟国联合建议:加强网络设备安全防御俄罗斯APT组织
美及盟国警告:俄FSB关联APT组织利用配置不当路由器入侵全球关键基础设施,手段包括SNMP扫描、弱密码和已知漏洞。防御需强化路由器安全配置与监测。
发布于 北京
