From Starlink to Star Wars - The Real Cyber Threats in Space

以 Colonial Pipeline 等事件为背景，文章分析关键基础设施为何成为网络攻击的高价值目标，并总结以往事件教训：运营方需强化弹性防御、制定响应计划，并在事件发生时保持透明以应对公众审视。

Wiz 联合 Google DeepMind 与 CISA 推出 Scan for Good 计划，以 AI 扫描结合人工安全研究，帮助公共服务、关键基础设施和非营利组织发现公开暴露面与复杂攻击路径，已推动数百处暴露问题完成修复。

DNS 历史记录安全应用详解：先讲记录类型基础，再给出攻击面发现、钓鱼网站调查与 OSINT 等典型场景，并总结工具选择与最佳实践。

XBOW 推出自主暴露管理（Autonomous Exposure Management）：以攻击者视角、无需源码与凭据，对企业整个外部应用资产并行发起测试，为每个发现附上可复现的利用证据。企业自有应用数量往往是渗透测试覆盖量的 3–10 倍，未被测试的应用并非低风险；AI 让软件产出与漏洞发现同时变便宜，证明可利用性成为把漏洞队列转化为处置决策的关键环节。

一位渗透测试员实测发现：Claude 会拒绝编写 LSASS 转储工具，而本地运行的 DeepSeek 及去审查版 Qwen 模型可轻松生成可用的 XOR 加密 minidumper，表明借助本地 AI 绕过 EDR 已相当容易。

Bugcrowd 推出 Savant Forge，将模糊测试与符号执行相结合并持续集成到 CI/CD 流水线，为每个缺陷提供可工作的漏洞利用用例、优先级评分与回归测试以降低误报；配套的 Savant Runtime 跟踪生产环境实际运行的第三方组件，误报减少 80%，支撑 SBOM 合规。