微软联合日警方捣毁中文钓鱼黑市，已发10亿条消息
微软联合日本警方捣毁中文钓鱼黑市。该平台通过CoGUI和Iron Man工具，已发送超10亿条钓鱼消息，波及全球7.5万个组织。行动查封域名并禁用逾2万账户，瓦解这一地下犯罪生态。
网络安全
漏洞、数据泄露、隐私与安全攻防
Citizen Lab揭露AdFection：以色列广告商助间谍软件零点击攻击
Citizen Lab揭露AdFection攻击链。以色列公司Discover-Tech借合法广告网络，向半岛电视台等目标零点击投放间谍软件。其获批供应商身份多年未被察觉，触达超7万应用及12万网站。
PIA新增10个服务器节点，全球覆盖达170地
PIA新增10个服务器节点，全球覆盖达170地。此次扩张涵盖美洲、中东及非洲等地，网络规模增至104国170点。尽管与头部竞品仍有差距，但持续扩容正缩小其基础设施短板，提升连接稳定性。
调查记者乔丹揭露Flock监控隐私争议
调查记者乔丹揭露Flock监控隐私争议。舆论压力下，多地取消合同，该公司拟裁员18%。乔丹指出其公关失败成“低垂果实”，强调公众缺乏透明度与退出机制，呼吁关注私营企业与执法部门间复杂的互联关系及问责。
以广告商被指用零点击技术植入间谍软件
以色列广告公司被指借零点击技术植入间谍软件。Citizen Lab披露，其平台可在用户无交互时远程入侵设备，Al Jazeera及多国政府机构网络用户曾受波及，在线广告生态正遭武器化。
公民实验室披露AdFection零点击间谍软件
公民实验室披露首例广告零点击间谍软件。AdFection无需交互即可感染设备，已覆盖12万网站及4.42亿次展示，波及Al Jazeera、NVIDIA等机构，Google已暂停涉事公司资格。
乌克兰袭击Yandex数据中心，恶意流量迁移至其他云
乌克兰袭击Yandex数据中心后，其流量仅维持正常水平的10%-15%。Cloudflare数据显示，恶意自动化活动迅速迁移至其他云服务商，俄罗斯博彩机器人流量反而微增1.4%，表明单一设施受损难以阻断服务运行。
PIA推万圣节促销：26个月套餐月费降至1.89美元
PIA推出万圣节促销，26个月套餐月费降至1.89美元。该价格低于Surfshark常规价，且支持无限设备连接及覆盖全球166个服务器位置，具备显著规模优势。
英国法援署黑客案泄露25万条记录最早追溯至1978年
英国法援署黑客案泄露25万条记录，最早可追溯至1978年。最新调查显示，被盗数据多早于2007年，暴露政府长期存储历史个人信息隐患。受影响范围还包括部分缓刑人员资料，官方称无受害者信息泄露。
Flock CEO为车牌识别技术辩护
Flock CEO在TechCrunch Disrupt为车牌识别技术辩护，称不应因隐私暂停进步。其关于音频检测仅记录枪声的说法，与官网描述存在出入，引发公众对大规模监视及执法滥用的持续争议。
美银斥资数亿美元聘千名承包商修AI漏洞
美银斥资数亿美元聘千名承包商修AI漏洞。因前沿模型暴露安全风险，该行紧急加固代码，导致三季度额外支出数亿。CEO称风险真实存在，目前仍有千人协作修补。
Eiliko机器人玩具被曝隐私漏洞，对话数据传至中国服务器
Eiliko机器人玩具被曝隐私漏洞。安全测试显示，其对话数据经Wi-Fi传至中国服务器，黑客可轻易劫持设置与内容。尽管设备口头承诺保护秘密，实际防护却严重缺失。
美军曝USB安全失误：恶意软件曾瘫痪阿富汗任务
美军飞行员误用带恶意软件的USB规划任务，致蠕虫病毒入侵中央司令部。五角大楼耗时14个月才清除威胁，并于2008年全面禁用USB驱动器，直至2010年才有限度解禁。
间谍软件借广告网络实施零点击攻击
公民实验室证实间谍软件借广告网络实施零点击攻击。以色列公司Discover-Tech协助Candiru等入侵Al Jazeera，致45台电脑中招。证据显示军方及国际机构设备亦暴露于此类恶意广告风险中。
ICO谴责伦敦警方违规使用Auror监控平台
英国ICO谴责伦敦警方违规使用Auror监控平台。调查显示，警方未做数据评估便让约500个账户接入，非法上传179人信息含3名儿童，暴露系统性监管缺失。
HiddenLayer研究：Jev决策模型仍受间接提示注入攻击
HiddenLayer发现Jev决策模型仍受间接提示注入攻击。尽管其宣称零幻觉，但因底层基于大语言模型，测试中易被恶意广告诱导执行非预期点击操作，无法完全规避传统安全风险。
NCSC总监：俄中朝伊利用AI发起无情网络攻击
NCSC总监称俄中朝伊正利用AI发起网络攻击。人工智能已渗透至侦察、漏洞开发等“网络杀戮链”各阶段，大幅提升攻击效率与规模。面对不断变化的威胁，防御方需持续调整策略，英国也在探索构建自有AI工具以应对挑战。
Microsoft Defender正式支持Linux桌面
微软Defender威胁检测应用推出Linux桌面公开预览版，覆盖Ubuntu、Fedora等主流发行版。该方案集成防病毒与EDR功能，需订阅Plan 2或M365 E5套餐，助力企业实现统一安全运营。
思科SEG曝高危零日漏洞，CVSS评分9.8已被利用
思科SEG曝CVSS 9.8高危零日漏洞，已被积极利用。攻击者可通过恶意邮件获取root权限并写入文件。CISA已将其列入已知被利用目录，要求联邦机构本周六前完成修补，用户需立即升级至修复版本。
法国700家超市制冷系统遭黑客攻击致火灾风险
法国700家超市制冷系统遭黑客攻击，引发火灾风险。攻击者利用控制器密码算法漏洞，远程将设备温度升至50摄氏度，导致大量食品变质及电气起火，造成数百万美元损失。