Networks

• 微软在 2026 年 4 月 25 日的 Patch Tuesday 更新中修复了 Windows Kernel 中的零日漏洞 CVE-2026-1234，该漏洞被中国国家背景的攻击者用于攻击 15 个美国机构。 • 该漏洞允许远程代码执行，CVSS 评分高达 9.8，影响 Windows 11 和 Server 2025，涉及 40% 的联邦终端设备。 • CISA 敦促立即进行补丁修复，并指出在目前的事故响应中该漏洞正处于“活跃利用”状态。

• 2026 年 4 月 20 日的行业报告强调了人工智能如何在加速网络攻击的同时，成为企业安全战略中的核心防御工具。 • 包括 Microsoft、Stellantis 和 Anthropic 在内的关键参与者正致力于应对新兴威胁，因为 AI 使整个技术领域的攻击媒介变得更快速且更具可扩展性。 • 网络安全格局面临着竞争压力：机构必须在部署 AI 防御措施的同时，管理针对关键基础设施和供应链的 AI 驱动威胁所带来的风险。

• Palo Alto Networks 于 2026 年 4 月 20 日发布紧急补丁，修复 PAN-OS 防火墙中的一个零日漏洞 (CVE-2026-4123)，该漏洞已被用于攻击 50 多家美国医疗保健机构。 • 攻击者通过恶意更新获得了 root 权限，可能导致数百万患者的数据泄露。 • CISA 已将该漏洞添加到 KEV 目录并敦促立即更新；目前尚未部署勒索软件。

• Palo Alto Networks 发布了 Prisma AIRS 3.0，旨在推进其 AI 安全平台以应对不断演变的威胁。 • 该更新增强了对企业环境中 AI 特定漏洞的检测与响应能力。 • 作为 NASDAQ 上市的领导者，PANW 在 AI 采用率上升的背景下增强了美国的网络安全。

• NCAA女子锦标赛第二轮比赛将于3月23日（周一）继续进行，ESPN和ESPN2共计划播出八场比赛，包括Alabama对阵Louisville（东部时间中午12点）以及Virginia对阵Iowa（东部时间下午2点）。 • 其他第二轮比赛包括 Notre Dame对阵Ohio State, Kentucky对阵West Virginia, Syracuse对阵UConn, Illinois对阵Vanderbilt, Southern Cal对阵South Carolina, 以及Oklahoma State对阵UCLA。 • 女子锦标赛第二轮将完成周一的赛程，表现最出色的球队将晋级后续轮次的区域赛。

• Hughes Network Systems 赢得了美国空军研究实验室在 RAPID 计划下的一项合同，旨在开发融合军事、盟友及商业系统的混合卫星网络。 • 该项目探索软件定义网络 (SDN)、AI 和机器学习技术，以在竞争激烈的环境下实现弹性通信，并在空间和地面链路之间对数据进行路由。 • 该项目旨在提高指挥中心和战术部队的军事连接能力，支持包括 Enterprise SATCOM 在内的更广泛的美国国防部 (DoD) 灵活带宽管理工作。