网络安全 数据隐私保护 数据主权治理

2026-04-27

黑帽亚洲大会：隐私保护与网络安全密不可分

在新加坡举行的Black Hat Asia 2026开幕主题演讲中，调查记者兼作家Violet Blue指出，隐私保护并非网络安全的附属议题，而是其核心组成部分。她警告称，监控资本主义不仅侵蚀隐私，更会制造攻击面，数据经...

网络安全 AI辅助编程 安全风险识别

2026-04-27

AI生成代码正在给安全团队带来新挑战

安全测试公司ProjectDiscovery发布报告指出，企业大量使用AI编写代码正带来严重安全隐患，许多组织对此尚未做好应对准备。调查显示，仅38%的网络安全从业者能跟上AI带来的代码审查量增长，近60%表示压力持续加...

网络安全 远程桌面安全 漏洞修复

2026-04-27

微软远程桌面安全更新上线，但警告消息显示异常

微软针对远程桌面（RDP）的钓鱼防护更新已正式推出，用户打开.rdp文件时将看到连接设置安全警告。然而，部分用户反映警告界面显示异常，出现文字重叠或按钮被遮挡的问题，影响实际安全效果。该问题已被列入已知缺陷列表，主要发生...

网络安全 儿童保护 社交媒体监管

2026-04-27

青少年网络安全之战：这场拉锯为何看不到尽头

一名13岁男孩在Snapchat上遭性trafficker胁迫拍摄裸照，相关内容在Twitter上获得逾16.7万次浏览。这一事件折射出青少年网络安全的严峻现实。近年来，Meta和谷歌相继在美国法院被判赔偿，监管压力持续...

网络安全 域名防护 威胁情报共享

2026-04-27

BT与NCSC合作拦截超10亿次恶意网站点击

英国电信BT与移动运营商EE借助国家网络安全中心（NCSC）提供的情报，已成功拦截超过十亿次恶意网站访问。NCSC的"共享与防御"计划去年启动，覆盖4600万手机用户及1200万固定宽带用户，可防范恶意代码、恶意软件及网...

网络安全 漏洞挖掘 AI驱动安全检测

2026-04-27

Claude Mythos在Firefox中发现271个漏洞，开启AI安全新时代

Anthropic旗下Claude Mythos Preview模型在Firefox 148版本中发现了271个安全漏洞，远超此前Claude Opus 4.6发现的22个，相关漏洞已在Firefox 150中全部修复。...

网络安全 AI智能体 自动化渗透测试

2026-04-27

Wiz联合创始人：用AI对自身系统发起攻击，先于黑客找到漏洞

Wiz联合创始人Yinon Costica在谷歌云Next大会上指出，防御者应借助AI主动攻击自身系统，利用对环境的深度上下文优势，抢在威胁者之前发现漏洞。Wiz为此推出红、绿、蓝三款AI安全智能体，分别负责渗透测试、自...

网络安全 身份验证漏洞 安全补丁

2026-04-27

微软紧急发布ASP.NET Core数据保护库严重安全漏洞带外补丁

微软披露，4月14日发布的.NET 10.0.6更新意外引入了一个CVSS评分9.1的严重漏洞（CVE-2026-40372），影响ASP.NET Core数据保护库。该漏洞导致HMAC验证标签计算偏移错误，攻击者可伪造...

网络安全 恶意软件 后门攻击

2026-04-27

开发者遭遇精密求职骗局：我放松了警惕，运行了那段代码

一名塞尔维亚开发者Boris Vujicic通过LinkedIn收到一家区块链公司的招聘邀请，历经两轮真实感极强的视频面试后，在"技术测试"环节运行了对方提供的代码。代码执行仅56秒内，攻击者便窃取了634个Chrome...

网络安全 恶意软件分析 网络武器溯源

2026-04-27

研究人员发现或比震网病毒早五年的网络破坏恶意软件

安全公司SentinelOne发现一款名为"fast16"的恶意软件，其目的是干扰工程与物理仿真软件的计算结果，可能早于2010年曝光的Stuxnet蠕虫病毒约五年。研究人员推测该软件诞生于2005年前后，仅能在单核Wi...

