SailPoint 指出非人類身分在企業內部的比例已達 45 比 1，衍生出影子智能體等資訊安全風險。公司提倡採用零常設權限架構與微秒級緊急熔斷機制，配合收購 Entro Security 擴展憑證盤點能力。管理層同時交代亞太區業務發展，目標將區域收入佔比提升至 15%，並透過託管服務供應商支援中小企業。
繼續閱讀SailPoint倡零常設權限 防範機器身分擴張
Category: 網絡安全
Fortinet收購Virtue AI 強化代理式人工智能防護機制
Fortinet 宣布收購 Virtue AI，以強化代理式人工智能的運行時防護與自動化驗證能力。透過整合 Guardian Agent 功能，系統支援涵蓋逾 1,000 個風險類別的紅隊演練，並能實時攔截影子 AI 應用程式與惡意代碼，協助企業在模型部署生命週期中落實安全合規要求。
繼續閱讀卡巴斯基推AI Protect方案 應對LLM與供應鏈風險
卡巴斯基於發布 Kaspersky AI Protect 解決方案，針對大語言模型（LLM）與智能體（Agent）帶來的安全挑戰提供全生命週期防護。
繼續閱讀IBM與紅帽向大學及非政府組織 免費提供Lightwell保安服務
IBM 與紅帽宣布向逾 185 所研究型大學及 100 家非政府組織與智庫，免費提供 AI 驅動開源保安計劃 Lightwell。該計劃結合自動化修補技術與工程設計，為機構提供經驗證的開源依賴項庫與修補方案。服務可在機構現有環境中運行，無需存取專屬原始碼或數據，協助相關機構應對開源軟件漏洞並維持系統穩定。
繼續閱讀HKCERT籲防範Orova勒索軟件 全球24間機構遇襲包括5間港企
香港網絡安全事故協調中心發出警告，新興勒索軟件組織 Orova 已入侵全球 24 間機構，當中涵蓋 5 間香港企業，涉及零售與資產管理等行業。黑客利用雙重勒索模式竊取並鎖定敏感資料。當局呼籲企業盡快檢查系統安全，落實零信任架構及多重身份認證，並切勿向黑客支付贖金。
繼續閱讀廣州直擊：AI武器自動化31秒攻克目標 卡巴揭示VoidLink勒索軟件危機
卡巴斯基揭示黑客已能利用人工智能在 31 秒內發動全自動攻擊，並透過超過 1.5 萬個惡意代理軟件引發供應鏈危機。專家強調防禦方需以大語言模型解決警報疲勞並預判攻擊路徑，同時企業必須落實安全左移策略及嚴格的問責制管治框架，確保人類在安全決策中的主導地位。
繼續閱讀廣州直擊：卡巴斯基企業業務增長21% 推AI Protect應對影子IT威脅
卡巴斯基企業業務錄得 21% 強勁增長，帶動總收入達 8.36 億美元。面對黑客戰術轉向精準打擊及防毒軟件武器化，集團將推出 Kaspersky AI Protect 雙向應對新興威脅，並針對大中華區推出人工智能防火牆，協助企業滿足合規要求以拓展海外市場。
繼續閱讀Intel與Fortinet合作 共同開發SP6安全處理器強化供應鏈韌性
英特爾（Intel）與 Fortinet 宣布達成戰略合作，共同開發 Fortinet Security Processor 6 安全處理器。是次合作擴展兩家公司長期以來的夥伴關係，結合 Fortinet 專有且為特定用途而設的安全處理器專業技術，以及英特爾先進的設計、封裝及製造能力，以加快並強化新一代安全處理器的開發工作。
繼續閱讀