随着企业数字化建设不断深入，WAF已不再局限于单一部署。硬件、云等多种部署形态并存，不同行业、不同规模企业也形成了更加多元的安全建设需求。

是德科技近日宣布，推出APS-ONE-400。这是一款模块化网络安全测试平台。这款全新的 4x100GE 平台在仅 1 机架单元（RU）的系统内，显著提升了4-7层的流量、加密流量以及大象流（Elephant Flow）的测试性能。它使网络设备制造商（NEM）、电信运营商和数据中心运营商能够在降低整体基础设施要求的同时，对高性能场景进行验证。

化名888的攻击者在PwnForums论坛叫卖埃森哲35GB数据，含源代码、RSA密钥、Azure令牌等敏感凭证。ZeroFox确认攻击者信誉较高，Cybernews发现泄露含.env文件，风险升级。埃森哲称已修复源头。

攻击者可通过精心设计的恶意网页，诱使AI主动泄露用户保存在浏览器上的密码、会话Cookie及私有Token等敏感信息。

91%的CISO声称重视网络威胁情报，却只有1/4的人表示CTI真正影响了决策。美以对伊朗的打击触发全球黑客活动表明，地缘政治风险与网络风险已不可分割，企业需要经过环境验证、业务对齐的动态CTI，而非停留在「资讯订阅」层面

360发布AI漏洞挖掘智能体"图龙锋"和自动化防御系统"仪天阵"，不走暴力算力路线而是以智能体集群协同方式挖掘漏洞，目前已发现3432个漏洞。

近日，国际权威咨询机构IDC正式发布《IDC MarketScape：中国基于安全大模型的WAAP 2026年厂商评估》报告。报告聚焦AI时代WAAP市场发展趋势，从产品能力、技术创新、市场实践等维度，对中国WAAP厂商进行综合评估。

Fortinet 2026年OT安全报告：成熟度评级更现实，71%组织多次遭入侵，89%预期监管加强。可见性从5%升至14%，但驻留时间延长和碎片化架构仍是重大挑战。

近日，国际权威咨询机构Gartner正式发布《云WAAP安全市场指南》（Market Guide for Cloud Web Application and API Protection）。凭借在应用安全、API安全及Bot自动化攻击防护领域的持续技术积累与优秀市场实践，瑞数信息成功入选Gartner中国云WAAP代表厂商！

FortiGuard Labs的研究揭示了威胁行为者如何利用赛事需求发起诈骗并窃取凭证

Broadcom宣布对Spring生态进行史上最大规模安全升级，利用AI工具辅助漏洞发现与修复，同时为付费客户提供零日补丁优先获取权限。此举引发争议：安全补丁被置于付费墙后，对于无替代方案的Spring关键生态是否合理，业界看法不一。

通过提升漏洞发现能力、降低开发者负担，并在整套软件范围内扩展验证，Metis 正在为下一代安全计算筑牢坚实根基。