Microsoft

• 微软在 2026 年 4 月 25 日的 Patch Tuesday 更新中修复了 Windows Kernel 中的零日漏洞 CVE-2026-1234，该漏洞被中国国家背景的攻击者用于攻击 15 个美国机构。 • 该漏洞允许远程代码执行，CVSS 评分高达 9.8，影响 Windows 11 和 Server 2025，涉及 40% 的联邦终端设备。 • CISA 敦促立即进行补丁修复，并指出在目前的事故响应中该漏洞正处于“活跃利用”状态。

• Meta 将裁员 10%，Microsoft 将向 7% 的美国员工提供退休方案。此外，还有 Iron Maiden 50 周年相关报道。

• OpenAI 与 Microsoft 扩大了网络安全合作伙伴关系，通过部署先进的人工智能工具和增强的安全协议，共同应对新兴的网络威胁。 • Microsoft 将利用其网络安全专业知识，加强对 OpenAI 系统和客户环境的保护，而 OpenAI 强大的 AI 模型将向 Microsoft 的安全运营开放。 • 该合作旨在应对日益增长的 AI 驱动的网络风险，并建立 AI 安全防御的行业标准。

• OpenAI 与 Microsoft 宣布扩大网络安全合作伙伴关系，旨在应对 AI 时代出现的新型网络威胁。 • 两家公司计划部署先进的人工智能工具，以增强其各平台的安全能力。 • 此次合作反映出人们愈发认同，AI 驱动的安全解决方案对于应对日益复杂的网络威胁至关重要。

• 2026 年 4 月 20 日的行业报告强调了人工智能如何在加速网络攻击的同时，成为企业安全战略中的核心防御工具。 • 包括 Microsoft、Stellantis 和 Anthropic 在内的关键参与者正致力于应对新兴威胁，因为 AI 使整个技术领域的攻击媒介变得更快速且更具可扩展性。 • 网络安全格局面临着竞争压力：机构必须在部署 AI 防御措施的同时，管理针对关键基础设施和供应链的 AI 驱动威胁所带来的风险。

• 微软于 4 月 19 日宣布以 21 亿美元收购总部位于波士顿的网络安全初创公司 Cerberus AI，旨在增强 Azure 云基础设施的实时威胁检测能力。 • Cerberus AI 专有的机器学习平台在过去一年中识别了超过 50,000 个零日漏洞，该平台将与 Microsoft Defender 集成，为企业环境提供统一的威胁管理。 • 根据最新的行业报告，基于云的攻击同比增长 35%，此次收购标志着微软将继续投资于 AI 驱动的安全领域。