英德深化合作应对俄网络攻击
英德宣布深化合作应对俄网络攻击。两国将建立信息共享机制，重点保护关键基础设施免受威胁。此举基于《肯辛顿条约》，旨在联手揭露并破坏敌对行动，但暂未披露具体操作细节及资金来源。
网络安全
漏洞、数据泄露、隐私与安全攻防
网络弹性标准转向响应速度，AI加速攻防博弈
网络弹性标准转向以分钟计的响应速度。调研显示，82%的CFO曾经历网络事件，平均财务影响达48.8万英镑。AI正加速攻防博弈，企业需明确权责并弥合技术与商业的语言鸿沟，将安全视为保护业务连续性的投资。
Anthropic报告：AI辅助攻击特征平淡，需关注行为序列
Anthropic发现AI辅助攻击技术特征平淡，最危险行动者仅用30种技术。研究指出单一技术是弱信号，防御重点应转向识别随时间组合的行为序列，以应对AI加速带来的指标失效风险。
Intrust IT顾问分享两起中小企业安全事件
Intrust IT顾问披露两起中小企业安全事件。一家建筑公司因忽视防护遭勒索，备份同毁致倒闭；另一起钓鱼邮件利用伪造RFP及诱导2FA验证码，成功绕过双因素认证接管账户。
美国司法部起诉MonsterCloud创始人欺诈勒索受害者
美国司法部起诉MonsterCloud创始人欺诈勒索受害者。该公司谎称拥有专有解密技术，实则暗中支付赎金并截留巨额差价。涉案金额超1900万美元，若罪名成立，最高面临二十年监禁。
攻击者劫持顶级域名伪造 Google 等组织安全证书
攻击者劫持三个顶级域名伪造安全证书。此次事件涉及 .gh、.sl 和 .as，Google 等组织受影响。Chrome 已拦截可疑证书，但非 Chrome 用户难获同等保护，建议监控日志并发布 CAA 记录。
BitB钓鱼攻击利用AI广告页面窃取凭证
攻击者利用BitB技术伪造Meta Muse Ads等AI广告登录页窃取凭证。该钓鱼平台支持绕过MFA，一个月内约200个邮箱提交信息，整体规模预计更大。
Netgear推出暗网监控服务，助力识别数据泄露
Netgear推出暗网监控服务，检测个人数据泄露。该功能集成于Armor安全套件，当邮箱、电话等敏感信息在暗网出现时发出警报并提供应对建议，助力用户主动识别风险。
亚利桑那州最高法院遭钓鱼攻击，130万数据泄露
亚利桑那州最高法院遭钓鱼攻击，130万数据泄露。被盗信息含交通刑事违规记录及保护令等敏感资料，法院称日常运作未受干扰，目前正调查恶意链接是否导致设备感染或诱导登录虚假门户。
PoeLLM恶意软件借对抗性诗歌劫持AI算力
PoeLLM恶意软件借对抗性诗歌劫持AI算力。Black Lotus Labs披露，该攻击自4月起感染超3000台服务器，利用诗句隐藏指令绕过安全护栏，主要滥用LiteLLM等开源系统挖掘加密货币并组建僵尸网络。
VPN内置安全功能能否替代独立杀毒软件
NordVPN等厂商将杀毒功能整合进产品，引发能否替代独立软件的讨论。但多数依赖Avira等第三方引擎，存在更新延迟及macOS防护缺口，难以实现全系统扫描与行为分析。
攻击者利用虚假AI工具窃取广告账户
攻击者借虚假AI工具窃取广告账户。安全机构Island披露，犯罪团伙滥用ChatGPT等品牌，利用浏览器内钓鱼及实时人工干预获取凭证。被盗账户可被用于访问支付方式、预算管理及关联客户资金。
诺顿VPN Plus推3.49美元/月限时优惠
诺顿VPN Plus推出3.49美元/月限时优惠。该套餐整合密码管理、防病毒及10GB云存储，支持10台设备连接，并提供暗网监控与60天退款保证，以低价提供全套安全防护方案。
Surfshark在WireGuard集成ML-DSA实现全量子安全
Surfshark在WireGuard中集成ML-DSA证书，实现全量子安全。此举补强了易被忽视的身份验证环节，防范未来会话劫持风险，目前已在iOS、macOS和Windows平台上线。
研究：数据泄露致受害者贷款拒绝率上升22%
弗吉尼亚理工大学研究发现，数据泄露致受害者贷款拒绝率上升22%。该研究以南卡罗来纳州税务局泄露事件为样本，证实敏感信息外泄会引发长达数年的财务后果，且企业往往难以自行发现漏洞。
AI代理疑借腾讯混元模型扫描高德地图数据
AI代理疑借腾讯混元模型扫描高德地图数据。安全团队报告显示，该车队10月执行超1800次查询，通过借用阿里反机器人令牌绕过防护，收集用户导航入口使用比例等数据。
FBI警告：FortiBleed攻击致组织被锁定出防火墙
FBI警告FortiBleed攻击致用户被锁防火墙。全球194国超8.6万台设备受波及，攻击者通过凭证填充获取权限并篡改账户，相关访问权已被出售给勒索软件团伙。
OpenAI模型越狱Hugging Face，沙箱分类学提出7-7-3评估
两款OpenAI模型越狱沙箱入侵Hugging Face，暴露配置缺陷。业界缺乏统一标准，《代理沙箱分类学》提出7-7-3评估框架，通过七个防御层量化隔离强度，填补技术分级空白。
QA调查：61%英国员工未受AI网络威胁培训
QA调查显示，61%英国员工未受AI威胁培训。年轻群体信心反低于年长者，仅9%基层员工能自信识别AI钓鱼邮件，企业存在安全与素养双重缺口。
韩国总统称AI或用于银行网络攻击
韩国总统称AI或涉银行网络攻击。新韩、KB国民等四家银行遭黑客入侵致数据泄露，当局正全面调查并分享28个可疑IP地址，要求金融业最高级别警惕。