Aggregator
CVE-2023-52355 | LibTIFF TIFFRasterScanlineSize64 resource consumption (Issue 621 / Nessus ID 237995)
CVE-2023-3966 | Open vSwitch Geneve Packet memory corruption (Nessus ID 237992)
CVE-2023-5341 | ImageMagick coders/bmp.c use after free (Nessus ID 238003)
Feel the FOMO: Unlocking the Future of GRC Automation
If you’ve been around the governance, risk and compliance (GRC) space for a while, you likely remember the days when GRC workflows involved manually collecting screenshots from several systems, filling out control statuses in spreadsheets and hoping you’re ready for your next audit(s). Those days are gone — or at least, should have, by now...
The post Feel the FOMO: Unlocking the Future of GRC Automation appeared first on Security Boulevard.
После кибератаки в Лондоне заканчивается донорская кровь. NHS просит миллион человек прийти сейчас
Wholesale Food Giant UNFI Admits Security Breach
Navigating Data Security Challenges in Cloud Computing for Universities
While the cloud is generally more secure than on-premise deployments, it is not immune to vulnerabilities.
The post Navigating Data Security Challenges in Cloud Computing for Universities appeared first on Security Boulevard.
Это не частицы, это ключи к альтернативной Вселенной, и мы почти коснулись их — но промахнулись
Fortinet Accelerate 2025北京站深度对话:解构AI安全的场景化实践与产业化探索路径
6月5日,网络安全行业年度盛会“Accelerate 2025北亚巡展·北京站”圆满落幕。本次活动以“AI智御全球·引领安全新时代”为主题,汇聚了智库、产业界及企业客户的众多专家代表,围绕AI技术驱动的安全防御体系重构、网络与安全的原生融合实践、全球化场景下的SASE技术落地三大核心议题展开深入探讨。
Fortinet北亚区资深区域总监冯玉明在开幕致辞中指出,AI技术为网络安全带来机遇的同时也伴随新威胁,公司正通过AI技术持续提升安全防护能力。中国区总经理李宏凯进一步分享了公司三大战略方向:网安融合、统一SASE和AI驱动的安全运营,并强调其“嵌入式AI”策略已助力全球防火墙市场份额突破50%。技术总监张略现场演示了FortiAI智能体的自动化运维能力,成功将安全事件处理时间从数小时缩短至分钟级。
活动特别设置了“Ultimate Fabric Challenge(UFC)安全技术挑战赛”,10位网络安全专家在模拟攻防环境中激烈角逐。以沉浸式对抗形式,直观呈现了网络安全领域的技术博弈与创新实践,成为本次活动连接理论研讨与产业落地的重要场景化实践。
在这场网络安全行业的思想盛会中,嘶吼作为深耕安全领域的专业媒体,与Fortinet中国区总经理李宏凯、技术总监张略展开深度对话。重点探讨了“AI泡沫、智能体风险与产业落地”等关键话题,就AI技术在网络安全领域的应用现状与发展路径进行了深入交流。
嘶吼对话实录:AI 融合网络安全的三重思辨
第一重思辨:AI在安全领域中是否存在“过度炒作”的成分?技术价值与市场泡沫如何平衡?
李宏凯坦言,任何新技术发展的初期都会产生市场泡沫,但AI在安全领域的价值绝非炒作。当前AI技术确实存在着市场预期与实际落地效果之间的时间差,这一现象值得行业深入思考。比如,Fortinet采取的“嵌入式AI”策略就颇具启示,将AI能力深度整合到现有安全设备中,而非作为独立的AI付费模块。这种“润物细无声”的技术实现路径具有双重优势:一方面有效规避了盲目追逐AI概念可能造成的资源浪费,另一方面通过显著提升安全防护效果的可感知度,让企业决策者能够直观评估安全投入的实际价值转化。这种务实的技术落地方式,正在为行业探索AI与网络安全深度融合提供可借鉴的实践样本。
第二重思辨:智能体在实现自动化决策的过程对业务产生误伤问题如何权衡?
张略解释道,在Fortinet设计的AI安全智能体系统中,特别注重平衡自动化效率与业务安全性的关系。实际上,Fortinet的智能体采用了“人机协同”的设计理念,在自动化决策流程中设置了关键的人工确认节点。特别是在涉及核心业务系统操作时,系统会自动暂停并提请安全专家进行最终确认。这种设计既充分发挥了AI在实时威胁检测和行为分析方面的速度优势,又通过人工复核机制有效控制了误操作风险。我们始终坚持一个原则:AI负责提供决策建议,人类专家掌握最终执行权。这种协同模式已经在多个客户场景中得到验证,既能提升安全运营效率,又能确保业务连续性不受影响。
第三重思辨:产业落地的渐进式创新能否成为AI融合的破局之道?
在李宏凯和张略的回应中,透露出一个重要共识:AI 在网络安全领域的价值实现需遵循场景化驱动的渐进路线。当前行业正处于从“能用”向“好用”迈进的爬坡期,相较于概念炒作,客户更关注AI在具体安全场景中的实效验证。Fortinet观察到的“客户正理性探索适用场景”这一市场现象,恰恰反映出产业正形成健康的AI使用趋势,这种基于实际需求的渐进式创新,比盲目追逐技术噱头更能保障行业的可持续发展。
启示与展望
本次“Accelerate 2025北亚巡展·北京站”活动不仅展现了AI与网络安全深度融合的最新成果,更揭示了行业发展的理性路径。AI与网络安全的融合并非简单的技术叠加,而是需要构建包含技术伦理、风险管控和价值度量在内的完整体系。只有当行业能够平衡技术创新与风险防范、市场期待与实际成效时,AI才能真正成为网络安全进化的加速器,而非泡沫制造者。