2026-07-17
经期追踪应用Stardust被曝将用户健康数据共享给第三方分析公司
Mozilla研究人员通过分析网络流量发现，标榜"数据绝对私密"的经期追踪应用Stardust，正在将用户的出生日期、避孕方式、生育目标及健康症状等敏感信息共享给第三方分析公司RudderStack。这些数据虽以唯一标识...
02 / SELECTED TOPICS
推荐专题
2026-07-17
英国警方：两名黑客被捕重创知名黑客组织“散落蜘蛛“
英国警方宣布，18岁的Owen Flowers和20岁的Thalha Jubair因入侵伦敦交通局（TfL）系统被判处五年半监禁。两人是臭名昭著的网络犯罪团伙Scattered Spider成员，该团伙曾攻击MGM赌场、...
2026-07-17
Forg365：借助生成式 AI 将微软365网络钓鱼工业化
安全公司ZeroBEC披露了一个通过Telegram传播的网络钓鱼即服务平台Forg365。该平台集成AI辅助诱饵生成、设备码滥用及中间人攻击技术，提供订阅制服务，月费400美元。攻击者可通过统一面板管理钓鱼邮件、捕获账...
2026-07-17
零漏洞代码包为何仍是软件供应链的最大隐患
软件供应链安全威胁持续升级。RapidFort与ReversingLabs宣布合作，推出开源依赖库目录，集成深度二进制恶意软件检测技术，利用神经网络分析编译代码结构，识别隐藏威胁。专家指出，零CVE漏洞的软件包并不等于安...
2026-07-17
可口可乐旗下Fairlife乳品公司遭勒索软件攻击，被迫停产
可口可乐公司向美国证券交易委员会披露，其旗下乳品子公司Fairlife遭受勒索软件攻击，生产系统受到影响，美国境内所有生产运营已"暂时停止"，加拿大业务暂未受波及。Fairlife是可口可乐旗下主要品牌之一，预计2024...
2026-07-16
欧盟威胁对Meta开出罚款，剑指Facebook和Instagram上瘾性设计
欧盟委员会宣布，Meta因Facebook和Instagram的成瘾性设计功能违反《数字服务法》，必须进行整改，否则将面临最高占全球年营收6%的罚款。涉事功能包括无限滚动、自动播放、推送通知及高度个性化推荐算法，委员会认...
2026-07-16
Telegram短链域名t.me因制裁合规问题短暂下线后已恢复
Telegram旗下短链接域名t.me周一神秘下线，创始人杜罗夫在X平台发文确认故障。此次中断源于域名注册商DomainME因美国财政部OFAC制裁合规要求，对该域名实施了"serverhold"锁定。事件起因与美国财政...
2026-07-16
Apple芯片现不可修复漏洞，或成iPhone越狱突破口
西班牙网络安全公司Paradigm Shift披露了一个名为"usbliter8"的苹果芯片漏洞，影响搭载A12和A13芯片的iPhone XS、XR及iPhone 11等机型。该漏洞存在于Boot ROM中，无法通过软...
2026-07-16
塔塔电子确认遭遇数据泄露，苹果特斯拉供应商信息或外泄
印度电子与半导体制造商塔塔电子（Tata Electronics）近日确认发生网络安全事件。此前，黑客论坛上出现疑似从该公司窃取的超过630GB、逾20万份文件，其中包含苹果供应商规格文件及特斯拉制造文档。塔塔电子表示，...
2026-07-16
新网站公开点名仍未提供通行密钥的企业
一个名为whynopasskeys.com的新网站正在公开点名批评那些仍未向用户提供Passkey登录选项的企业，包括Instagram、Netflix和Spotify。Passkey被视为账户安全的"黄金标准"，它由用...