FBI联合CrowdStrike取缔朝鲜笔记本电脑农场
FBI联合CrowdStrike取缔朝鲜笔记本电脑农场。此次行动关闭德州超40个设施，旨在阻断每年获利约5亿美元的IT欺诈网络。尽管已清理大量节点，但日均新增2例发现表明问题规模或远超预期。
网络安全
漏洞、数据泄露、隐私与安全攻防
弱密码致丹麦人口数据泄露风险
攻击者借弱密码入侵丹麦人口登记系统。涉事账户使用“123456”等简单口令，导致约880万人含CPR号码的个人数据面临泄露风险，规模远超该国实际人口。
安全人员发现未加密数据库含1370万条泄露记录
安全人员发现一处未加密数据库，含1370万条泄露记录。数据涉及AT&T、亚马逊等巨头，包含明文密码及银行信息。该库由印度平台Vibetech收集，因配置失误曾公开暴露，现已关闭访问。
Anthropic警告：小型AI模型或催生自复制恶意软件
Anthropic警告小型AI模型或催生自复制恶意软件。这类威胁预计明年可感染智能冰箱等物联网设备，并能在无人类交互下自主传播。因缺乏中央控制节点且具备探索能力，传统防御手段难以奏效。
OpenAI员工涉嫌在会议室安装窃听设备被捕
OpenAI员工因在会议室安装窃听设备被捕。涉案者使用14美元开发板隐藏录音装置，并查询构建及远程访问方法。FBI正调查是否存在更广泛的商业间谍阴谋，若定罪最高面临五年监禁。
NordLayer推AI Scout管控影子AI数据泄露
NordLayer推出AI Scout管控影子AI数据泄露。该工具实时监控员工使用未授权AI服务，在敏感信息提交前拦截。数据显示70%员工使用免费模型，相关泄露使全球平均成本增加40万美元。
Ledger审查供应链政策，应对9300万美元硬件钱包攻击
Ledger审查供应链政策，应对9300万美元攻击。攻击者在经销商渠道硬件钱包内植入LTE模块，窃取恢复短语绕过软件检查。公司建议第三方购买者转移资金并寄回设备核查。
OpenAI工程师涉嫌在会议室藏录音设备被捕
OpenAI工程师藏录音设备被捕。Alfozan将窃听器伪装在卫生纸中接入会议室，随身包还查出第二台设备。他无权进入该房间，却曾查询布局并研究改装录音器，目前未知是否截获敏感信息。
Anthropic警告AI蠕虫或加速智能设备传播
Anthropic警告AI蠕虫或加速智能设备传播。多伦多大学团队已构建原型，此类蠕虫能动态调整策略利用配置漏洞，使阻断极难。专家建议隔离开发环境并建立国际监管以缓解风险。
欧洲超市遭网络攻击致制冷系统瘫痪
欧洲超市遭网络攻击，法国约700家门店制冷系统瘫痪。黑客操控设备致冷藏柜升温至50℃，大量食品变质。攻击源于丹佛斯等过时系统的远程模块漏洞，波及多家零售巨头。
法国超市温控器遭黑客入侵致食品浪费
法国数百家超市温控器遭黑客入侵，致冷柜升温至50度引发食品浪费。攻击主要针对已停止更新的老旧丹佛斯设备，暴露于公网的管理接口成为突破口，凸显公共基础设施安全隐忧。
勒索软件攻击转向现实威胁：37%涉及人身恐吓
勒索软件攻击正转向现实威胁。Semperis报告显示，37%的攻击涉及对员工进行心理或身体恐吓。受害者常遭遇人肉搜索、Swatting及针对家人的威胁，超半数受访者称威胁已实际发生。
美司法部警告朝鲜黑客利用美国公民渗透企业
美司法部警告朝鲜黑客借美国公民渗透企业。当局已逮捕涉案人员并查获超180台电脑，至少70家医疗、IT等多行业公司受害。该计划旨在窃取数据以规避制裁，资助核武开发。
OpenAI员工藏录音设备被捕 FBI介入
OpenAI员工藏录音设备被捕，FBI介入调查。嫌疑人Alfozan将具备高级加密功能的设备插入会议室电视USB端口，旨在窃取敏感通讯。若罪名成立，他最高面临5年监禁。
CISA代理局长强调公私合作，此前已终止多项伙伴关系
CISA代理局长强调公私合作，但机构此前已终止多项伙伴关系。特朗普任期内CISA裁员约三分之一，取消多个安全委员会及互联网安全中心资助，最新预算提议再削减近10亿美元。
Ray-Ban Meta眼镜隐私机制失效，未唤醒仍录音
Ray-Ban Meta眼镜隐私机制失效，未唤醒仍录音。Reddit用户反馈显示，即便禁用免唤醒选项，Gen 2和3型号仍异常录制。Meta暂未回应，建议关闭权限将致功能丧失。
Pluto Security获4200万美元融资，聚焦企业AI安全
Pluto Security获4200万美元融资，聚焦企业AI安全。该公司监控员工及代理使用的AI组件，识别风险并执行策略而不阻断使用。目前其年度经常性收入超200万美元，拥有30多家企业客户。
MI5警告：AI或将改变生物武器风险格局
MI5总干事警告，AI或将改变生物武器风险格局。为此，英方已设立专门评估中心应对未知威胁。同时，其打击外国威胁资源达冷战后最高，国家威胁案件十年间增加四倍。
加拿大勒索软件谈判专家因涉ShinyHunters被捕
加拿大勒索软件谈判专家杜布罗夫斯基在美被捕。FBI调查ShinyHunters组织，其面临共谋敲诈等两项指控。该黑客团体曾攻击Microsoft、Ticketmaster等多家公司，业内对此事感到震惊。
Anthropic警告：小型AI模型或演变为自主传播蠕虫
Anthropic警告小型AI模型或演变为自主传播蠕虫。研究指出，此类威胁可利用消费级设备去中心化扩散，虽复制较慢但无中央开关极难消除。随着终端算力增长，安全风险或将加剧。