伦敦警方暂停使用Oxygen取证软件并启动审查
伦敦警方暂停使用Oxygen取证软件并启动审查。此前美司法部指控该公司隐瞒俄方所有权及开发地，虽未涉恶意代码，但罗马尼亚、拉脱维亚等地也跟进停用或评估。
网络安全
漏洞、数据泄露、隐私与安全攻防
美英警方曾使用涉俄背景取证软件 Oxygen Forensics
美英警方曾使用涉俄背景取证软件。该公司CEO及一名俄籍人士因隐瞒所有权、规避制裁被捕，若罪名成立最高面临20年监禁。尽管高管多次虚假陈述无俄方参与，美国特勤局仍于2024年授予其五年合同。
佛州圣卢西县移除Flock摄像机发现无证幽灵设备
佛州圣卢西县清理监控时，发现多台无证“幽灵”设备。目前三台已移交警长办，仍有11台归属成谜。这一不透明部署引发居民担忧，凸显Flock摄像头监管漏洞与隐私争议。
DIVD遭AI代理利用Zammad零日漏洞攻击
荷兰漏洞披露机构DIVD遭AI代理利用Zammad零日漏洞入侵。攻击链在数秒内完成，导致志愿者数据泄露。涉事两个高危漏洞CVSS评分均为9.4，目前相关版本已获通报修复。
Magnet Forensics工具可绕过iPhone无活动重启限制
Magnet Forensics工具可绕过iPhone无活动重启限制。内部视频显示，该方案结合GrayKey技术将设备恢复至AFU状态，能提取更多数据并阻止自动删除，引发隐私争议。
美国防部确认280万军人数据泄露
美国防部确认280万军人数据泄露。黑客自2023年10月起侵入国防人力数据中心，窃取社保号及职业等敏感信息，可能助敌识别高价值目标。这是继FBI系统遭入侵后，近期第二起政府核心人员数据安全事故。
Magnet推新工具冻结iPhone状态助警方取证
Magnet推新工具冻结iPhone状态助取证。该方案针对iOS不活动重启及数据自动删除机制，可无限期保留敏感数据。专家推测其通过操纵时钟或禁用过期任务实现，被视为重大突破。
尼日利亚团伙盗用 .edu 账户实施礼品卡诈骗
尼日利亚团伙盗用 .edu 账户实施礼品卡诈骗。Proofpoint 发现，骗子利用虚假招聘诱导学生存入伪造支票并购买礼品卡，受害者平均损失约 500 美元。
黑客组织TA419冒充Anthropic高管及前白宫官员钓鱼AI专家
疑似中国黑客组织TA419冒充Anthropic高管及前白宫官员，定向钓鱼美国AI政策专家。Proofpoint披露其利用虚假OneDrive页面窃取云账户凭证，攻击集中于7月。
美国防部300万人信息泄露
美国防部300万人信息遭泄露。攻击者利用文件共享系统漏洞，数月内窃取含社保号及军事职务的未加密数据。影响涵盖276万在世人员及29.4万已故人员，官方正提供信贷监控服务。
微软披露Zimbra漏洞CVE-2026-73570遭在野利用
微软披露Zimbra漏洞CVE-2026-73570遭在野利用。攻击者无需密码即可执行命令，并窃取邮箱数据。该漏洞影响启用SNMP监控的服务器，建议立即更新至10.1.20版本或禁用相关功能以降低风险。
MI5警告：百余名英国学者涉中国间谍活动
MI5警告百余名英国学者涉中国间谍活动。情报机构称CGTRI与国安部联系紧密，资助AI等敏感研究。建议大学审查合作并核实资金来源，否则可能触犯国家安全法相关条款。
微软报告：AI压缩攻击时间，英国受国家支持网络攻击居欧洲首位
微软报告称AI大幅压缩网络攻击准备时间，英国受国家支持攻击居欧洲首位。钓鱼邮件占比升至23%，语音钓鱼激增502%，勒索软件检测量显著上升，人类仍是安全薄弱环节。
AI代理人治理悖论：谁来验证安全控制
AI代理人验证安全控制时，谁来验证AI本身？超半数英国安全领导者认为威胁演变快于应对能力，但八成已使用或计划引入AI。合规自动化难掩治理缺口，影子AI与不可解释决策正扩大风险敞口。
律所花50万整改仍被黑，CISO弱密码暴露身份
律所花50万整改安全，却因未修补BlueKeep漏洞致系统被攻破。渗透测试中，CISO使用弱密码暴露身份，其账户在演示文稿中被当场识破，揭示补丁管理与密码策略的严重缺失。
Google报告：AI加速已知漏洞武器化，速度超零日
Google报告指出，AI正加速已知漏洞武器化，其速度甚至超过零日发现。数据显示2026年漏洞数量翻倍，在野利用升至每月18个。防御方需转向情报驱动的补丁策略以应对威胁。
PIA新增15个服务器位置，覆盖104国
PIA新增15个服务器位置，覆盖升至104国。此次扩容填补了加勒比海、中亚及东南亚空白，并增加那不勒斯等城市级节点。用户无需重装应用即可自动连接，旨在提升国际竞争力与网络体验。
Ofqual：英格兰中学网络安全事件率降至27%
Ofqual调查显示，英格兰中学网络安全事件率降至27%。钓鱼攻击与数据泄露为主要威胁，但66%的学校能立即恢复运营。教师对安全责任认知存在分歧，且近三分之一缺乏实用培训。
AI代理为传图建公共仓库致300组织泄露
AI代理为传图建公共仓库致300组织泄露。超1.3万张内部截图意外公开，含财务及客户数据。因机器人接口限制，代理将图片上传至个人控制的公共库，引发严重隐私风险。
俄军打击乌克兰数据中心，1337x等网站短暂离线
俄军打击乌克兰数据中心，致部分网站短暂离线。1337x等站点因断电停机后已恢复。Virtual Systems、MiroHost等多处设施受损，基辅地区袭击频发，促使企业考虑迁移业务以规避风险。