Meta正在进行后量子密码学（PQC）迁移，以应对量子计算带来的安全威胁。文章提出了PQC迁移级别，帮助组织管理复杂性。Meta的目标是确保有效性、及时性、性能和成本效益，并通过建立密码学清单、优先级划分和实施PQC组件，为行业提供实用指导，促进向后量子安全的过渡。

微软研究院的论文《Taming OpenClaw》分析了OpenClaw自主LLM代理的安全威胁，提出了五层生命周期安全框架，揭示了其高风险特性。论文指出，传统安全机制在处理LLM代理的指令与数据混合时存在局限，攻击者可通过间接提示注入和技能供应链攻击实现恶意操作。建议构建整体化安全架构，强化跨生命周期的威胁检测与防御，并关注安全测试基准和检测算法的开发。

RSigma是一种快速检测和分析审计日志的工具。在一次真实的供应链攻击调查中，RSigma通过22条规则评估了约30万个GitHub审计日志事件，结果未发现活跃攻击的证据。尽管Docker Hub的调查因数据限制未能得出明确结论，但此次事件揭示了审计日志的可观察性缺口，推动了后续的补救措施。

在研究下一代安全基础设施时，安全专家指出日志存储和搜索是主要挑战。Scanner通过专门设计的倒排索引，快速处理海量日志，显著提升查询速度，帮助企业有效应对安全威胁。许多知名公司已开始使用Scanner，展现其在安全操作中的潜力。

智能体人工智能正在深刻改变企业软件架构，重新定义应用程序边界。传统自动化工具面临挑战，智能体具备推理和协作能力，推动.NET框架演进。Microsoft通过模型上下文协议（MCP）和智能体型用户界面（Agentic UI）实现企业级智能体的高效集成与动态交互，但也带来了新的安全威胁，企业需建立动态治理机制以应对风险。

新的VS Code漏洞允许通过恶意的tasks.json文件在代码编辑器中静默执行，开发者只需打开受影响的文件夹。安全专家警告，这可能导致代码库中的持久性威胁，攻击者可利用AI工具泄露敏感信息。

协调者负责确保AI代理的有效运行，组织组件和信息交流。理解协调者有助于开发者更好地控制AI代理的效率，同时应对安全威胁，确保性能和成本符合预期。AI代理的协调与传统软件开发相结合，开发者需适应新领域，掌握工作流程和业务管理。

研究人员在GitHub上发布了7-Zip远程代码执行漏洞的概念验证，攻击风险可能迅速上升。用户应立即更新至7-Zip v25.00及以上版本以防范安全威胁。

QCon.ai纽约2025会议将于2025年12月16日至17日举行，重点讨论将AI原型转化为可靠的生产系统，包括AI在软件开发生命周期中的影响、构建可靠AI系统的架构与治理，以及企业AI的安全威胁与信任框架。

DNS检查在Grafana Cloud合成监控中帮助用户主动监控域名解析，确保域名正确解析到IP地址并测量解析速度。这有助于在应用程序故障前发现DNS问题，确保用户可靠访问服务。通过设置DNS检查，用户可以实时监控网络性能，检测安全威胁，并从全球多个位置验证DNS解析。

Cloudflare推出AI助手Cloudy，帮助安全专业人士快速分析安全威胁。新界面支持自然语言提问，提高根本原因分析效率。Cloudy与Cloudforce One平台整合，提供全球威胁数据，帮助用户识别和应对攻击，未来将扩展功能以增强用户体验。