企业安全运营中心（SOC）面临大量IT安全警报，其中73%为误报，导致分析师疲劳。警报调优成为关键，但过度调优可能导致漏报。安全团队需平衡警报数量与风险管理，确保在减少疲劳的同时不降低可见性。Elastic Security提供自动化工具，帮助SOC团队提高警报精度，优化安全防护。

OpenResty Edge 集成 DDoS 防护能力，利用 XDP 和自研 eBPF 技术，提供四级联防机制，支持自动化攻防转换，确保在高流量攻击下的系统稳定性和可维护性。设计注重性能、兼容性与可观测性，构建自适应防护体系，以应对复杂网络攻击。

绿盟科技的报告分析了Anthropic的Claude Mythos模型，指出其在0day漏洞挖掘和网络攻击中的高效能，可能增加开源供应链的风险。报告建议企业应对AI驱动的网络威胁，构建智能防御体系，并加强安全运营和开发流程中的AI集成，以提升网络安全防御能力。

随着Anthropic Mythos等AI系统的出现，网络安全形势发生了重大变化。国家级攻击工具的普及使普通攻击者也能轻易利用漏洞。各国政府和企业需加快开发AI防御工具，以应对日益严重的网络攻击威胁。传统防御手段已无法满足需求，必须建立超越攻击者能力的网络系统。

苹果发布安全公告，建议用户更新至最新iOS版本，以防止针对iPhone和iPad的网络攻击。攻击者利用漏洞可能导致信息窃取，同时苹果为旧设备提供了安全更新，建议用户保持良好的安全习惯。

英国人工智能安全研究所（ASI）评估了Anthropic的新模型Claude Mythos Preview，发现其在网络安全能力上有显著提升，尤其在捕获旗帜（CTF）和多步骤网络攻击模拟中表现出色，能够自主执行攻击。然而，ASI警告称该模型在现实环境中的表现可能会有所不同，特别是在面对防御良好的系统时。

Google DeepMind 研究首次提出 AI 智能体的六种攻击方式，揭示了其安全风险。其中，简单的 HTML 注入攻击成功率高达 86%，显示出 AI 智能体的安全问题亟需重视。

Lakewatch是一款新型开放SIEM，旨在帮助组织抵御复杂网络攻击。它将安全、IT和业务数据整合在一个受控环境中，支持AI检测与响应。Lakewatch使客户能够处理大量多模态数据，降低成本，避免供应商锁定，并通过自动化威胁检测与响应，帮助安全团队快速识别和应对攻击。

伊朗黑客组织Handala对美国医疗设备公司Stryker发起网络攻击，导致其全球网络瘫痪，内部设备被删除，工作停滞。Stryker表示目前尚不清楚具体损失情况，正在努力恢复系统。该攻击影响了Stryker在欧洲、亚洲和美国的所有运营。

Anthropic指控DeepSeek等三家中国AI公司滥用其Claude AI模型，创建24,000个虚假账户并进行1600万次交流。尽管“蒸馏”是合法的训练方法，Anthropic警告其可能被用于非法目的，助长专制政权的网络攻击和监控。

德克萨斯州检察长肯·帕克斯顿起诉TP-Link，指控其隐瞒与中国的联系，可能导致消费者面临网络攻击风险。诉讼称，尽管TP-Link在越南制造产品，但几乎所有组件均来自中国，违反消费者保护法。这起案件是德州对中国公司的更广泛打击的一部分。

WhatsApp推出了新的“严格账户设置”，为高风险用户提供额外的网络安全保护。该功能自动阻止未知发件人的附件和媒体，并静音未知联系人的来电，用户还可以限制链接预览、群组添加权限及个人资料可见性，旨在保护可能成为网络攻击目标的人士，如记者和公众人物。