Palo Alto Networks 收購 Console：自然語言驅動資安代理，邁向軟件即代理
Palo Alto Networks 收購 Console：自然語言驅動資安代理，邁向軟件即代理 2026 年 9 月 1 日，網絡安全巨頭 Palo Alto Networks（NASDAQ: PANW）正式宣布收購 AI 原生平台 Console，目標是把「代理式」（agentic）能力更深地植入其 Cortex...
公司批准咗 Copilot，唔等於風險已經關閘。
8月31日資安分析指出，「影子 AI」已由員工私用 ChatGPT，進化成潛藏喺已核准工具入面。Claude Code、OpenAI Codex、GitHub Copilot 等正變成可擴展智能體執行環境：Skills、插件、Hooks、倉庫說明同 MCP 伺服器，可以決定智能體讀咩、跑咩指令、數據送去邊。IT 資產清...
假 Cloudflare 驗證頁要你貼指令？Microsoft 揭 TerminalFix 攻擊
Microsoft 威脅情報披露一場名為 TerminalFix 嘅行動，屬於 ClickFix 變種。攻擊者入侵網站後，彈出幾可亂真嘅 Cloudflare Turnstile 驗證畫面，叫用戶「證明你係人類」。一撳核對，惡意 PowerShell 指令就複製到剪貼簿，再引導受害者打開 Windows Termina...
OpenAI、Anthropic、Google、Microsoft、Amazon 聯同超過 100 間公司發公開信，警告未來數月 AI 驅動網絡攻擊會大幅擴散。
聯署包括 CrowdStrike、Visa、Mastercard、IBM、Oracle、Cloudflare 等。信中指模型能力快速提升，令複雜攻擊更平、更快，醫院、水務同關鍵基建將首當其衝。建議政府加快可信模型存取計劃，前線 AI 公司要喺重大事故時向防守方提供最強模型，企業則要即時修補高風險弱點，並提高 AI 生成...
企業開始養 AI agent，Microsoft 八月資安更新就針對「代理失控」。
Microsoft Security 週四發表 2026 年 8 月產品更新，核心圍繞 AI agent 可視性、管理同治理。Microsoft Security Exposure Management 新增 Secure Now 指引，聚焦 agentic containment：喺代理未獲用戶批准前限制其行動、收窄...
OpenAI、Anthropic、Google、Microsoft 齊聲預告：AI 網絡攻擊浪潮只剩數個月窗口。
超過 100 間機構週四發表公開信，簽署方包括 OpenAI、Anthropic、Google、Microsoft、Amazon、CrowdStrike、Visa、Mastercard 等。信中指，隨住全球模型能力上升，未來數月 AI 驅動網絡攻擊會明顯更普及，醫院、水處理廠同互聯網基礎設施最受威脅；防守方而家只剩有限...
FBI 查封中國相關黑客平台：NASA、聯儲局、參議院都中招。
美國司法部同 FBI 8 月 26 日宣布，已查封兩個據稱由南京新九維網絡科技營運的平台域名：漏洞掃描工具 QScan，以及隱藏流量的 QTRouter，包括 qtproxy.xyz、qt-proxy.org 同 qt-team.com，授權後即時失效。 檢方指組織 QTFY 自 2018 年起利用被入侵物聯網設備組成...
【嚴重資安漏洞】研究發現超過 9,000 個洩露 AWS 金鑰仍然有效！包括數百個擁有完整管理員權限
資安公司 Truffle Security 最新調查發現，過去幾年公開洩露嘅 AWS 存取金鑰中，仍有超過 9,300 個可以成功認證，當中包括 768 個與企業相關、擁有完整管理員權限（AdministratorAccess 或 root）嘅金鑰。 研究團隊掃描了超過 43 萬個公開發現（包括 Git 歷史、Hugg...