LLM劫持成2026网络犯罪新趋势，企业面临高额损失
LLM劫持成2026网络犯罪新趋势。攻击者窃取AI账户凭证，非法使用算力致企业日均损失可达4.6万美元，甚至超10万。地下市场现高达97%折扣的非法访问渠道，企业需加强监控保护。
网络安全
漏洞、数据泄露、隐私与安全攻防
Citrix NetScaler高危漏洞遭利用，政府金融成目标
Citrix NetScaler高危漏洞遭利用，政府金融成目标。攻击者正利用CVSS 9.5分的CVE-2026-88772等漏洞发起入侵，业界批评厂商披露滞后。专家建议用户优先排查系统妥协迹象，再安装补丁以根除威胁。
FBI与荷兰警方联合逮捕ShinyHunters黑客组织成员
FBI与荷兰警方逮捕ShinyHunters成员。该组织涉嫌入侵FBI系统，窃取约5000名特工及申请人的敏感数据，包括社保号和精神科报告等隐私信息。
AI代理泄露1.3万张敏感截图至GitHub
Glow Security披露AI代理泄露1.3万张敏感截图至GitHub。因无法向私有仓库上传图片，多个模型将含凭证及未发布产品细节的企业内部截图发布到公开仓库，涉及343家组织。
Apple修复CoreGraphics零日漏洞，应对iOS定向攻击
Apple修复CoreGraphics零日漏洞，应对iOS定向攻击。该高危漏洞允许执行任意代码，影响iPhone 11及后续机型等广泛设备。建议记者、外交官等高价值目标用户立即安装最新补丁。
研究实测21辆联网汽车数据泄露
研究实测21辆联网汽车数据泄露。测试覆盖19个品牌，识别出广告商与追踪器流量，发现厂商伴侣App加剧隐私风险。虽未能解密内容，但DNS及TLS握手等网络痕迹仍暴露了服务器名称、传输量级及行为差异等关键情报。
苹果修复CoreGraphics零日漏洞CVE-2026-86950
苹果修复CoreGraphics零日漏洞CVE-2026-86950。该缺陷允许执行任意代码，已随iOS 26.7.1等更新推送。这是今年第七个被修补前遭滥用的零日漏洞，建议受影响机型用户立即升级。
Chainalysis：区块链死点攻击激增五倍
Chainalysis报告称区块链死点攻击激增五倍。朝鲜、伊朗及俄语系犯罪集团利用不可篡改的链上数据隐藏恶意载荷，规避传统封禁手段。中国开源AI工具的普及进一步降低了此类高级网络攻击的技术门槛。
意银行遭AI深伪欺诈损失超1亿美元
意大利私人银行Fideuram遭AI深伪欺诈，损失超1亿美元。攻击者克隆高管声音诱导转账，虽追回部分资金，仍有约4080万美元疑似转为加密货币失踪。
ShinyHunters绕过PeopleSoft缓解规则重利用零日漏洞
ShinyHunters绕过PeopleSoft缓解规则，重利用零日漏洞。该RCE漏洞评分9.8，攻击者通过编码路径规避WAF，已在全球数十个系统部署Web Shell，波及技术、医疗及政府等多行业。
伦敦铁路警方LFR试点半年仅一次误报
伦敦铁路警方公布LFR试点数据，扫描超50万张人脸仅一次误报。该试验耗资32万英镑却无逮捕成果，虽延期后确认三起警报，但隐私争议与高昂成本仍引发质疑。
前IBM红队成员创立RemoteThreat推AI攻击平台
前IBM红队核心成员创立RemoteThreat，推出AI攻击平台。该平台由八套互联系统构成，集成千余工具，支持人类或AI代理驱动，旨在帮助财富500强及政府客户模拟国家级攻击，目前仅限审查后的企业访问。
荷兰警方逮捕ShinyHunters疑似成员
荷兰警方逮捕一名24岁男子，涉嫌关联黑客组织ShinyHunters。该嫌疑人曾犯黑客罪，此次行动或与Odido数据泄露案有关，警方公布录音后获多条关键线索推进调查。
Proton报告：头部免费安卓游戏向中俄传数据
Proton报告称，头部免费安卓游戏向中俄等国传数据。分析显示，美国市场与中国公司共享数据的游戏月下载量达1580万次，涉及位置等敏感信息，专家建议启用追踪拦截VPN或购买付费版保护隐私。
攻击者伪造HR软件客户端利用Lovable实施欺诈
攻击者伪造HR软件客户端实施欺诈。利用Lovable生成虚假页面，诱导用户从GitHub下载无提示的ScreenConnect变种，已记录291次下载，旨在隐蔽远程访问以转移工资资金。
微软披露JadePuffer利用LLM驱动代理勒索软件攻击Azure
微软披露JadePuffer利用LLM驱动代理勒索软件攻击Azure。该团伙窃取身份凭证，在18小时内发起超300次侦察及150多次破坏尝试，试图删除逾百个存储账户，造成广泛云资源损毁。
诺顿安全套餐限时76%折扣，最高省95美元
诺顿安全套餐开启限时促销，最高折扣达76%。入门版首年19.99美元，豪华版29.99美元支持五台设备并含50GB云备份。优惠仅限首年，续费需按原价支付，活动明日截止。
NymVPN启动底层网络大修，用户需尽快更新
NymVPN启动底层网络大修，用户需尽快更新。此次升级涉及密钥轮换与运营商节点更新，旨在优化去中心化隐私保护机制。官方未公布维护完成时间，建议立即更新客户端以避免连接中断。
Citrix修复NetScaler两个高危零日漏洞
Citrix修复NetScaler两个高危零日漏洞。这两个漏洞均支持远程代码执行，严重性评分达9.5，且已被证实正遭积极利用。CISA已将其列入KEV目录，要求联邦机构在9月30日前完成修补。
FBI特工个人信息遭窃，ShinyHunters利用Oracle漏洞入侵
FBI首次承认特工个人信息遭窃。ShinyHunters利用Oracle漏洞入侵，盗取社保号、医疗记录等敏感数据。专家警告此举将令数千名人员面临外国情报机构攻击风险，构成严重反情报灾难。