Surfshark：2026Q3全球泄露账户1.28亿
Surfshark：2026Q3全球泄露账户1.28亿，环比增13.2%。美国以3810万居首，英国泄露量翻倍至580万，乌克兰排名跃升至第6位。
网络安全
漏洞、数据泄露、隐私与安全攻防
新加坡航空证实4.6万条预订记录因Amadeus漏洞泄露
新加坡航空证实4.6万条预订记录因Amadeus漏洞泄露。国泰、日航等多家航司相继披露类似事件，受影响数据含姓名及行程信息，引发对精准网络钓鱼攻击的担忧。
美IT专家认罪间谍罪，向埃塞俄比亚泄露机密情报
美国IT专家莱玛认罪间谍罪，面临最高262个月监禁。他在2019至2023年间利用职务之便，窃取百余份机密文件并通过加密软件向埃塞俄比亚官员传输军事情报，被捕时账户存有逾6.6万美元资金。
CrowdStrike推AI杀死开关遏制代理失控
CrowdStrike推出AI杀死开关，遏制失控代理。该功能可即时阻断并持久隔离异常AI，由人类管理员触发且全程审计。面对AI代理滥用漏洞等风险，多家厂商已跟进类似控制方案。
币安披露朝鲜黑客多阶段攻击细节
币安披露63.4亿美元被盗案细节。攻击历时数月，通过伪造Homebrew安装包及虚假面试植入恶意代码，最终绕过签名服务盗取热钱包资产。
英国拟立法收紧实时人脸识别街头应用
英国拟立法收紧街头实时人脸识别应用。公众咨询显示，民众支持打击犯罪但要求加强隐私保障。警方称该技术两年促成超三千起逮捕，隐私组织则批评其为“不分青红皂白”的工具。
黑客攻击法国血液储存设施，试图操控制冷设备
黑客攻击法国血液储存设施，试图将制冷设备温度从零下22度提升至230度。此次入侵针对供应法国血液机构的Coolworld平台，虽被迅速发现且未造成血液损毁，但凸显了医疗关键基础设施面临的安全风险。
法国银行Credit Mutuel Arkea遭网络攻击致欺诈
法国银行Credit Mutuel Arkea遭网络攻击，部分交易出现欺诈。该行已暂停特定交易并启动应急响应，承诺客户资金不受损失。调查员ZachXBT指出，被盗资金正通过加密货币平台多个账户转移。
法国血液库遭网络攻击，冷藏温度被篡改
法国血液库供应商冷藏设备遭网络攻击，温度设定被篡改为110°C。所幸监测系统及时报警，血液样本未受损。此前欧洲多国超市制冷系统也遭遇类似袭击，丹佛斯控制器漏洞或为攻击入口。
Videostrong被曝预装后门软件涉130万台机顶盒
Google披露Videostrong在130万台机顶盒预装后门。该恶意软件支持广告欺诈及远程植入，已演变为复杂三阶段设计。Google已切断合作并禁止其制造认证设备，但开源特性使其仍可能继续使用Android系统。
欧洲11国超市制冷系统遭网络攻击
欧洲11国超市制冷系统遭网络攻击，致食品供应链受扰。意大利、德国等多地门店出现异常升温或解冻，部分损失达数万欧元。瑞典调查发现老旧4G网络是薄弱环节，欧盟正协作应对这一非孤立威胁。
欧洲多国超市制冷系统遭网络攻击，温度被远程篡改
欧洲多国超市制冷系统遭远程篡改，瑞典设备被设至50°C。法国、比利时等六国数百家门店受影响，攻击源于Danfoss和Copeland过时控制模块漏洞，凸显物联网设备安全隐患。
手机排查酒店隐藏摄像头指南
手机可排查酒店隐藏摄像头。Airbnb十年处理约3.5万起监控设备请求，受影响物业不足0.1%。利用手电筒、红外检测及网络扫描工具，能识别伪装成日常物品的微型镜头，发现异常应立即报警并举报。
Synology NAS遭勒索攻击，利用已修补漏洞
Synology NAS遭勒索软件攻击。攻击者利用2024年12月已修补的DSM漏洞，针对未更新设备加密数据并索取数千美元赎金。约38万个联网终端处于风险中，官方建议立即升级固件并限制互联网暴露面。
Google摧毁x.cpe僵尸网络，曾控130万安卓电视
Google威胁情报小组摧毁x.cpe僵尸网络，该网络曾控制超130万台安卓电视。恶意软件借由Videostrong设备的后门机制绕过认证检测，并禁用Play Protect以持续植入其他恶意程序。
多普勒效应结合飞行数据实现音频定位精度达100米
YouTuber Colsto利用多普勒效应，结合音频分析与公开飞行数据，将录音位置锁定在100米内。该技术通过频谱分析提取微弱背景音特征并三角测量，揭示了仅靠环境物理信号即可暴露行踪的隐私风险。
KAIST开发Devilray平台，揭示假基站检测系统普遍存在盲区
KAIST开发Devilray平台，复现2592种假基站行为。测试显示现有七款检测系统均存在盲区，至少漏检192种攻击场景，揭示了长期依赖自研原型验证导致的评估缺陷。
纽约市长批评MSG滥用监控，议员拟禁生物识别
纽约市长批评MSG滥用监控技术。市议员拟立法禁止公共场所收集生物识别数据，回应此前面部识别误判及隐私争议，旨在保护市民权益。
BlackLotus恶意软件突破UEFI安全启动
BlackLotus成为首个野外记录的UEFI启动套件。它能在完全更新的Windows 11上绕过安全启动，即便微软已发布修复补丁并撤销旧证书信任，相关设备仍未能幸免，引发责任归属讨论。
ShinyHunters窃取哈佛85万人员数据
黑客组织ShinyHunters窃取哈佛超85万人数据，涵盖学生、校友及捐赠者。泄露信息包括姓名、住址、捐款记录等敏感细节。此前该团伙还宣称入侵宾夕法尼亚大学，获取约120万份记录。