威胁简报
2026上半年恶意软件与漏洞趋势：合法工具滥用与AI辅助攻击成为显著特征
Recorded Future旗下Insikt Group发布《H1 2026 Malware and Vulnerability Trends》报告显示，2026年上半年被积极利用的漏洞数量达215个，同比增长34%；攻击者更偏好滥用合法工具与可信服务，AI在恶意活动中主要起辅助作用。本文基于该报告分析对企业安全的影响。
编辑档案
Stefan Wagner
Senior Editor, Infrastructure Security
Stefan Wagner 报道云环境、数据中心及关键工业基础设施的安全状况。他研究支撑全球经济的数字资产中的漏洞。
stefan.wagner@securitypost.org署名文章
政策与合规
数据合规监控市场年增28.6%：企业安全与监管科技融合加速
最新市场报告显示，全球数据合规监控市场预计将从2025年的2.156亿美元增长至2035年的26.672亿美元，年复合增长率达28.6%。本文基于该报告，从企业安全与合规治理视角分析市场快速增长背后的驱动因素、企业面临的现实风险，并提出应对建议。
企业安全
Chrome扩展后门：“生产力工具”如何成为企业攻击向量
2024年12月，多款热门Chrome扩展被恶意收购并推送恶意更新，成为窃取企业凭证与敏感数据的后门。本文剖析攻击模式、典型受害案例，并为企业提供浏览器供应链安全防御策略。
政策与合规
数据隐私合规：企业数据安全战略的关键支柱与落地指南
深入剖析数据隐私合规的定义、核心原则、全球法规与最佳实践，帮助企业将隐私要求嵌入数据栈，降低风险并建立信任。
威胁简报
新勒索软件Vect曝光：跨平台攻击与RaaS模式对企业构成多重威胁
CYFIRMA最新威胁情报显示，新型勒索软件Vect正以RaaS模式快速扩散，同时针对Windows与Linux/ESXi平台，采用 ChaCha20 加密、数据窃取与泄露站点施压等多重手段。制造业、教育、医疗、能源等行业已成重点目标，企业需重新评估勒索软件防御策略。
基础设施安全
美国国会审议数据中心关键基础设施地位：企业安全与监管趋势观察
美国众议院听证会讨论是否将数据中心指定为独立关键基础设施部门，引发对数据中心安全监管、企业风险与产业趋势的关注。本文基于CyberScoop报道，分析事件背景、行业观点及对企业的启示。
基础设施安全
关键基础设施组织韧性优先级差异显著：补丁管理暴露行业鸿沟
Onyxia Cyber 最新报告揭示：仅31.3%的关键基础设施组织在三天内修补关键漏洞，远低于其他行业近两倍的水平。报告指出不同行业对风险的容忍度存在根本差异，安全领导者缺乏可靠的行业基准。
政策与合规
2026年网络安全与隐私执法趋势：企业合规面临全新挑战
2025年美国联邦与州层面密集出台网络安全与隐私法规，2026年执法力度将显著升级。企业需关注CMMC、DOJ数据安全计划、CPPA新规等关键变化，重构合规体系。
威胁简报
伊朗追踪美军手机、CrashStealer macOS恶意软件、CVD蓝图：本周网络安全要闻对企业安全的启示
本周多起安全事件凸显地缘政治风险、新型macOS窃密恶意软件、AI集成漏洞及供应链攻击对企业安全的威胁。CISA发布漏洞披露指南。
企业安全
中东网络安全人才缺口达30万，安全负责人呼吁转向预防优先策略
中东地区网络安全人才缺口达30万，AI加剧攻击面扩大，安全领袖建议通过零信任和默认拒绝架构缓解人力压力。
威胁简报
Klue供应链泄露事件：OAuth令牌失窃，近200家企业Salesforce数据遭泄露
2026年6月，SaaS供应商Klue的集成基础设施遭利用，导致OAuth令牌窃取及下游近200家客户的数据泄露，包括Huntress、Recorded Future等安全厂商。分析攻击手法、企业影响和防御建议。
威胁简报
EchoLeak漏洞：零点击提示注入导致Microsoft 365 Copilot数据静默泄露
微软365 Copilot的CVE-2025-32711漏洞（EchoLeak）允许攻击者通过隐藏提示的邮件实现零点击数据窃取。本文深入分析该漏洞的攻击链、企业影响及缓解措施。
企业安全
CrowdStrike推出AI Agent持续身份安全方案，重新定义零信任边界
CrowdStrike在Identiverse 2026上发布Continuous Identity for AI Agents，通过7.4亿美元收购SGNL实现动态授权，以零持久权限原则应对AI Agent身份安全挑战，标志着企业安全从端点防护向机器身份控制的战略延伸。
政策与合规
企业如何通过自动化与AI重塑GRC以应对复杂风险环境
面对日益复杂的风险环境，企业正在通过自动化与人工智能重塑治理、风险与合规（GRC）职能，从点状合规检查转向持续监控，以提升安全韧性并支撑业务增长。
企业安全
工业企业加速采用OT微分段：关键基础设施防护进入“限制横向移动”阶段
Zero Networks在Business Wire发布的声明显示，工业企业对OT微分段的采用正在快速增长，反映出制造、能源、公用事业与交通行业正将“限制横向移动”纳入OT安全优先级。对企业而言，这不仅是技术采购趋势，更意味着IT/OT融合环境中的攻击面管理、业务连续性和合规证明正在同步升级。
威胁简报
2026年网络威胁格局的关键趋势：勒索软件、数据泄露与业务邮件欺诈仍是企业主要风险
基于 Munich Re 2026 年网络风险趋势报告，本文从企业安全视角分析勒索软件、数据泄露、业务邮件欺诈与分布式拒绝服务攻击为何仍是主要损失驱动因素，以及政府、制造业和科技行业为何面临更高暴露面。
威胁简报
FortiClient EMS 漏洞被利用：企业端点管理平台暴露出的横向风险
Fortinet 已在 4 月修补的 FortiClient EMS 高危漏洞再次被用于攻击，攻击者借助管理平台向受管终端投递信息窃取恶意软件。此事件表明，端点管理系统一旦失守，可能迅速演变为面向整个企业终端群的集中化入侵风险。