AI & Enterprise

Sparrow举办Application Security Summit 2026 聚焦软件供应链安全与SBOM治理

应用安全企业Sparrow 27日在首尔举行Application Security Summit 2026，重点分享软件供应链攻击应对思路，并介绍基于软件物料清单（SBOM）的供应链威胁管理方法。会上，Sparrow围绕SBOM的准确性与可信度、生成验证和安全分发机制，以及将安全能力嵌入软件开发全生命周期、按风险确定漏洞处置优先级等议题进行了说明。

AI & Enterprise

CrowdStrike：88%漏洞案例在PoC公开后48小时内被用于真实攻击

CrowdStrike发布《2026威胁狩猎报告》称，AI已不再只是攻击工具，而是成为攻击者直接瞄准的目标，相关风险正扩展至AI基础设施、企业大语言模型访问权限、软件供应链和云资源。报告显示，漏洞从PoC公开到被用于真实攻击的时间明显缩短，2026年上半年有88%的案例时间间隔不足48小时。