网络安全

【企业修漏洞速度赶不上AI找漏洞 银行、能源巨头掀起网络安全支出潮】格隆汇10月29日｜据科技媒体消息，美国银行近期披露，正招募1000名承包商，借助Anthropic的Mythos等AI工具修补自身软件漏洞。高盛则已大量使用Mythos和OpenAI的Astra模型在内部系统中主动搜寻漏洞，据一位与高盛管理层有过交流的知情人士透露，高盛高管已在讨论：公司在安全领域的AI支出，可能很快将追平甚至超过其在AI编程工具上的投入——而后者此前一直是高盛最大的AI相关开支项目。一家美国大型能源供应商的首席信息安全官也透露，该公司今年网络安全预算约为3000万美元，同比增幅超过10%，并已将明年的预算提前动用，以支付相关AI功能的额外费用。这场支出潮的直接受益者包括Palo Alto Networks、Proofpoint、Cisco旗下Splunk等安全软件厂商，以及OpenAI、Anthropic等大模型提供商。此外多家利用大模型自动化安全职能的网络安全初创公司，也正在收到收购方的接触。

电报 ·10-29 10:59

【国家计算机病毒应急处理中心检测发现84款违法违规收集使用个人信息的移动应用】格隆汇10月26日｜根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《网络安全法》等法律法规和有关规定，经国家计算机病毒应急处理中心检测，84款移动应用存在一项或者多项违法违规收集使用个人信息情况。

电报 ·10-26 11:36

【央视曝光：AI生成视频已经能逃过人脸识别系统】格隆汇10月26日｜据央视，杭州市中级人民法院今年公布一起案例，AI生成视频，已经能够逃过人脸识别系统。两名不法分子利用网络收集他人照片，通过AI生成点头、摇头、眨眼等动态视频，再通过篡改相机数据，成功突破了购物平台的人脸核验，盗取了账户内的个人信息。央视主持人白岩松表示，无论AI怎么发展，都不能以侵害别人的权益为代价，更不能让造假的人占尽便宜。

电报 ·10-26 11:00

【德银：基础设施及网络安全企业有望率先受益于AI应用加速普及趋势】格隆汇10月22日｜德意志银行表示，随着人工智能(AI)Token使用量持续攀升，科技行业正涌现出新的增长机遇，其中基础设施及网络安全企业有望率先受益于AI应用加速普及的趋势。该行在走访旧金山湾区多家科技公司及业界人士后发布报告指出，Snowflake、CrowdStrike及Palo Alto Networks是最值得关注的潜在受益股。应用软件供应商同样在积极调整策略，包括采用无头架构(headless architecture)，以更直接地参与AI驱动的工作流程。不过，该行亦提醒，上述发展带来的利好在不同程度上已反映于各公司的估值之中。

电报 ·10-22 23:16

【重要文件遭加密勒索 “Weaxor”勒索病毒网络攻击持续活跃】格隆汇10月22日｜据央视，近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台(https://virus.cverc.org.cn)在我国境内发现多起我国用户遭遇“Weaxor”勒索病毒攻击事件，用户重要文件被加密后文件名被更改为原文件名+“.weax”等后缀字符串。同时，攻击者还在用户主机上留下勒索信，要求用户与其联系并支付赎金。“Weaxor”勒索病毒具有多个版本，攻击者会根据目标操作系统类型投送相应的勒索病毒程序，可以覆盖大部分Windows和Linux操作系统平台，对个人用户和单位用户都有较大威胁。

电报 ·10-22 10:16

【A股异动丨PHP爆严重漏洞，网络安全股集体上涨，奇安信涨超6%】格隆汇10月22日｜A股市场网络安全概念股集体高开，其中，盛邦安全涨超12%，天融信10CM涨停，绿盟科技涨超9%，中新赛克涨7%，中孚信息、天威视讯、奇安信-U涨超6%，永信至诚、安恒信息涨超5%，麒麟信安、任子行涨超4%，三六零涨近2%。消息面上，由于广泛使用的PHP编程语言被曝存在严重安全漏洞，欧洲及其他地区多个政府网站周三被迫下线，网站运营商紧急采取措施保护系统安全。PHP开发团队当地时间周二宣布发现两个严重安全漏洞，敦促用户在修复补丁发布后立即更新。漏洞编号分别为CVE-2026-109618, CVE-2026-109619，代号 "php2shell"。可导致未经身份验证的远程攻击者通过发送特制的 multipart POST请求，触发内存破坏并最终实现远程代码执行，从而完全控制服务器等危害。PHP是互联网最广泛使用的编程语言之一，支撑WordPress、Drupal、Joomla和Magento等网站平台。根据网站技术统计机构W3Techs的数据，在能够识别所用编程语言的网站中，约75%使用PHP。全球约43%的网站由WordPress提供支持，涵盖博客、小型企业网站、政府门户、电子商务平台和新闻网站。此次安全事件已导致欧洲多国网站大规模中断。

