Crypto

Kyber勒索软件引入后量子密码，安全机构称更偏向心理施压

Rapid7在分析Kyber勒索软件Windows变种后发现，该样本使用后量子密码标准算法ML-KEM1024保护加密密钥，但并未直接用于文件加密，文件本体仍采用AES-256。安全业内普遍认为，此举更多是为在谈判中强化威慑、制造“几乎无法破解”的印象，对攻击者的实际收益提升有限，部分变种甚至存在技术宣称与实际不符的情况。

AI & Enterprise

Naru Security与Viaweb联合开发面向中小企业的ZeroTrust Hosting

Naru Security与Viaweb宣布签署合作备忘录，将共同开发面向中小企业及中坚企业的ZeroTrust Hosting。该模式把威胁检测与分析能力下沉至托管基础设施层，结合ZeroTiCA并利用托管环境中的网络数据，帮助企业尽早发现异常迹象，并由安全专家研判是否发生实际入侵。