AI伪造威胁帮助台，可验证身份成安全新解
AI伪造技术正将企业帮助台变成攻击重灾区。传统人工验证手段在深度伪造面前失效，易导致账户接管。业界建议引入生物识别与去中心化身份，实现全流程自动化强验证。
网络安全
漏洞、数据泄露、隐私与安全攻防
黑客劫持D-Link与Ubiquiti设备转售带宽
黑客利用漏洞劫持D-Link与Ubiquiti设备，秘密安装Pawns.app转售用户带宽牟利。该“Proxyjacking”行动波及全球34国，至少143台设备被入侵，攻击者借此构建商业住宅代理网络获取非法收益。
开学季教育IT面临AI钓鱼与NHI双重威胁
英国教育机构开学季面临AI钓鱼与NHI双重威胁。数据显示，27%的高校每周至少遭遇一次网络攻击。AI生成的伪装邮件让传统识别失效，而缺乏治理的机器身份正成为被忽视的巨大安全漏洞。
量子计算逼近，企业加密迁移窗口期已关闭
量子计算威胁加密安全，企业迁移窗口期已关闭。替换加密体系需数年，61%组织缺乏全面洞察。国家行为者正实施“现在收集，以后解密”策略，长期保密数据面临风险，构建加密敏捷性是关键。
塞恩斯伯里重启面部识别，顾客隐私争议加剧
塞恩斯伯里重启实时面部识别系统。顾客无法拒绝扫描，唯一退出方式是换店购物。此前已有无辜者被误判为小偷遭驱离，Facewatch等供应商正将该技术推向更多英国零售商及警方。
英国Priory学校通报学生照片SD卡被盗事件
英国Priory学校通报学生照片SD卡被盗。涉事摄影供应商车辆于10月6日夜间遭窃，丢失存储卡含照片及访问QR码。校方称无证据显示信息被滥用，地址等敏感数据未受影响，已向警方和监管机构报告。
英国学校IT主管推行密码策略遭抵制，管理层妥协后新资方恢复
英国学校IT主管推行密码策略遭抵制，管理层妥协后新资方恢复。前任遗留安全隐患，数据管理员用“letmein”且贴桌上。校长迫于压力撤销要求，三个月后新管理层介入才恢复策略。
UBC发现加密通信漏洞，新攻击可瘫痪水处理厂
UBC团队发现加密通信漏洞，新攻击可瘫痪水处理厂。该框架无需破解加密，仅分析流量模式即可精准阻断关键指令。实验室模拟显示，攻击曾致抽水延迟15分钟或阀门故障9分钟，威胁云连接工业设施安全。
公民实验室：黑客借定向广告传播零点击间谍软件
公民实验室披露，雇佣黑客借定向广告传播零点击间谍软件。该攻击同时针对iOS和Android平台，用户无需交互即被植入恶意程序。调查证实半岛电视台45台设备中招，隐蔽性极强，对国家安全构成威胁。
近8000网站用HTTP头干扰AI智能体
安全公司分析发现，近8000个网站利用HTTP头干扰AI智能体。其中7271个传输引导指令，30个尝试间接提示注入攻击。尽管多数仅为恶作剧且实际影响概率极低，仍建议设计时防范此类滥用风险。
Citizen Lab披露首例广告投递零点击间谍软件
Citizen Lab披露首例广告投递零点击间谍软件。攻击者借Discover-Tech平台投放广告，静默入侵半岛电视台设备，无需用户交互。自2024年以来，数百万用户接收过相关广告，波及也门、巴西等多国。
法国超市遭黑客攻击致火灾，制冷控制器漏洞早被警告
法国数百家超市遭黑客攻击，制冷控制器被调至50度引发火灾与食品变质。安全机构早在数月前已警告相关漏洞，但大量设备因未更新仍暴露于网络风险中。
NAS媒体自动化堆栈遭恶意exe伪装剧集入侵
NAS用户发现伪装成剧集的恶意exe文件，经Sonarr自动抓取后触发持续报错。该样本以886MB垃圾数据掩盖118KB核心载荷，利用ChaCha20加密并在内存中执行，全程无文件落地磁盘。
KGB RAT恶意软件利用假蓝屏恐吓Windows用户
KGB RAT恶意软件利用假蓝屏恐吓Windows用户。Group-IB报告指出，这款订阅制远程访问木马内置心理骚扰功能，起步价150美元/月，具备反检测机制并支持加密货币劫持，已有多个运营商使用。
绿联DXP2800 GT缺全卷加密存隐患
绿联DXP2800 GT暂不支持全卷加密。该设备性能优异，但缺乏整体数据保护，若硬盘被物理移除或设备失窃，底层数据存在泄露风险。文件级加密难以覆盖缓存等潜在隐患，高敏感场景需谨慎评估。
微软联合日警方捣毁中文钓鱼黑市，已发10亿条消息
微软联合日本警方捣毁中文钓鱼黑市。该平台通过CoGUI和Iron Man工具，已发送超10亿条钓鱼消息，波及全球7.5万个组织。行动查封域名并禁用逾2万账户，瓦解这一地下犯罪生态。
Citizen Lab揭露AdFection：以色列广告商助间谍软件零点击攻击
Citizen Lab揭露AdFection攻击链。以色列公司Discover-Tech借合法广告网络，向半岛电视台等目标零点击投放间谍软件。其获批供应商身份多年未被察觉，触达超7万应用及12万网站。
PIA新增10个服务器节点，全球覆盖达170地
PIA新增10个服务器节点，全球覆盖达170地。此次扩张涵盖美洲、中东及非洲等地，网络规模增至104国170点。尽管与头部竞品仍有差距，但持续扩容正缩小其基础设施短板，提升连接稳定性。
调查记者乔丹揭露Flock监控隐私争议
调查记者乔丹揭露Flock监控隐私争议。舆论压力下，多地取消合同，该公司拟裁员18%。乔丹指出其公关失败成“低垂果实”，强调公众缺乏透明度与退出机制，呼吁关注私营企业与执法部门间复杂的互联关系及问责。
以广告商被指用零点击技术植入间谍软件
以色列广告公司被指借零点击技术植入间谍软件。Citizen Lab披露，其平台可在用户无交互时远程入侵设备，Al Jazeera及多国政府机构网络用户曾受波及，在线广告生态正遭武器化。