企业安全
身份安全复杂化困局：企业如何从碎片化走向统一管控
企业身份安全因碎片化工具与特权泛滥而变得复杂，Palo Alto Networks报告指出98%的澳大利亚组织因工具分散导致事件响应延迟。
搜索
搜索 Security Post
企业安全
企业网络安全实施规划：从风险评估到零信任架构的完整指南
本文基于Appinventiv发布的《企业网络安全实施计划》，结合NIST、CISA等权威框架，深入分析企业构建网络安全体系的步骤、风险等级、防御策略及长期趋势。适合CISO、IT管理者参考。
威胁简报
被窃凭证已成勒索软件攻击的首要入口，企业身份安全亟待强化
根据Sophos最新报告，79%的勒索软件攻击始于被窃凭证和合法登录滥用。身份攻击已取代漏洞利用成为最常用初始入侵手段，企业需重新审视身份安全策略。
网络安全活动
伊朗利用商业数据追踪美军、新型macOS窃密软件、CVD蓝图发布——本周网络安全关键事件分析
本周安全事件涵盖伊朗利用广告元数据和蜂窝漫游协议追踪美军手机、新型CrashStealer macOS恶意软件伪装崩溃报告窃取信息，以及CISA等机构发布协调漏洞披露（CVD）蓝图。这些事件分别揭示了移动端地理追踪风险、macOS平台信息窃取新手法，以及企业漏洞披露标准化进展。
威胁简报
威胁格局演进：攻击者从破坏设备转向窃取数据，企业安全战略需重新定义
网络安全攻击焦点已从破坏设备转向窃取数据。本文分析攻击方式变化、企业面临的风险，并提出基于身份安全、零信任和数据保护的防御建议。
威胁简报
ShinyHunters 最新攻击揭示现代网络攻击本质：身份安全成为主战场
ShinyHunters 近期针对多家知名企业的攻击展示了攻击者无需恶意软件或零日漏洞，仅凭窃取的凭证、OAuth 令牌滥用和社交工程即可造成重大破坏。这标志着网络安全防御重心必须从边界防护转向身份安全。
企业安全
CrowdStrike推出AI Agent持续身份安全方案，重新定义零信任边界
CrowdStrike在Identiverse 2026上发布Continuous Identity for AI Agents，通过7.4亿美元收购SGNL实现动态授权，以零持久权限原则应对AI Agent身份安全挑战，标志着企业安全从端点防护向机器身份控制的战略延伸。
威胁简报
Anthropic AI 威胁映射、未修补 Comodo 漏洞与关键基础设施治理：企业需要关注什么
SecurityWeek 汇总的多项安全动态显示，AI 赋能攻击、未修补的端点漏洞、关键基础设施暴露面与政府网络安全领导层变化正在同时演进。对企业而言，这不仅是单点事件，更反映出身份、端点、供应链与基础设施韧性面临的系统性压力。
威胁简报
2026年网络威胁格局的关键趋势：勒索软件、数据泄露与业务邮件欺诈仍是企业主要风险
基于 Munich Re 2026 年网络风险趋势报告，本文从企业安全视角分析勒索软件、数据泄露、业务邮件欺诈与分布式拒绝服务攻击为何仍是主要损失驱动因素，以及政府、制造业和科技行业为何面临更高暴露面。
威胁简报
FortiClient EMS 漏洞被利用：企业端点管理平台暴露出的横向风险
Fortinet 已在 4 月修补的 FortiClient EMS 高危漏洞再次被用于攻击，攻击者借助管理平台向受管终端投递信息窃取恶意软件。此事件表明，端点管理系统一旦失守，可能迅速演变为面向整个企业终端群的集中化入侵风险。
网络安全活动
Threat Detection and Incident Response Summit Signals a Shift Toward AI-Enabled Security Operations
SecurityWeek 将其 Threat Detection & Incident Response Summit 的全部会话开放点播，议题集中在告警疲劳、AI 驱动检测、身份防护、云可见性与事件响应。对企业而言，这不仅是一次行业活动，更反映出安全运营正从“单点工具”转向“智能化、联动化、可验证的响应体系”。