网络安全 物联网安全 漏洞利用

2026-04-27

安全漏洞威胁城市公共电动车充电桩，攻击者可令其全面瘫痪

清华大学物联网安全研究员石鹤天在Black Hat Asia大会上发表演讲，揭示共享物联网设备（如公共电动车充电桩、共享电动车）存在严重安全隐患。研究发现，部分设备含调试接口，固件中存在共享认证密钥，后端服务用户验证机制...

网络安全 数据泄露防护 数据泄露事件

2026-04-27

嘉年华邮轮遭遇数据泄露，750万封邮件地址外泄

全球最大邮轮公司嘉年华集团陷入数据泄露危机。据"我是否被黑客攻击"（HIBP）平台披露，约750万个独立邮箱地址疑遭泄露，涉及其子公司荷美邮轮旗下的"Mariner Society"忠诚度计划，泄露数据包含姓名、生日、性...

网络安全 AI模型安全 安全漏洞预防

2026-04-24

Anthropic旗下AI模型Mythos遭黑客入侵事件始末

Anthropic将Claude Mythos定位为网络安全领域的突破性模型，并以"过于危险"为由限制公开发布。然而据彭博社报道，一小群未授权用户在该模型发布当天便成功访问了它，方式仅是结合第三方数据泄露信息与内部知识进...

网络安全 AI漏洞检测 零日漏洞发现

2026-04-24

Anthropic发布Claude Mythos：当AI能找到所有漏洞，谁来掌控互联网？

Anthropic发布最新AI模型Claude Mythos，但因其能自主发现并利用零日漏洞、甚至接管主流操作系统，暂不公开发布。公司联合40家美国机构推进"玻璃翼计划"，协助修补漏洞。英国已获准测试并发出警告：AI将使...

人工智能 网络安全 漏洞挖掘

2026-04-24

Anthropic新模型Mythos对网络安全未来意味着什么

Anthropic发布的Claude Mythos Preview模型能够自主发现并利用软件漏洞，甚至无需专家指导即可生成可用攻击程序。这一能力对操作系统、网络基础设施等关键软件构成重大安全威胁。专家认为，AI漏洞挖掘工...

网络安全 供应链攻击 自我传播恶意软件

2026-04-24

npm供应链蠕虫病毒持续蔓延，窃取开发者敏感数据

又一起npm供应链攻击正在蔓延，恶意软件以蠕虫方式感染与Namastex Labs相关的多个npm包，窃取开发者环境中的令牌、API密钥、SSH密钥及云服务凭证，并将数据外传至ICP容器端点。该攻击具备自我传播能力，可识...

网络安全 OAuth漏洞利用 数据泄露事件

2026-04-24

黑客利用AI集成漏洞入侵Vercel内部系统

前端云平台Vercel（Next.js和Turbo.js的创建者）近日披露一起数据泄露事件。一名员工使用第三方AI应用Context.ai时，攻击者通过OAuth机制入侵其Google Workspace账户，访问了部分...

网络安全 数据泄露 身份信息保护

2026-04-24

法国"安全"证件机构遭遇数据泄露，黑客声称窃取1900万条记录

法国国家安全证件机构（ANTS）确认其门户网站于4月15日遭遇安全事件，可能泄露用户姓名、邮箱、出生日期、手机号及邮政地址等个人信息。与此同时，一名黑客在犯罪论坛声称已窃取1800万至1900万条记录，约占法国总人口的三...

网络安全 混合云安全 漏洞披露

2026-04-24

混合云存在双重攻击面，但企业的安全防护力度远远不够

以色列安全研究人员在微软Windows管理中心（WAC）中发现了四个CVE漏洞，揭示混合云管理工具存在双向攻击面风险。研究发现，WAC本地版安装目录缺乏写保护，攻击者可植入恶意软件；此外，POP令牌验证机制存在缺陷，可被...

网络安全 社会工程学攻击 信息窃取恶意软件

2026-04-24

macOS系统遭ClickFix攻击，AppleScript窃取器盗取账户凭证与加密钱包

安全研究人员发现一起针对macOS用户的ClickFix攻击活动，通过伪造CAPTCHA验证页面诱导用户执行恶意AppleScript脚本。该恶意程序可窃取14款浏览器的会话Cookie与密码、16个加密货币钱包数据及2...