| 移动网页

搜索关键词 风险等级

AI & Enterprise

美国CISA要求联邦机构最短3天内处置高风险漏洞 应对AI加速网络攻击

美国网络安全与基础设施安全局（CISA）发布新指引，要求联邦机构按风险等级设定漏洞处置时限，其中最高风险漏洞最短须在3天内完成修补或停用，并在必要时实施互联网隔离。新规将根据资产是否对外暴露、是否被列入已知被利用漏洞目录、能否被自动化利用以及是否可能导致资产控制权丧失等因素确定优先级。CISA表示，需在3天内处置的漏洞仅占约1%，目的是将有限资源优先投向真正高风险的漏洞。

AI & Enterprise

Rubrik推出Agent Cloud，为Anthropic Claude Code和Claude Cowork强化代理安全

数据安全公司Rubrik正式推出面向Anthropic Claude Code和Claude Cowork的安全平台Agent Cloud，聚焦AI代理治理、风险可视化、操作回滚及代码库保护。与此同时，Rubrik还宣布通过Project Hourglass与6家全球系统集成商达成合作。该公司援引一项调查称，多数安全负责人担心AI代理将在未来一年突破安全护栏，并加大恢复时间目标实现难度。