Reports
AI-generated structured vendor updates
Google威胁情报揭示UNC6671以身份为中心的攻击与自动化数据窃取
Google威胁情报小组详细披露了UNC6671（BlackFile）组织针对企业云环境的攻击活动。该组织通过精心设计的语音钓鱼和实时中间人攻击绕过MFA，利用自动化脚本大规模窃取Microsoft 365和Okta环境中的数据，凸显了身份层成为新攻击面的严峻现实。
HPE整合私有云与数据平台，强化AI数据就绪能力
HPE宣布其GreenLake平台的多项更新，旨在通过统一的私有云、存储和数据保护方案，帮助企业现代化基础设施并加速AI数据就绪。核心动作包括整合Kubernetes管理、统一文件与对象存储，并引入跨存储与数据保护产品的智能代理能力。
CrowdStrike推出Falcon OverWatch for Defender，将威胁猎杀扩展至Microsoft Defender环境
<p>CrowdStrike推出Falcon OverWatch for Defender，将精英威胁猎杀团队扩展到Microsoft Defender端点环境，无需替换现有部署。2025年82%入侵无恶意软件，最快eCrime突破时间仅27秒，AI驱动攻击同比+89%。同时，CrowdStrike获Gartner 2026网络威胁情报技术Magic Quadrant领导者（「完整性愿景」最右位），并推出Threat AI——行业首个agentic威胁情报系统。</p>
CrowdStrike推出Falcon OverWatch for Defender，将威胁猎杀扩展至Microsoft Defender环境
<p>CrowdStrike推出Falcon OverWatch for Defender，将精英威胁猎杀团队扩展到Microsoft Defender端点环境，无需替换现有部署。2025年82%入侵无恶意软件，最快eCrime突破时间仅27秒，AI驱动攻击同比+89%。同时，CrowdStrike获Gartner 2026网络威胁情报技术Magic Quadrant领导者（「完整性愿景」最右位），并推出Threat AI——行业首个agentic威胁情报系统。</p>
HPE推出AI安全架构增强应对AI采用风险
HPE宣布推出SRX400系列防火墙、混合网格安全架构扩展及AI治理能力，旨在帮助企业安全采用AI。新功能包括AI应用可见性、提示级检查和身份基础保护，以应对AI带来的数据暴露风险。
CrowdStrike扩展Falcon SIEM支持第三方EDR工具
CrowdStrike宣布其下一代SIEM产品Falcon新增对第三方EDR工具的支持，从Microsoft Defender开始。该功能实现跨厂商安全数据集成，提升事件响应效率，降低企业部署复杂性。
CrowdStrike Falcon SIEM 集成第三方EDR，首支持Microsoft Defender
CrowdStrike扩展Falcon Next-Gen SIEM平台，支持集成第三方EDR工具，首发集成Microsoft Defender for Endpoint。客户可将Microsoft Defender遥测数据导入Falcon SIEM进行分析，打破传统SIEM与EDR需同厂商的限制。