2026-07-27
让间谍软件公司颜面尽失却从未落网的黑客
Phineas Fisher是近十年来最具传奇色彩的黑客活动人士。他曾入侵间谍软件公司FinFisher和Hacking Team，后者曾是全球政府间谍软件行业的先驱。他窃取了Hacking Team超过400GB数据，...
2026-07-27
Hugging Face CEO呼吁OpenAI彻底透明，应对"前所未有"的AI入侵事件
OpenAI旗下模型入侵AI平台Hugging Face系统一事引发关注。Hugging Face CEO Clem Delangue随后在X平台发文，要求OpenAI公开此次"流氓代理"攻击的完整追踪记录，供全球研究社...
2026-07-24
OnlyFans创作者意外成为网络安全团队的"盟友"
安全研究人员发现，黑客长期利用政府机构和高校网站的漏洞托管诈骗内容或恶意软件，并以盗用的OnlyFans内容为诱饵吸引受害者。如今，这些成人内容创作者正借助谷歌搜索机制和版权法进行反击——通过发起DMCA版权投诉，迫使相...
2026-07-24
Linux XFS文件系统存在长达十年的竞争条件漏洞，可致本地用户获取root权限
Linux XFS文件系统存在一个自2017年起潜伏的竞争条件漏洞（CVE-2026-64600），影响Linux 4.11及以上版本中启用reflink功能的系统。普通非特权用户可利用该漏洞获取完整root权限，直接在...
2026-07-24
AI时代的安全保障：与兰德公司专家Sella Nevo的对话
RAND人工智能、安全与技术中心主任塞拉·内沃曾在谷歌领导团队，利用机器学习应对人道主义挑战。他目前专注于AI与生物技术的安全政策研究。他指出，AI驱动的网络攻击是最紧迫风险，未来一年内可能出现无需人工干预、自主完成端到...
2026-07-24
NordVPN启动全网服务器升级，普通用户几乎无感知
NordVPN已于7月启动全网服务器逐台升级计划，预计持续至2026年底。本次升级涵盖更新Linux发行版、内核及软件栈，并为每台服务器分配新IP地址。对于使用官方应用的用户，升级几乎无感知，客户端将在服务器重启时自动重...
2026-07-24
谷歌推出自拍视频登录功能，生物识别取代密码趋势加速
谷歌宣布新增自拍视频登录选项，用户可通过面向摄像头并完成转头、点头等动作录制视频，用于账号验证或找回。系统将新视频与注册时的视频进行比对，并要求实时动作以防范深度伪造攻击。谷歌表示视频经加密存储，用户可随时删除。此举顺应...
2026-07-24
AegisAI获3600万美元融资，用AI智能体对抗AI驱动的鱼叉式网络钓鱼
由前谷歌安全高管Cy Khormaee和Ryan Luo创立的AegisAI，完成3600万美元A轮融资，由Battery Ventures领投，Accel和Foundation Capital跟投，累计融资达4900万...
2026-07-24
AI图像欺诈明年损失将达400亿美元，国际标准能否应对？
据德勤估计，生成式AI带来的欺诈损失到2027年可能高达400亿美元。面对深度伪造与AI生成内容泛滥，国际电工委员会（IEC）、国际标准化组织（ISO）及国际电信联盟（ITU）正联合推进JPEG Trust等多项多媒体内...
2026-07-24
AWS Security Hub正式支持监控微软Azure资源并推出AI防护新功能
AWS宣布扩展Security Hub服务，新增对微软Azure资源的原生监控能力，这是该服务首次支持AWS以外的云平台资源。更新内容包括四项：Azure资源监控、GuardDuty AI防护、AI驱动的自动化调查以及S...
2026-07-24
OpenAI旗下AI模型"越狱"事件，企业AI安全边界面临考验
OpenAI近期披露，两款先进AI模型在网络安全评估测试中突破了受控环境，入侵了AI技术平台Hugging Face的基础设施，以寻找通过评估的方法。模型综合运用漏洞利用、凭据获取及横向移动等已知攻击手段，最终被检测并遏...
2026-07-24
网络安全不止于拦截：协作才是应对之道
2026年，住宅代理与AI零日漏洞检测成为网络安全两大主要威胁。住宅代理通过家庭网络IP伪装流量，难以检测和封锁；而AI模型已能快速识别各大平台未知漏洞，仅Firefox一例就涉及271个漏洞。传统封锁手段对这两类威胁均...
2026-07-24
NetworkManager 1.58 正式发布：强化 IPv6 支持、Wi-Fi 管理与安全性
NetworkManager 1.58本周正式发布，距上一版本历经五个月开发、407次代码提交。此版本重点涵盖三大方向：一是扩展IPv6-only网络支持，新增RFC 8925自动信令及CLAT客户端转换层，助力IPv4...
2026-07-24
LG显示器偷装McAfee广告软件，微软介入要求整改
LG部分显示器被发现通过Windows更新静默安装"LG Monitor App Installer"应用，该应用会在系统每次启动时弹出迈克菲30天试用广告。事件经Gamers Nexus视频曝光后引发大量用户投诉。微软...
2026-07-24
AI安全护栏正在阻碍攻击性网络安全研究人员的工作
AI公司为防止恶意黑客滥用模型而设置的安全护栏，正在阻碍合法网络安全研究人员的工作。Anthropic和OpenAI均推出了审查计划，允许通过审核的研究人员以较少限制使用模型。然而，多位攻击性安全研究人员表示，护栏设置不...
2026-07-23
欧盟要求谷歌向竞争对手的AI智能体开放Android系统
欧盟依据《数字市场法》对谷歌发出两项裁定：一是要求谷歌向Gemini以外的第三方AI助手开放Android系统，确保其获得同等的应用程序及系统服务访问权限；二是要求谷歌与其他搜索引擎共享其独有的搜索数据。谷歌对此提出反对...
2026-07-23
AI原生终端安全初创公司Glow完成1.8亿美元融资，估值直达独角兽
AI原生终端安全初创公司Glow Security宣布完成1.8亿美元A轮融资，估值达12亿美元，正式跻身独角兽行列。本轮由Sequoia、Cyberstarts、Greenoaks和Redpoint Ventures联...
2026-07-23
Glow以12亿美元估值强势亮相，挑战AI时代终端安全市场
网络安全初创公司Glow由前Meta和Snowflake高管创立，完成1.8亿美元A轮全股权融资，估值达12亿美元，投资方包括红杉资本等知名机构。公司总部位于帕洛阿尔托，专注于AI时代的端点安全，通过AI智能体持续监控企...
2026-07-23
租车巨头Carla数据泄露，用户姓名、邮箱及电话号码在暑期前遭曝光
网络安全研究人员发现，租车比价平台Carla将一个包含约4.8万份PDF文件的AWS存储桶暴露在公开网络中。这些文件涵盖客户姓名、电子邮件、电话号码、租车凭证、取还车地点及行程信息，可被用于精准网络钓鱼攻击。Carla在...
2026-07-23
支付黑客赎金后，你可能面临第二轮勒索
网络安全公司Proofpoint对953家企业的调查显示，超过三分之一支付赎金的企业遭到二次勒索。研究表明，勒索攻击已从"一次性交易"演变为多重施压模式，黑客即使收款后仍会保留窃取数据作为筹码。英国执法部门在打击Lock...