#漏洞管理
共 7 篇相关文章
·4 分钟
开源AI模型正在放大补丁缺口风险
开源权重AI模型可离线运行、不留云端日志，正被讨论为可能压缩漏洞披露到补丁发布之间的“补丁缺口”，降低AI辅助漏洞利用门槛。本文分析其对防御方补丁速度与检测思路的影响。
阅读全文 →
·6 分钟
漏洞更多≠入侵更多：拆解“漏洞末日论”的认知误区
安全研究者为“漏洞末日”下定义：漏洞数量增加不等于入侵增加，只有漏洞、利用和事件损失三者同步跃升才构成真正威胁。文章拆解这一概念的认知误区，并提供更务实的风险评估思路。
阅读全文 →
·7 分钟
补丁追不上漏洞？Cisco高管谈AI时代安全防御
Cisco产品管理副总裁Anton Chuvakin解析AI时代漏洞利用加速下传统补丁周期为何失效，提出补丁音障、日志留存一年法则、CVE工作单元危机及agent治理等核心观点，并给出30天安全行动建议。
阅读全文 →
·7 分钟
GTIG数据揭示：AI时代漏洞披露翻倍
GTIG首份AI时代漏洞数据集显示：披露量翻倍至月均10,740个，但仅0.23%被实际利用；AI发现漏洞50%导致RCE，高风险利用翻倍，威胁情报驱动分类处置成为唯一可扩展策略。
阅读全文 →
·5 分钟
英国政府用前沿AI排查漏洞：修复周期从50天压缩至8天
英国政府部署前沿AI挖掘公共部门系统漏洞，两个试点发现超千个漏洞，中央监控服务将修复时间从50天压缩至8天。本文解析案例研究中的407项发现、分诊瓶颈与可复制的安全项目模板。
阅读全文 →
·7 分钟
CISA新增五大老旧漏洞，三天补丁期限倒逼资产盘点
CISA在10月8日将五个老旧漏洞加入已知被利用漏洞目录，统一给出三天补丁期限。这些漏洞覆盖BIND、ProFTPD、Apache Struts、ONLYOFFICE和Strapi，修复补丁多数已存在多年。本文分析联合公告AA26-281A背后的规模化扫描活动，并给出资产盘点、升级与日志排查的实操路径。
阅读全文 →
