微软联合警方捣毁EvilTokens钓鱼平台
微软联合英国警方捣毁EvilTokens钓鱼平台，逮捕两人并扣押逾200个域名。该工具利用AI扩大攻击规模，导致全球1万家组织的1.2万个收件箱被入侵。
网络安全
漏洞、数据泄露、隐私与安全攻防
汉堡王俄罗斯320万用户数据泄露
汉堡王俄罗斯320万用户数据泄露。黑客入侵营销平台Mindbox，窃取姓名、电话及地理位置等信息，支付细节未受影响。此次供应链攻击暴露第三方服务安全隐患，用户面临网络钓鱼风险。
Elsevier确认遭LAPSUS$攻击，部分平台曾短暂重定向
Elsevier确认遭LAPSUS$攻击，部分平台曾短暂重定向。公司称影响范围有限，核心数据未受损。该黑客组织沉寂后于2025年回归，近期与Scattered Spider等合作发起新一轮攻击。
NETSCOUT指出可观测性债务致企业停机成本高企
NETSCOUT指出可观测性债务推高企业停机成本。数据显示42%的组织每小时停机损失近百万美元，81%因数据不足延长解决时间，现有MELT体系难以支撑快速定位根因。
ShinyHunters利用零日漏洞入侵FBI招聘网站
ShinyHunters利用零日漏洞入侵FBI招聘网站。该组织称窃取约2TB人力资源数据，旨在迫使FBI撤回虚假指控而非勒索。专家警告此PeopleSoft漏洞价值极高，相关调查正在进行中。
NTNU研究：尼龙面具可欺骗生物识别系统
挪威科技大学研究发现，高仿真面具可欺骗生物识别系统。攻击者利用社交媒体照片构建3D模型制作逼真面具，现有多数人脸识别算法难以区分，单一认证手段存在安全漏洞。
英国垃圾电话短信激增，解析常见诈骗手法与应对策略
英国垃圾电话与短信近期显著激增。诈骗手法包括WhatsApp引流、录制“是”字语音破解银行验证，以及利用VoIP伪装本地号码。建议通过官方渠道核实来电，切勿在电话中透露密码或转移资金。
瑞典警方重启反诈骗宣传：鼓励民众“敢于无礼”
瑞典警方重启反诈骗宣传，鼓励民众“敢于无礼”。2025年该国网络犯罪获利达57亿克朗，骗子常冒充公检法或银行针对老年人。警方呼吁察觉异常时直接挂断或拒绝配合，以打破社交礼仪阻断骗局。
Master of Malt证实数据泄露，第三方应用Ribon被入侵
Master of Malt证实数据泄露，第三方应用Ribon被入侵。攻击者窃取姓名、邮箱等部分客户信息，密码及支付详情未受影响。BigCommerce已卸载涉事应用并确认无持续风险，零售商提醒用户警惕后续钓鱼诈骗。
AI提升漏洞发现效率但致积压激增29倍
AI加速漏洞发现，致某平台积压量激增29倍。尽管单点修复耗时缩短50%，但验证与排序能力未同步跟进。安全团队面临信息过载，真正危及业务的漏洞易被淹没在噪音中。
ESET报告：近半英国中小企业曾遭网络攻击
ESET报告显示，近半英国中小企业曾遭网络攻击。钓鱼邮件、未修补漏洞及弱密码是主因，AI驱动恶意软件成最大隐患。55%企业计划增加安全预算，重点投入员工培训与云防护。
集成网络安全：将防御能力内嵌于基础设施
集成网络安全将防御能力直接嵌入网络基础设施。此举旨在解决传统边界模糊及工具叠加导致的盲区与高成本问题，通过统一策略执行、加速检测并缩小攻击爆炸半径，同时促进网络与安全团队协同。
微软联合多方摧毁EvilTokens AI网络犯罪平台
微软联合多方摧毁EvilTokens AI犯罪平台。该平台利用AI定制钓鱼诱饵，已攻陷全球超1万家组织的1.2万个邮箱账户。此次行动查封50个网站并禁用150个域名，警方已在英国逮捕两名嫌疑人。
2FA存密码管理器还是独立应用？混合模式最佳
2FA存密码管理器还是独立应用？混合模式最佳。将低风险服务代码存入管理器以自动填充，高敏感账户则用独立App保持物理隔离，兼顾登录便捷性与双因素认证的安全底线。
思科披露首个AI自主决策Windows恶意软件CLOSEDQUORUM
思科披露首个AI自主决策Windows恶意软件。CLOSEDQUORUM利用四个大模型投票选择行动，无需人工干预即可执行凭证窃取等任务，显著提升攻击速度与规模。
微软联合伙伴瓦解 EvilTokens AI欺诈平台
微软联合伙伴瓦解AI欺诈平台EvilTokens。该平台通过Telegram运营，利用聊天机器人分析收件箱并自动生成逼真邮件，在数月内导致约12,000个账户受损，大幅降低了网络犯罪门槛。
SAML协议因复杂性与安全缺陷面临淘汰，业界转向OIDC
SAML协议因复杂性与安全缺陷面临淘汰。这一基于XML的规范由四个旧标准拼凑而成，曾支撑Okta等SSO巨头崛起，但冗长设计致安全隐患频出，业界正转向更现代的OIDC方案。
黑客组织ShinyHunters宣称入侵FBI窃取特工数据
黑客组织ShinyHunters宣称入侵FBI窃取特工数据。该团伙声称获取了数千名特工及申请人的敏感信息，媒体验证部分样本属实。攻击针对Oracle PeopleSoft服务器，外界担忧数据或被用于胁迫特工及其家属。
ShinyHunters入侵FBI窃2TB数据，要求撤回指控
黑客组织ShinyHunters声称入侵FBI并窃取超2TB数据。此次行动利用Oracle PeopleSoft零日漏洞，旨在要求撤回此前指控其骚扰受害者的安全警报，而非勒索金钱。
BigDiskBuster工具通过填满磁盘阻止Defender更新
安全研究员发布BigDiskBuster工具，通过填满磁盘空间阻止Defender更新。该PoC适用于所有受支持Windows版本，虽不直接获取权限，但会导致杀毒软件无法识别新恶意软件。