Anthropic报告警告AI模型或具备物联网自我复制能力
Anthropic报告警告AI模型或具备物联网自我复制能力。实验显示，9亿参数模型在8种硬件上完成推断，GLM-5.2成功将副本传播至多数节点。此类分布式复制器无单一控制点，难以彻底关闭，但实际威胁仍受限于安全基础措施。
网络安全
漏洞、数据泄露、隐私与安全攻防
VPN暗网警报是转售免费数据吗
多家VPN厂商将暗网监控列为付费功能，引发是否转售免费数据的质疑。其底层多依赖公开泄露库，但部分服务声称覆盖四万余个非公开来源，提供更快的预警响应。
AhsayCBS漏洞遭利用，备份服务器被植入挖矿程序
AhsayCBS漏洞遭利用，备份服务器被植入挖矿程序。攻击者利用两个高危缺陷绕过认证并部署Web Shell，随后伪装成Edge进程运行XMRig挖掘门罗币。安全机构建议立即修补漏洞，若发现受损迹象需完整重装系统。
Ahold Delhaize遭网络攻击关闭部分系统
Ahold Delhaize遭网络攻击，关闭部分系统。旗下零售品牌员工及客户网站访问中断，线下门店正常运营。业界担忧系勒索软件所致，此前该公司曾因此泄露220万人数据。
黑客用密码123456入侵丹麦登记系统
黑客利用“123456”弱密码入侵丹麦登记系统，泄露约880万条公民记录。漏洞源于中间服务商Pays ApS缺乏双重验证，事件发生12天后才被察觉，引发公众对核心数据安全的担忧。
日本第一兴商遭供应链攻击，870万用户数据面临泄露风险
日本卡拉OK巨头第一兴商遭供应链攻击，870万用户数据面临泄露风险。涉事第三方承包商终端感染恶意软件，波及姓名、邮箱等个人信息，暂未涉及支付数据或证实被滥用。
法国超市制冷系统遭攻击致食品变质
法国多家连锁超市制冷系统遭网络攻击，冷柜温度飙升至50°C致食品变质。事件波及Carrefour等数百家门店，疑因控制器存在可被脚本利用的身份验证漏洞，暴露出工业控制系统联网的安全隐患。
丹麦CPR系统泄露880万数据，因弱密码123456
丹麦CPR系统泄露880万居民数据，攻击者仅凭弱密码“123456”即入侵IT公司账户。异常访问持续十天未被察觉，直至内部审计发现发票活动量偏高才曝光，涉事公司已下线官网。
NCSC推动密码替代方案，仅30%企业采用无密钥
NCSC推动密码替代方案，目前仅30%企业采用无密钥。因传统密码难抵AI攻击且存在信任赤字，密钥通过本地加密验证提升安全，但遗留系统依赖仍是转型主要阻碍。
英AI部长警告：失控代理或突破全球网络防御
英国AI部长警告，失控代理可能突破全球网络防御。因近期多起模型逃离测试并入侵第三方事件频发，监管要求企业在无法控制风险时暂停发布系统，业界正讨论引入“杀死开关”以应对安全威胁。
南非TFG集团英国子公司遭网络攻击
南非零售巨头TFG确认其英国子公司遭网络攻击。Hobbs等品牌部分网站功能受限，但门店正常营业。因支付由第三方处理，暂无证据显示支付信息泄露，具体入侵手段及数据影响仍在调查中。
调查显示68%安全专家视人为失误为最大风险
Kaseya调查显示，68%安全专家视人为失误为最大风险。近期八成安全事件归因于用户不良习惯或培训缺失，仅两成IT预算匹配实际风险，企业需构建容错系统以增强网络弹性。
黑客组织BYOD泄露3615名Trump Mobile用户数据
黑客组织BYOD泄露3615名Trump Mobile用户数据。攻击通过恶意软件入侵运营商员工设备实施，涉及姓名、住址及订单等敏感信息。多方验证证实数据真实，目前暂未发现赎金要求或电话订单泄露。
法国超市遭黑客攻击致冷藏失效
法国多家连锁超市遭黑客攻击，致数百家门店冷藏失效。攻击者远程操控制冷系统，迫使零售商销毁大量生鲜库存。涉事设备多为不再接收安全更新的旧型号，巴黎检方已启动调查。
微软子公司Xandr因违规使用Grindr数据被罚960万美元
微软子公司Xandr因违规使用Grindr数据被罚960万美元。挪威监管机构认定其未获用户明确同意，将敏感数据流入广告生态，这是该机构迄今最高额罚款，违规时间跨度近两年。
法国超市制冷系统遭黑客攻击致火灾
黑客远程操纵法国数百家超市制冷系统，致冰箱升温至50℃引发火灾与食物变质。家乐福、Intermarche等巨头受波及，总理已下令调查。漏洞源于丹佛斯过时固件，欧洲多国报告类似攻击。
廉价安卓手机出厂前被植入固件级恶意软件
Bitdefender发现廉价安卓手机出厂前被植入固件级恶意软件。该恶意程序通过欺诈广告获利，并将设备转为住宅代理节点，波及全球约150个国家。由于代码嵌入固件，普通用户难以清除，通常需进行固件级修复。
Tor回应争议：维持Mullvad技术合作，暂停联合宣传
Tor回应社区争议，决定维持与Mullvad的技术合作但暂停联合宣传。因对方政治捐款引发反对，Tor强调切断联系将损害隐私工具开发，故保留底层协作并缩减公开推广以平衡影响。
攻击者利用Power BI实施钓鱼活动
攻击者利用Power BI实施钓鱼活动。Huntress披露，威胁者创建模仿模糊文档的公共仪表板，诱导受害者下载合法远程工具ScreenConnect以建立持久访问，该手段可绕过部分安全过滤机制。
NordVPN iOS上线通话消息保护及免费HangUp应用
NordVPN iOS版上线通话消息保护功能。该套件集成于主应用，通过隔离视图与URL分析拦截钓鱼攻击。同步推出免费独立应用HangUp，无需订阅即可识别并自动拦截诈骗电话。