#漏洞管理
共 4 篇相关文章
·7 分钟
GTIG数据揭示：AI时代漏洞披露翻倍
GTIG首份AI时代漏洞数据集显示：披露量翻倍至月均10,740个，但仅0.23%被实际利用；AI发现漏洞50%导致RCE，高风险利用翻倍，威胁情报驱动分类处置成为唯一可扩展策略。
阅读全文 →
·5 分钟
英国政府用前沿AI排查漏洞：修复周期从50天压缩至8天
英国政府部署前沿AI挖掘公共部门系统漏洞，两个试点发现超千个漏洞，中央监控服务将修复时间从50天压缩至8天。本文解析案例研究中的407项发现、分诊瓶颈与可复制的安全项目模板。
阅读全文 →
·7 分钟
CISA新增五大老旧漏洞，三天补丁期限倒逼资产盘点
CISA在10月8日将五个老旧漏洞加入已知被利用漏洞目录，统一给出三天补丁期限。这些漏洞覆盖BIND、ProFTPD、Apache Struts、ONLYOFFICE和Strapi，修复补丁多数已存在多年。本文分析联合公告AA26-281A背后的规模化扫描活动，并给出资产盘点、升级与日志排查的实操路径。
阅读全文 →
·7 分钟
AI Agent动态工具调用如何绕过运行时上下文漏洞优先级
AI Agent具备动态工具调用和shell能力后，运行时上下文优先级（RCP）漏洞管理策略面临失效。本文分析六种绕过场景、三种风险机制及行为感知安全替代方案。
阅读全文 →