Surfshark推2026黑五促销 One套餐降至Starter价
Surfshark启动2026黑五促销，One套餐降至Starter价格。用户以月费2.49美元起即可享受防病毒等高级功能，并获赠3个月服务时长。
网络安全
漏洞、数据泄露、隐私与安全攻防
AI助推网络犯罪，小企业需构建综合安全体系
AI正助推网络犯罪规模化与精准化，小企业面临严峻威胁。Bitdefender推出综合安全平台，集成设备防护、邮件保护及诈骗检测等功能，无需专业IT团队即可通过集中控制台简化管理，构建贴合实际运营的安全体系。
欧洲超市遭网络攻击：制冷系统被强制解冻
法国多家超市制冷系统遭黑客攻击，被强制连续除霜致设备升温。丹佛斯证实事件严重，单点损失近30万欧元。荷兰比利时超市亦受波及，电子价签失效导致价格混乱，线上配送瘫痪。
影子集成成高危入口：SaaS漏洞激增300%
影子集成正成为高危安全入口，SaaS漏洞数量激增300%。企业部署的AI代理与第三方应用大幅扩大攻击面，传统权限管理难以应对高特权身份带来的风险，预计2028年代理实体将超10亿个。
挪威监管机构因Grindr数据泄露罚Xandr近9200万克朗
挪威监管机构重罚微软子公司Xandr近9200万克朗。因其在未获用户同意下，将Grindr敏感数据传至广告系统，泄露性取向信息。该违规发生于被收购前，企业须自证数据合法使用权。
Reddit用户买二手电脑遭远程锁定，获NZXT免费换新
Reddit用户650美元买二手电脑，因系被盗租赁资产遭远程锁定。NZXT合作方Fragile核实后免费换新，并配合警方追责卖方。
FBI第三次逮捕ShinyHunters黑客组织成员
FBI第三次逮捕ShinyHunters成员，涉案人数增至三人。该组织被控窃取特工及求职者敏感数据，一名加拿大公民在美被捕。此外，Anthropic模型发现的漏洞已在野外被利用。
Let's Encrypt将默认证书有效期缩短至64天
Let's Encrypt宣布2027年起证书有效期缩至64天。域名验证复用期同步缩短，过渡期不撤销有效证书。此举旨在减少泄露证书可用时间，为2028年进一步降至45天做准备。
浏览器指纹取代Cookie：隐私追踪的新常态
浏览器指纹正取代Cookie成为追踪用户的新手段。即便清除数据或切换设备，在线标识仍可能保持稳定。Google虽承诺淘汰Cookie却未兑现，反而在广告产品中普及了更隐蔽的设备指纹技术。
埃尔金社区学院要求移除Flock摄像头遭拒
埃尔金社区学院要求移除Flock摄像头遭拒。校方因担忧数据隐私及与边境巡逻队共享风险，于2025年10月提出拆除请求，但供应商拒绝配合。此前该校已部署六台车牌识别设备。
Bash中波浪号引号内不扩展致路径劫持风险
Bash中引号内的波浪号不会自动扩展为家目录。攻击者可在当前工作目录创建名为~的子目录放置恶意程序，从而劫持命令执行。建议用$HOME变量替代波浪号配置路径。
PoeLLM挖矿恶意软件感染超3400台服务器
PoeLLM挖矿恶意软件感染超3400台服务器。该攻击利用诗歌编码C2地址规避检测，主要针对LiteLLM等AI基础设施漏洞，旨在窃取GPU算力进行加密货币挖矿。
博兹艾伦报告：AI具备攻击关键基础设施能力
博兹艾伦报告称AI已具备攻击关键基础设施能力。测试显示，八项场景全数通过，AI可在16分钟内渗透工业控制网络并操控设备，防御方检测阻断时间可能仅剩几分钟。
FBI逮捕加拿大网安高管，涉员工数据泄露案
FBI逮捕加拿大网安高管Dubrovsky，涉员工数据泄露。因承包商未及时更新Oracle平台补丁，致现任及前任FBI员工敏感信息暴露，涉事合同已解除。
科罗拉多居民起诉Flock监控致误判
科罗拉多居民起诉Flock致误判。因车牌识别错误，Elser被指控盗窃25美元包裹。诉讼指控无令状追踪及数据保留缺陷，要求删除位置数据并强制警方查询前须获搜查令与批准。
VPN无法阻止AI读取用户数据，隐私保护需手动设置
VPN无法阻止AI公司读取用户数据。加密隧道在服务商服务器入口即失效，提示词、文件及账户信息仍完全暴露。多数聊天机器人默认无限期保存对话并用于训练，用户需手动调整隐私设置以保护数据。
Chromium浏览器存漏洞，两字符可绕过安全机制实施钓鱼
研究人员发现，两个特殊Unicode字符可绕过Chromium安全机制实施钓鱼。攻击者利用“ө”和“ƙ”等字符高仿热门域名，成功突破基于硬编码列表的防御防线，误导用户访问恶意网站。
Telegram桌面版曝高危漏洞：点击链接可窃取文件
Telegram桌面版曝高危漏洞，点击恶意链接即可窃取本地文件并劫持账户。该缺陷源于IPC注入及内部URI权限缺失，影响7.2.8及以下版本，已在7.2.9修复。
Zenity披露AWS Bedrock AgentCore严重SSRF漏洞
Zenity披露AWS Bedrock AgentCore严重SSRF漏洞。攻击者利用IMDSv1获取临时凭证，可接管区域内所有代理资源并窃取密钥。虽已修复协议问题，但过度权限隐患曾长期存在。
Roblox钓鱼攻击激增，专家推荐密码管理器防护
Roblox钓鱼攻击激增，一周现196个活跃地址。骗子仿冒官方页面窃取密码及2FA代码。专家推荐密码管理器，利用域名匹配机制阻止在伪造网站自动填充凭据，构建识别骗局的第二道防线。