英国网络安全行业女性从业者比例降至16%
英国网络安全行业女性从业者比例降至16%，创2021年以来新低。高级领导层中女性占比仅12%，招聘偏见与“老男孩俱乐部”文化是主要障碍，阻碍了性别多样性发展。
网络安全
漏洞、数据泄露、隐私与安全攻防
微软警告：Zimbra漏洞遭利用，逾万实例被入侵
微软警告Zimbra漏洞遭利用，逾万实例被入侵。攻击者利用CVE-2026-73570无需验证即可远程执行命令，窃取邮件备份及凭据。目前受影响实例约一万个，补丁发布后仍有大量服务处于风险中。
五角大楼数据泄露波及超300万人
美国国防部确认发生严重数据泄露，超300万人受影响。黑客利用文件共享系统漏洞，窃取未加密的社保号等敏感信息，涉及现役及前任军人。
16岁研究员披露微软Titan严重漏洞
16岁研究员披露微软Titan严重漏洞。该缺陷因未验证令牌签名，允许攻击者获取管理员权限并访问约17.3万亿行数据。微软已修复问题，并向其支付5000美元赏金。
OpenAI因Hugging Face攻击被诉
OpenAI因Hugging Face攻击被诉。LASST依据加州CDAFA指控其未经授权访问，要求停止危害公众的AI开发。原告还指其违反不公平竞争法，试图将不安全决策造成的损害外部化。
攻击者滥用自定义ChatGPT与Google托管分发恶意软件
攻击者滥用自定义ChatGPT分发恶意软件。其利用官方域名和Google托管构建信任假象，诱导用户执行命令植入RAT，可远程监控设备并窃取文件，且关停后数日内便会重现。
研究揭示五家技术商主导AI深伪色情基础设施
兰卡斯特大学研究揭示五家技术商主导AI深伪色情基础设施。2025年此类视频激增至800万条，受害者多为女性。研究呼吁切断托管服务供应渠道，并停止指责受害者。
荷兰警方逮捕ShinyHunters协助者Pepijn van der Stap
荷兰警方逮捕ShinyHunters协助者Pepijn van der Stap。该嫌疑人曾白天任职网络安全公司，夜间化身黑客勒索，出狱后再次被捕。其落网后，ShinyHunters残余势力显著升级攻击行动。
首个针对JIT的Spectre变种BTR曝光，可泄露Root密码
荷兰与意大利研究人员披露首个针对JIT的Spectre变种BTR，可泄露Root密码。该攻击利用分支目标缓冲区复用漏洞，在Intel Linux系统上实现约5.7KB/秒的信息窃取，供应商已发布缓解补丁。
东北大学研究：车企向第三方共享司机隐私数据
东北大学研究发现，车企正广泛向第三方共享司机隐私数据。团队测试19个品牌21辆车，确认Adobe Analytics等公司获取了VIN、位置及邮箱等信息，可借此实现跨平台用户追踪。
乔治亚理工揭示CAN XL七大安全漏洞
乔治亚理工团队发现CAN XL七大安全漏洞。攻击者可借此操控驾驶辅助功能，包括拦截消息或使计算机离线。因缺陷源于标准本身，所有合规设备均受影响，目前尚处修复窗口期。
Cloudflare推免费量子安全TLS证书
Cloudflare宣布发行量子安全TLS证书。该服务基于开源平台，向所有用户免费开放。为降低门槛，其依托GlobalSign根证书体系，旨在推动WebPKI重大改革，助数百万网站便捷启用后量子加密。
美军DMDC系统遭入侵，305万敏感个人信息泄露
美军DMDC系统遭入侵，305万敏感信息面临泄露风险。此次事件涉及276万现役及29.4万已故人员记录，包含社安号等关键身份数据。虽漏洞已修复且暂无滥用证据，但敏感职位人员身份暴露仍引发深层安全担忧。
Steam等遭史上最大DDoS攻击，配置漂移致防御失效
2024年10月，Steam等游戏平台遭史上最大DDoS攻击。流量峰值近30Tbps，因配置漂移致防御失效，游戏行业成第三大攻击目标，同比增长150%。
英国企业网络安全技能缺口扩大至57%
英国企业网络安全技能缺口升至57%，约80.8万家企业存在短板。恶意软件防护成最大痛点，近半数慈善机构缺乏信心。专家警告，资源匮乏下过度依赖AI防御或引发新风险。
英国BTP人脸识别试点扫描50万人零命中
英国BTP人脸识别试点扫描50万人零命中。该六个月项目耗资超32万英镑，仅产生一次误报警报，未导致任何逮捕。尽管隐私组织批评其侵犯权利且效率低下，警方仍坚持将监控范围扩展至伦敦地铁系统。
首个针对JIT的Spectre v2攻击BTR曝光
荷兰与意大利研究团队曝光首个针对JIT的Spectre v2攻击BTR。该漏洞利用过时分支目标实现投机执行，可泄露Linux内核密码哈希，泄漏速率约5.7KB/秒，已获两个CVE编号。
路由器停止固件更新后仍可用但安全风险随时间增加
路由器停止固件更新后仍可联网，但无法修复新漏洞。攻击者常扫描此类设备组建僵尸网络，风险随时间增加。建议检查支持状态，五年是更换关键节点，也可尝试刷写OpenWrt等开源固件加固。
Positive Technologies披露苹果安卓11个安全漏洞
Positive Technologies披露苹果安卓11个高危漏洞。其中9个影响Apple设备，含可获取最高权限的macOS内核缺陷；2个针对Android，涉及NFC恶意触发及Wi-Fi篡改。两家厂商已发布补丁修复。
FBI警告“闪亮猎人”团伙：匿名身份无法提供保护
荷兰警方逮捕“闪亮猎人”团伙一名领导人后，FBI发布视频警告剩余成员。执法机构强调匿名身份无法提供保护，并指出基础设施没收已帮助掌握其他成员身份信息。