Horizon3 NodeZero整合Cortex XSOAR 提升網絡安全防禦

人工智能原生主動安全領域領導者Horizon3，今日宣布其NodeZero已整合至Palo Alto Networks Cortex XSOAR，並在Cortex Marketplace上架。這次整合將NodeZero發現的高危及關鍵安全漏洞與其他弱點，轉化為Cortex XSOAR內可採取行動的事件。這有助團隊利用可利用性證據，優先處理修復工作，協調相關任務，並返回NodeZero驗證修復成效。

安全團隊擁有大量漏洞數據及強大自動化工具，可大規模協調修復工作。然而，他們往往缺乏證據，以顯示哪些漏洞和弱點實際可被攻擊者利用，以及修復措施是否已消除潛在風險。

Horizon3宣布NodeZero整合Palo Alto Networks Cortex XSOAR AP圖片

NodeZero與Cortex XSOAR的整合，將滲透測試證據引入協調修復流程，連接了這些功能。NodeZero自主測試環境，以識別安全漏洞及其他弱點，繪製攻擊路徑，並提供影響證據及修復指引。Cortex XSOAR會將NodeZero識別出的高危及關鍵未解決發現，作為事件接收。現有自動化及劇本隨後可豐富、路由、追蹤及協調修復。實施修復後，團隊可利用NodeZero的「一鍵驗證」功能，重新測試符合條件的發現，判斷它們是否仍可被利用。

Horizon3行政總裁兼聯合創辦人斯內哈爾·安塔尼指出，各機構已在安全工具及自動化方面投入巨資。他認為，現在的機會是證明這些投資正帶來更佳的安全成果。他續稱，透過將NodeZero的可利用性證據引入Cortex XSOAR，團隊可根據測試結果，優先處理需修復的問題，自動化修復流程，並驗證成果是否有所改變。這為領導者提供證據，證明其防禦措施有效，且安全投資正帶來可衡量的價值。

Palo Alto Networks市場策略及營運副總裁丹尼爾·迪馬蒂亞表示，有效的安全協調始於高質素的輸入。他指出，NodeZero為Cortex XSOAR增加了經攻擊者驗證的可利用性背景，協助安全團隊將自動化及修復工作，集中於最關鍵的弱點。他強調，雙方正共同協助客戶，透過他們現有的工作流程，將更佳的安全背景轉化為更快、更明智的行動。

隨著人工智能加速攻擊者發現及利用弱點的速度，防禦者可應對的時間減少。安全團隊需要更大信心，確保他們正主動修復關鍵問題，且修復工作有效。NodeZero與Cortex XSOAR透過持續識別可利用的攻擊路徑、推動修復，並驗證修復成功，協助機構建立持續韌性，實現可重複的「攻擊、修復、驗證、重複」營運模式。

NodeZero與Cortex XSOAR的整合已獲Palo Alto Networks認證，現已在Cortex Marketplace上架。

Horizon3這間人工智能原生主動安全公司，透過NodeZero賦予機構以人工智能對抗人工智能的能力，將優勢從攻擊者轉移至防禦者。NodeZero被譽為「全球最佳人工智能黑客」，能以機器速度自主測試防禦，安全地揭示並優先處理可利用的攻擊路徑，即時驗證修復，並推動持續的「攻擊、修復、驗證」循環。全球超7,000個機構，包括全球國防機構、財富十強企業、跨國銀行及主要醫療服務供應商，均信賴Horizon3提供可驗證的安全性。Horizon3最近獲德勤高科技高成長500強評為北美增長最快的網絡安全公司，並於2026年獲《快公司》評為最具創新力公司之一。

（美聯社）

互聯網的骨幹語言PHP，現時正受專家形容為近年最顯著的漏洞之一影響。PHP是一種廣泛使用的通用腳本語言，主要用於網站開發，因此全球大部分網站均由其驅動。周三，該語言的開發組織與美國聯邦調查局（FBI）網絡部門警告，PHP存在嚴重漏洞，引發各國政府機構、企業及其他組織的高度關注。這次事件亦突顯人工智能（AI）如何改變網絡安全領域的格局。

PHP官方網站及多個其他組織和機構，周三發布安全建議，敦促PHP用戶修補兩個關鍵漏洞，或若未能即時更新，則應關閉其網站。負責提升PHP語言透明度和問責制的PHP基金會表示，這些漏洞可能被利用，讓惡意行為者在未經認證的情況下，存取運行PHP的網站。倫敦皇家聯合軍事研究所網絡與科技總監占士蘇利文指出，這意味攻擊者無需密碼，即可遙距控制網絡伺服器。他稱，黑客可藉此竊取或更改數據，甚至利用系統發動其他攻擊。

檔案圖片：2024年6月6日，美國俄勒岡州波特蘭市，以太網纜線。 (美聯社圖片/Jenny Kane) AP圖片

全球約七成網站由PHP驅動，因此潛在的漏洞風險極大。該語言屬免費開源，有助其在網上普及。WordPress和Drupal等內容管理系統，以及維基百科（Wikipedia）所用的MediaWiki軟件，均以PHP為基礎，這些系統常被政府網站採用。根據本周發布的安全建議，多個網站已暫時下線，以防範風險並修復問題。部分政府服務及網站受到影響，包括英國、芬蘭及日本。

部分網站可能仍未恢復運作，因為不同類型軟件有多個修補程式，部分組織可能仍在等待接收。這些修補程式亦需經過測試，以確保其有效。Orange Cyberdefense安全研究主管查爾·范德瓦爾特表示，他認為這次對漏洞的反應，只是未來數周至數月可能造成破壞的「早期震盪」。他指出，隨著惡意行為者掃描互聯網尋找脆弱系統，預料將有更多服務中斷。

PHP基金會透露，這些漏洞至少自2024年起已為人所知。一個安全團隊曾開發多種解決方案，但各有缺點。基金會稱，由於當時似乎沒有實際或具體的攻擊方式可利用這些漏洞，因此修復進度停滯。該組織承認未能及早提出修復方案，並表示：「我們不會假裝沒有問題：這次延誤是結構性失誤，源於安全團隊的決策過程及資源不足。」有專家指出，漏洞的發現時間可能早於2024年。

儘管漏洞最初由人類發現，但人工智能代理協助識別其利用方式，並支援修復方案的測試與驗證過程。OpenAI在網誌中表示，過去兩個月，該公司曾領導一個由研究人員、安全供應商及其他機構組成的聯盟，處理PHP的漏洞問題。雲端安全平台Wiz的研究人員亦表示，他們獨立利用人工智能識別出這些漏洞。

人工智能的普及，意味著大小機構現時擁有更先進的方法，主動及被動應對安全威脅。然而，這亦代表惡意行為者能以更大規模和速度，利用數碼弱點。范德瓦爾特指出：「防禦者面對的挑戰，並不如攻擊者般容易。」他續稱：「你發現了某個漏洞，並將其替換。但用甚麼替換？是否有一個已修補、穩健、經過測試並獲批准的替代方案？」倫敦皇家聯合軍事研究所的蘇利文表示，儘管這種攻防戰令人擔憂，但他更關注其正面影響。他稱：「我們確實看到一個不錯的應用案例，人工智能可以發現一些關鍵漏洞，然後社區可以共同努力修復它們。」

（美聯社）