eMudhra曝8个受损TLS证书，浏览器紧急拦截
印度CA机构eMudhra曝出8个受损TLS中间证书，浏览器已紧急拦截。因密钥可能被用于签署未授权证书，业界高度警戒。尽管暂无恶意利用证据，但Linux及物联网设备补丁部署滞后，潜在威胁仍未解除。
网络安全
漏洞、数据泄露、隐私与安全攻防
美执法人员以查儿童色情为由掩盖反恐调查
美执法人员以查儿童色情为由掩盖反恐调查。法庭文件显示，国土安全部内部邮件证实活动人士Tunick因疑似恐怖主义被监控，但海关官员搜查时却谎称查找儿童色情材料。
多勒索团伙利用PAN-OS漏洞攻击金融医疗
Qilin等勒索团伙利用PAN-OS漏洞攻击多行业。该高危认证绕过漏洞允许建立未授权VPN，波及金融、医疗等领域。攻击者借此横向移动并转向虚拟化层，直接转储域控制器凭证以规避检测。
ETS数据泄露波及加州570万学生
加州ETS遭数据泄露，约570万学生信息受影响。攻击者利用泄露凭据，在四个月内多次非法访问敏感文件。目前官方已启动通知程序，受害者可获24个月免费身份保护服务。
Curl应对AI漏洞报告洪流，低中危缺陷转为公开披露
Curl调整漏洞披露策略，低中危缺陷转为公开处理。因AI生成报告激增致维护团队不堪重负，超90%提交被定为低级，新政策旨在缓解压力，但可能延长攻击者利用窗口。
印度CA机构eMudhra私钥泄露，浏览器已封锁
印度CA机构eMudhra八个中间证书私钥泄露。攻击者可借此冒充任意网站实施中间人攻击。Firefox和Chrome已封锁相关证书，用户需尽快更新浏览器及操作系统以消除风险。
乔治亚理工研究：海上网络安全培训与实战脱节
乔治亚理工研究揭示海上网络安全培训与实战严重脱节。团队访谈20名水手发现，现有课程未区分IT与OT系统，导致船员难以识别GPS欺骗等隐蔽攻击，往往在酿成事故后才察觉数据被篡改。
Tor网络遭大规模SSH拦截攻击，333个节点被感染
Tor网络遭大规模SSH拦截攻击，333个节点被感染。攻击者利用Ebury后门窃取凭证并实施中间人攻击，导致全网约十分之一出口节点失效，退出数量显著下降且未恢复。
弱密码致威尔士Data Cymru遭勒索攻击
一个弱密码导致威尔士Data Cymru遭勒索攻击，3300人数据泄露。测试账户沿用“Password1”超12年，且管理员密码相同，致使182.7GB数据被加密、42GB被窃取。
美陆军开发自主AI代理项目ECHOTRIBLE
美陆军开发自主AI代理项目ECHOTRIBLE。该计划旨在部署如蠕虫般自我复制的AI，潜入敌方网络执行攻击并自毁以隐藏痕迹。目前处于原型评估阶段，已从65份方案中筛选出五家候选供应商。
警惕“恐怖软件”弹窗：识别与清除虚假病毒警告
虚假病毒弹窗“恐怖软件”正利用知名安全品牌增强欺骗性。Barracuda 研究显示，自 2026 年初以来，此类基于浏览器的攻击显著增加。用户切勿点击警告链接，应通过任务管理器强制关闭进程并清理浏览器通知权限以消除隐患。
黑客用AI智能体月内攻陷百站
黑客借AI智能体月内攻陷百站，尝试入侵超1200个目标。攻击者仅支付5000美元代币，利用开源引擎自主测试漏洞并建立后门，主要波及美加澳日在线商店，迪尔、康明斯等品牌确认受影响。
Meta Muse AI代理分享链接可被枚举泄露隐私
Meta Muse AI代理分享链接存在隐私泄露风险。安全公司Claroc研究人员发现，因URL构造缺陷，其成功枚举出6800个对话分享链接，抽样打开后确认大量敏感个人及商业信息处于可公开访问状态。
Bullhorn遭网络攻击平台瘫痪后恢复
招聘软件商Bullhorn遭网络攻击致平台瘫痪，现已在美英澳恢复服务。超万名客户受影响，部分功能仍不稳定。官方警告防范冒充诈骗，并提示用户重置密码及轮换API凭证，数据泄露风险待查。
中国犯罪团伙入侵Staples盗发1.5万张礼品卡
中国犯罪团伙入侵Staples内部系统，非法发放超1.5万张礼品卡。黑客利用Nexus网络漏洞劫持员工会话，导致4630张卡在Target等渠道被消费，涉案金额约42.5万美元。
美国国土安全部禁令：政府机构禁用 DeepSeek
美国国土安全部禁止下属机构使用DeepSeek及其衍生工具。该禁令指出DeepSeek模型存在威胁，可能导致敏感数据传至中国。此举不涉及军方或情报部门，背景是中美AI博弈加剧。
NordVPN修复本地提权漏洞，攻击者可停系统服务
NordVPN修复本地提权漏洞，攻击者可停系统服务。该漏洞编号CVE-2026-106030，已在8.12.0.0版本中修复。专家评估认为代码质量较低，但对普通用户实际威胁有限。
英国公共部门网络弹性成董事会核心议题
英国公共部门网络弹性正升级为董事会核心议题。受政策、组织及技术变革驱动，其责任层级显著提升。2024年Synnovis遭勒索攻击致NHS超万例手术延迟，凸显网络中断对公共服务连续性的现实威胁。
Blackwall获1亿美元融资，估值达22亿美元
爱沙尼亚安全公司Blackwall获1亿美元融资，估值达22亿美元。该轮由AVP领投，估值较此前增长四倍。其主打白标模式服务托管商，利用AI区分真实用户与机器人流量，资金将用于全球扩张及工具开发。
扫地机器人隐私风险：DJI漏洞致7000台失控
DJI扫地机器人现漏洞，7000台设备曾失控。后端权限缺失致用户可远程操控他人机器，官方已发布更新修复。此类云端连接加剧隐私风险，建议关闭非必要远程功能并定期更新固件。