NordVPN监测到196个Roblox钓鱼地址
NordVPN监测到196个Roblox钓鱼地址。诈骗服务已形成产业链，提供克隆页面及验证工具。攻击者利用视觉伪装域名和热门游戏界面，实时窃取密码、双重认证代码及账户PIN码以劫持账号。
网络安全
漏洞、数据泄露、隐私与安全攻防
Webroot防病毒软件推半价优惠，获PassMark排名第一
Webroot防病毒软件推出最高五折半价优惠。该多平台方案在PassMark 2025年7月研究中排名第一，单设备年费34.99美元起，支持PC、Mac及移动设备，兼具密码管理器等附加功能。
ASOS遭黑客入侵推送勒索通知，称攻陷Snowflake实例
英国时尚电商ASOS遭黑客入侵，向用户推送勒索通知。攻击者声称攻陷Snowflake实例并威胁泄露数据，波及全球1700万客户。官方确认部分个人信息可能受影响，但支付卡及密码安全。
Google披露ccTLD劫持致伪造TLS证书事件
攻击者劫持三个ccTLD获取伪造TLS证书。Google披露，.gh、.sl和.as域名遭篡改，导致多个Google及全球领先品牌域名被签发未授权证书。Chrome已拦截非法证书并撤销相关凭证。
英国零售商Asos遭黑客攻击，云服务数据疑泄露
英国时尚零售商Asos遭黑客攻击，云服务数据疑泄露。攻击者宣称已完全泄露Snowflake实例，可能涉及客户姓名及联系信息。Asos称正调查第三方平台未授权活动，目前网站运行正常。
Trump Mobile遭数据泄露 3615名客户信息被公开
Trump Mobile遭勒索团伙入侵，3615名客户隐私泄露。攻击者利用无多因素认证漏洞，通过关联公司员工感染系统，获取姓名、住址及订单详情等敏感信息。
微软发布Defender安全情报更新1.459.576.0
微软发布Defender安全情报更新1.459.576.0。该版本通过KB2267602分发，为Windows 11、10、8.1及Server提供最新检测定义，支持命令行强制更新及多架构手动下载。
Malwarebytes上线免费链接安全检测服务
Malwarebytes上线免费链接检测服务。用户粘贴可疑网址即可分析钓鱼、恶意网站等风险，无需注册或付费。工具提供截图预览及通俗判定理由，但结果依赖数据库更新速度，面对未知链接仍需保持谨慎。
微软Outlook将默认拦截.msix及.msixbundle附件
微软宣布收紧Outlook安全策略，计划于2026年11月全面拦截.msix和.msixbundle文件。此举旨在防范恶意软件包攻击，管理员可通过配置手动放行特定扩展名以应对合法需求。
微软修复Exchange高危漏洞：低权限可窃取全组织邮件
微软紧急修复Exchange高危漏洞，低权限用户可窃取全组织邮件。该漏洞评分8.8分，攻击者利用泄露凭证即可提升权限访问他人邮箱及附件。虽暂无活跃利用报告，但微软标记其“利用更有可能”，建议尽快部署更新。
GitHub Copilot CLI曝加密上下文注入漏洞
GitHub Copilot CLI曝加密上下文注入漏洞。攻击者利用强加密文本绕过内容过滤，诱导代理泄露敏感信息。测试显示特定模型下50%尝试成功执行攻击链，用户难以预判当前会话所用模型的安全性。
ASOS遭黑客攻击推送异常通知
英国时尚零售商ASOS遭黑客攻击，用户收到异常推送。攻击者声称攻破Snowflake云平台并威胁公开数据，部分通知含Telegram链接。专家分析显示系统权限可能已被突破。
ASOS误发“被黑”警报，波及1700万用户
ASOS移动应用误发“被黑”警报，波及全球约1700万用户。该消息本应发给内部团队，却意外推送给客户并包含Telegram链接。目前官方未回应，专家建议切勿点击可疑链接以防钓鱼。
韩国银行遭AI代理攻击，2.5万客户信息泄露
韩国哈纳、KB及新韩银行遭网络攻击，初步显示使用AI代理。新韩银行超2.5万客户数据外泄，总统李在明指示调查并强调AI降低黑客门槛。开源模型防护缺失加剧风险。
ASOS遭勒索威胁称Snowflake被入侵股价跌12%
ASOS遭勒索威胁称Snowflake被入侵。通知指向Telegram频道，虽未证实数据泄露，但致其股价一度跌12%。此前Ticketmaster、AT&T等因同类攻击受害，Snowflake已强制启用多因素认证。
丹麦人口登记处CPR曝重大泄露，受影响人数超全国居民
丹麦CPR人口登记处曝重大泄露，受影响记录超1100万条。因私营公司权限遭滥用，涉事访问已被封锁，警方与数据保护局介入调查。
代理型企业兴起，传统IAM架构面临挑战
AI代理大规模接入企业系统，传统IAM架构面临挑战。现有身份控制难以应对机器速度下的持续行为与凭证风险，安全体系需转向治理、运行时信任及可操作性，实现人机协同的动态评估。
韩国总统称金融黑客攻击或涉AI
韩国总统称金融黑客攻击或涉AI，超6.8万人数据泄露。警方已启动调查，疑似使用开源工具Artex AI。李杰明警告，AI正降低黑客门槛，让无特殊技能者也能实施复杂攻击。
ASOS遭黑客威胁：Snowflake云实例疑似泄露
ASOS用户收到黑客威胁通知。对方声称已泄露其Snowflake云实例数据，并要求联系指定群组否则公开信息。目前ASOS官方尚未回应，该事件涉及全球约1700万客户的数据安全。
Psiphon警告C-22法案迫使其离开加拿大
Psiphon警告C-22法案迫使其离开加拿大。该反审查工具称，若法律要求为执法部门建立监控能力，将破坏其开源信任机制。目前法案已获下议院通过，正等待参议院审查。