智库观点 前沿大模型将已知漏洞武器化周期压缩至“小时级” 前沿大模型正将已知漏洞的武器化周期压缩至“小时级”,中美网络对抗亦步入能力相近、长期博弈的新阶段。传统边界防御与月度补丁机制面临根本性失效,管理层必须以 AI 驱动的实时防御、关键基础设施韧性和全局安全治理重塑企业防线。
安全风险 AI 业务带来传统防火墙难以识别的新型逻辑漏洞 本月安全风险集中显现于三条主线:第三方供应链成为首要突防口,AI 业务带来传统防火墙难以识别的新型逻辑漏洞,社工与勒索攻击则进一步演变为数据泄露、天价赎金和实体业务停产。企业应优先强化供应链审查、AI 资产治理与业务连续性建设。
VF 漏洞通告 五项高危漏洞进入公开利用与紧急修复窗口 Gogs、Exchange Server、Squid、Joomla JCE 与 FreeBSD KTLS 暴露高危漏洞,部分 PoC 已公开或已出现在野利用。企业应立即核查受影响资产、补丁状态与外部暴露面。