电报 ·10-22 09:30

【美股异动｜PHP曝出严重安全漏洞，网络安全股普涨，Cloudflare涨超5%】格隆汇10月21日｜网络安全股普涨，Datadog涨超6%，Zscaler、Cloudflare、Okta涨超5%，Crowdstrike涨超3%，Palo Alto Networks涨超2%。消息面上，PHP开发团队当地时间周二宣布发现两个严重安全漏洞，敦促用户在修复补丁发布后立即更新。PHP是互联网最广泛使用的编程语言之一，支撑WordPress、Drupal、Joomla和Magento等网站平台。此次漏洞影响所有运行PHP 5.4及以上版本的Web服务器，波及范围估计覆盖全球约70%的网站。(格隆汇)

电报 ·10-21 22:51

【Arete将飞塔信息评级连降两级至“卖出”】格隆汇10月21日｜Arete Research将网络安全公司飞塔信息的评级连降两级，从“买入”下调至“卖出”，警告称多重有利增长因素的叠加效应可能使其估值倍数达到峰值，目标价则从104美元上调至117美元。

电报 ·10-21 20:50

【花旗上调多只网络安全股目标价】格隆汇10月16日｜花旗将Palo Alto Networks的目标价从410美元上调至440美元，将Okta的目标价从205美元上调至215美元，将CrowdStrike的目标价从260美元上调至295美元。(格隆汇)

电报 ·10-16 16:16

【TD Cowen上调Cloudflare目标价至375美元】格隆汇10月14日｜TD Cowen将Cloudflare的目标价从355美元上调至375美元，维持“买入”评级。(格隆汇)

电报 ·10-14 15:52

【巴克莱上调Cloudflare目标价至400美元】格隆汇10月13日｜巴克莱将Cloudflare的目标价从355美元上调至400美元，维持“增持”评级。(格隆汇)

电报 ·10-13 14:05

【BMO上调网络安全股目标价】格隆汇10月10日｜BMO Capital Markets将Okta的目标价从230美元上调至245美元，将CrowdStrike的目标价从235美元上调至295美元，均维持“跑赢大市”评级。(格隆汇)

电报 ·10-10 17:15

【Needham上调CrowdStrike目标价至310美元】格隆汇10月10日｜Needham将CrowdStrike的目标价从250美元上调至310美元，维持“买入”评级。(格隆汇)

电报 ·10-10 16:35

【网络攻击接连发生，日本政府敦促企业检查网络安全措施】格隆汇10月9日｜过去几周，日本企业接连遭遇网络攻击，AI工具降低了大规模黑客攻击的门槛。网络安全公司趋势科技的数据显示，9月份报告遭遇数据泄露的日本机构数量异常之多，仅一日内就有13起，创下年内新高。相关报告接连不断，受害者既包括软银等知名企业，也包括日本最大的券商之一大和证券。NTT公司首席网络安全策略师松原美穗子表示：“尽管近期的网络攻击似乎旨在窃取个人信息，而非造成业务中断，但部分攻击者可能试图摸清日本主动网络防御体系的底线。因此，日本很可能开始遭遇更多破坏性网络攻击。”日本财务大臣片山皋月周五敦促金融机构重新审查网络安全措施。日本金融厅也呼吁开展相关检查，包括评估第三方风险，并在在线核验用户身份时采取额外防范措施。

电报 ·10-09 16:14

【A股网络安全概念股强势，奇安信-U涨超9%】格隆汇10月9日｜A股市场网络安全概念股强势，其中，绿盟科技20CM涨停，麒麟信安涨超13%，天融信10CM涨停，奇安信-U涨超9%，任子行涨超7%，安恒信息、中新赛克涨超6%，中孚信息、亚信安全、永信至诚涨超5%。

电报 ·10-09 13:10