全球首个公开测评：Kimi K3黑客技能仅达美国前沿模型六成，谁在裸泳？ Kimi...

之前有记录了从七月四日开始的一次网络攻击，当时采取了一些措施，后来也继续做了一些防护，现在来汇总一下。 如果没有 cloudflare 的话，那么就主要靠 fail2ban。 服务器上是 Fail2Ban 来实时跟踪 Nginx 的 log 文件。然后设置了下面几个 filter。 nginx-404scan：针对 404 错误的访问 nginx-webscan：针对漏洞扫描，配置文件扫描...

麻省理工学院的网络安全诊所自2019年成立以来，帮助地方政府和脆弱组织抵御网络威胁。学生们为客户提供免费的网络安全评估，并提出改进建议。课程强调人类因素在网络安全中的重要性，培养学生的实用技能和组织能力，以应对日益严重的网络攻击。

作者记录了phpBB论坛遭遇网络攻击后的处理措施，包括增加session表索引以提高查询速度、屏蔽频繁访问不存在URL的IP，以及使用fail2ban和Cloudflare的安全规则阻止自动化攻击。尽管流量尚未恢复正常，但情况已有所改善。

CWE（通用弱点枚举）为程序员提供安全编程指南，帮助开发团队在规划、编码、测试和代码审查阶段识别和修复潜在漏洞，降低网络攻击风险，并促进程序员与安全团队之间的沟通。

Anthropic因政府命令于6月12日关闭了其AI模型Fable 5和Mythos 5的外部访问，原因是担忧这些模型可能被用于网络攻击。尽管遵从命令，Anthropic对政府的安全担忧表示异议，此举引发了对美国在关键技术领域控制的讨论，特别是对外国研究人员的限制。

FBI在阿拉巴马州亨茨维尔建立了一个名为Kinetic Cyber Range的模拟网络攻击小镇，面积22,000平方英尺，设有便利店、加油站和医院等设施，供学生进行网络安全训练。所有系统与外界隔离，确保安全。

俄罗斯黑客组织Fancy Bear（APT28）正在改变网络攻击策略，转向劫持家用路由器和消费设备，构建难以追踪的网络。其攻击手法升级，使用短效工具和AI驱动程序，利用云服务进行隐蔽通信。建议用户更新路由器固件、修改默认凭证并实施多因素认证，以降低风险。

企业安全运营中心（SOC）面临大量IT安全警报，其中73%为误报，导致分析师疲劳。警报调优成为关键，但过度调优可能导致漏报。安全团队需平衡警报数量与风险管理，确保在减少疲劳的同时不降低可见性。Elastic Security提供自动化工具，帮助SOC团队提高警报精度，优化安全防护。

OpenResty Edge 集成 DDoS 防护能力，利用 XDP 和自研 eBPF 技术，提供四级联防机制，支持自动化攻防转换，确保在高流量攻击下的系统稳定性和可维护性。设计注重性能、兼容性与可观测性，构建自适应防护体系，以应对复杂网络攻击。

绿盟科技的报告分析了Anthropic的Claude Mythos模型，指出其在0day漏洞挖掘和网络攻击中的高效能，可能增加开源供应链的风险。报告建议企业应对AI驱动的网络威胁，构建智能防御体系，并加强安全运营和开发流程中的AI集成，以提升网络安全防御能力。

随着Anthropic Mythos等AI系统的出现，网络安全形势发生了重大变化。国家级攻击工具的普及使普通攻击者也能轻易利用漏洞。各国政府和企业需加快开发AI防御工具，以应对日益严重的网络攻击威胁。传统防御手段已无法满足需求，必须建立超越攻击者能力的网络系统。

苹果发布安全公告，建议用户更新至最新iOS版本，以防止针对iPhone和iPad的网络攻击。攻击者利用漏洞可能导致信息窃取，同时苹果为旧设备提供了安全更新，建议用户保持良好的安全习惯。

英国人工智能安全研究所（ASI）评估了Anthropic的新模型Claude Mythos Preview，发现其在网络安全能力上有显著提升，尤其在捕获旗帜（CTF）和多步骤网络攻击模拟中表现出色，能够自主执行攻击。然而，ASI警告称该模型在现实环境中的表现可能会有所不同，特别是在面对防御良好的系统时。

Google DeepMind 研究首次提出 AI 智能体的六种攻击方式，揭示了其安全风险。其中，简单的 HTML 注入攻击成功率高达 86%，显示出 AI 智能体的安全问题亟需重视。

Lakewatch是一款新型开放SIEM，旨在帮助组织抵御复杂网络攻击。它将安全、IT和业务数据整合在一个受控环境中，支持AI检测与响应。Lakewatch使客户能够处理大量多模态数据，降低成本，避免供应商锁定，并通过自动化威胁检测与响应，帮助安全团队快速识别和应对攻击。