2026-04-15
OpenAI发布面向安全专业人士的GPT-5.4-Cyber网络安全模型
OpenAI正式推出GPT-5.4-Cyber，这是专为防御性网络安全工作设计的定制模型，支持二进制逆向工程等高级功能。该模型通过"网络可信访问计划"向经过身份验证的安全专业人员开放，并新增分级验证机制。目前Codex ...
2026-04-15
OpenAI发布GPT-5.4-Cyber模型，普通用户暂时无缘使用
OpenAI推出专为网络安全设计的GPT-5.4-Cyber模型，目前仅限经过验证的网络安全专业人员和机构测试使用。该模型是GPT-5.4的微调版本，针对安全任务降低了拒绝响应门槛，以便专家评估其被恶意利用的潜在风险。测...
2026-04-15
AI公司既是强大技术的缔造者，也是出色的营销高手
Anthropic发布专注于网络安全的AI模型Claude Mythos，声称该模型发现了主流浏览器和操作系统中的数千个零日漏洞，并以"过于强大"为由限制公开访问。然而，网络安全专家对其部分夸大性声明提出质疑。分析指出，...
2026-04-15
Booking.com警告：用户预订数据可能已遭未授权访问
Booking.com近日向受影响用户发送邮件，提示其预订信息可能已被未授权第三方获取，涉及姓名、联系方式、预订日期及与酒店的沟通记录。公司表示财务数据未受波及，已重置预订PIN码，但未披露受影响用户数量。此次事件与其过...
2026-04-14
Rockstar Games遭ShinyHunters威胁：付钱消灾还是数据泄露？
黑客组织ShinyHunters声称通过云成本监控工具Anodot入侵了Rockstar Games的Snowflake数据仓库，窃取身份验证令牌后冒充合法内部服务访问数据，并发出"付款或泄露"的最后通牒，截止日期为20...
2026-04-14
量子计算新进展将身份验证安全推至关键议题
随着量子计算硬件快速进步，谷歌与Cloudflare已将量子威胁截止日期提前至2029年。研究显示，量子计算机仅需1200至1450个逻辑量子比特即可破解椭圆曲线加密，而该加密广泛用于身份认证与数字签名。专家指出，相比数...
2026-04-14
英国数据中心如何应对隐私与网络安全双重压力
英国数据中心已成为国家关键基础设施，正面临日趋严格的监管环境。在数据隐私方面，运营商须遵守UK GDPR及DPA 2018等法规，确保个人数据处理合规；在网络安全方面，《网络韧性法案》将数据中心纳入NIS监管框架，要求2...
2026-04-14
Rockstar Games再度遭黑客入侵，数据泄露风险迫在眉睫
《侠盗猎车手》发行商Rockstar Games再度遭受网络攻击。黑客组织ShinyHunters利用AI云分析工具Anodot的漏洞，通过窃取的身份验证令牌成功入侵Rockstar的Snowflake数据仓库，并威胁于...
2026-04-14
高盛CEO对Anthropic的Mythos AI风险"高度警觉"
高盛首席执行官大卫·所罗门表示，他对Anthropic最新AI模型Mythos的能力"高度警惕"，并正与该公司密切合作。Anthropic警告称，Mythos在发现和利用软件漏洞方面已超越绝大多数人类专家，可能对经济、公...
2026-04-14
Adobe修复遭滥用数月的PDF零日漏洞
Adobe于4月11日发布补丁，修复了Acrobat和Reader中的零日漏洞CVE-2026-34621。该漏洞影响Windows和macOS平台，可导致任意代码执行。攻击者利用恶意PDF中高度混淆的JavaScrip...
2026-04-14
Anthropic推出专属网络安全AI模型，企业争相驾驭AI变革浪潮
Anthropic发布代号Claude Mythos的新AI模型，因其强大的网络安全漏洞挖掘能力，仅向特定企业开放，通过"Project Glasswing"计划协助开发更安全的软件。与此同时，Meta推出多模态推理模型...
2026-04-13
微软推出智能体治理工具包，专项应对OWASP十大AI安全风险
微软悄然推出Agent Governance Toolkit开源项目，旨在企业部署AI智能体时提供运行时安全保障。该工具包针对OWASP发布的智能体系统十大安全风险，涵盖提示注入、目标劫持、身份滥用、供应链风险等问题。工...
2026-04-13
新型勒索团伙通过帮助台网络钓鱼攻击数十家高价值企业
谷歌威胁情报团队披露，一个名为UNC6783的新型勒索组织已针对"数十家高价值企业"发动网络攻击。该组织主要通过入侵呼叫中心和业务流程外包商（BPO），利用伪造的Okta登录页面实施社会工程学攻击，绕过多因素认证并植入远...
2026-04-13
安全研究人员诱骗苹果AI辱骂用户，潜在危害远不止于此
安全研究人员通过提示注入攻击成功劫持Apple Intelligence，使其对用户输出攻击者预设的内容。测试显示，100次攻击中有76次成功。研究人员结合Neural Exec和Unicode文字方向覆盖技术，绕过了苹...
2026-04-13
Adobe Reader现存数月的零日漏洞，利用PDF文件悄然锁定攻击目标
安全研究员Haifei Li发现，黑客利用Adobe Acrobat Reader中的零日漏洞，通过植入恶意PDF文件对目标进行侦察分析。该漏洞无需用户点击，文件打开即自动触发混淆JavaScript代码，收集系统信息、...
2026-04-13
美英加联合打击加密货币诈骗，冻结1200万美元资产
美国、英国和加拿大执法机构联合开展"大西洋行动"，成功捣毁一起涉及全球30个国家的4500万美元加密货币诈骗案。行动共冻结1200万美元被盗资金，识别逾2万个与受害者相关的加密钱包地址，并直接联系超3000名受害者。此类...
2026-04-13
Chevin旗下FleetWave平台遭遇网络安全事件，英美用户陷入服务中断困境
英国车队管理软件服务商Chevin Fleet Solutions因遭遇网络安全事件，被迫将其FleetWave平台在英国和美国的Azure托管环境下线，导致两地出现重大服务中断。该公司确认正与外部网络安全专家全力协作，...
2026-04-13
英国就信号干扰器立法征询公众意见
英国政府科学、创新与技术部（DSIT）宣布，正就射频干扰设备的使用情况公开征集意见，为即将出台的禁令立法做准备。此前关注焦点主要集中于干扰器助长汽车盗窃问题，而此次范围扩大至家庭安防系统、移动通信及紧急服务网络等关键基础...
2026-04-13
HIPPO：用一个主密码生成所有网站密码，无需存储任何凭证
HIPPO（隐藏密码在线密码管理器）是一种无需在服务器上存储密码的新型方案。用户只需记住一个主密码，HIPPO浏览器扩展即可通过密码学函数实时生成各网站专属密码，整个过程中主密码和派生密码均不会被本地或远程存储。研究人员...
2026-04-13
两起开源工具投毒事件揭示供应链攻击的未来走向
2025年3月，两起针对开源工具的供应链攻击相继发生。攻击者分别入侵漏洞扫描工具Trivy和JavaScript库Axios，植入恶意代码，窃取大量云凭证、SSH密钥及加密货币钱包信息，波及逾万家组织。前者由TeamPC...