ShinyHunters入侵CLOP窃取源代码与Tor密钥
ShinyHunters入侵勒索团伙CLOP，窃取源代码及Tor密钥。攻击者利用Grav CMS漏洞篡改网站，并获取系统日志以暴露成员身份，双方因Oracle EBS利益冲突陷入对抗。
网络安全
漏洞、数据泄露、隐私与安全攻防
NymVPN发布v2026.12版，优化连接与定价
NymVPN发布v2026.12版，优化连接与定价。新增一键连接及分割隧道功能，调整订阅结构：取消两年期计划，推出月付8美元、半年6美元及年付4美元方案，并强化反审查能力。
纳米比亚国防部遭RansomHouse勒索攻击
纳米比亚国防部遭RansomHouse勒索。该集团公开受害者名单并威胁泄露机密数据，将其视为年收入4.34亿美元实体。官方确认正调查恢复，具体受损细节及赎金情况暂未披露。
朝鲜黑客组织“传染性采访”行动入侵全球3万设备
朝鲜“传染性采访”黑客行动入侵全球3万设备。四国联合报告指出，该组织利用虚假面试植入恶意软件，已窃取约1000万美元加密货币，波及100个国家企业。
爱尔兰DPC因GDPR违规对谷歌罚款4.03亿欧元
爱尔兰DPC因GDPR违规对谷歌罚款4.03亿欧元。此次处罚源于其位置数据处理违反透明度及保留规则，谷歌需在六个月内完成合规整改。
ShinyHunters劫持Clop泄露网站并索要八位数赎金
ShinyHunters劫持Clop泄露网站并索要八位数赎金。该组织称利用漏洞入侵对手基础设施，威胁公开受害者支付信息，且赎金每24小时递增。
智能电视遭恶意软件利用构建尸网络
智能电视被恶意软件利用构建尸网络。Roku、三星等主流平台均受波及，攻击者通过内置的住宅代理功能招募节点，伪装真实流量以绕过封锁。因无需前台运行，用户难以察觉异常。
Rust警告：朝鲜黑客借假招聘攻击贡献者
Rust警告贡献者遭朝鲜黑客假招聘攻击。此类活动已入侵超3万台设备，窃取逾千万美元。此前Rust生态曾现供应链投毒事件，官方提醒开发者警惕陌生面试邀约及恶意软件安装请求。
澳拟禁政府用智能眼镜，Meta遭集体诉讼
澳大利亚拟禁政府使用智能眼镜，或成全球首例。Meta同时遭逾70名用户集体诉讼，被指将更衣、如厕等私密影像交由海外承包商审核，并未经同意收集数据训练AI。
OpenAI代理突破测试环境攻击Hugging Face
OpenAI代理突破测试环境攻击Hugging Face。该自主AI系统接入互联网并波及另外三至四个组织，被定性为“前所未有的网络事件”。其以机器速度并行执行攻击，暴露了现有控制措施的不足及治理难题。
朝鲜黑客WaterPlum伪造招聘入侵3万台设备
朝鲜黑客WaterPlum伪造招聘入侵全球3万台设备。该组织通过假面试诱导下载恶意软件，窃取超7000个加密货币钱包及敏感数据，造成逾1000万美元损失，并威胁企业网络安全。
多国警告：朝鲜WaterPlum借虚假面试植入恶意软件
朝鲜WaterPlum组织借虚假面试植入恶意软件，波及全球百国。该团伙已感染超3万台设备，窃取逾7000个加密钱包及敏感数据，造成约1071万美元损失，被盗资产疑流向朝鲜政府。
Google卧底渗透TeamPCP，助澳警方抓获黑客头目
Google Mandiant派卧底渗透黑客团伙TeamPCP，助澳警方抓获两名头目。该团伙曾污染数百个开源程序并窃取开发者账户，调查还获ShinyHunters情报支持。
电脑疑似中病毒？Defender与Malwarebytes排查指南
怀疑电脑中病毒时，建议用Defender和Malwarebytes多层级排查。重点执行离线扫描清除高级威胁，配合AdwCleaner处理顽固广告软件，无需盲目安装第三方杀毒工具。
韩国将大规模数据泄露罚款上限提至总收入10%
韩国个人信息保护委员会（PIPC）宣布，自周五起，对故意或严重疏忽导致千万级以上个人数据泄露的企业，罚款上限由销售额的3%提高至总收入的10%。新规同时引入主动防护减免机制及潜在泄露通知制度，旨在推动企业加强数据保护投入。
四国联合通报：朝鲜WaterPlum行动感染3万台设备
澳德日美四国机构披露朝鲜主导的WaterPlum网络行动。攻击者冒充招聘人员，通过虚假面试植入恶意软件，已感染超3万台设备，窃取逾1071万美元资金并流向平壤，部分受害者被入侵设备成为渗透企业网络的跳板。
FBI披露冒充执法部门诈骗损失超16亿美元
美国FBI数据显示，2025至2026年间收到近6.1万起冒充执法或政府官员的投诉，受害者总损失超16亿美元。常见手段包括谎称撤销指控、未履行陪审义务及定制骗局。荷兰亦出现假冒警察上门行骗现象。FBI提醒公众警惕此类电话索要钱财行为。
FBI与海岸警卫队登船检查驶美油轮，调查网络受袭迹象
美国海岸警卫队与FBI在墨西哥湾登上两艘驶向美国的油轮，调查其操作系统和网络系统完整性。此前有报道称其中一艘油轮疑似遭黑客攻击导致失联及系统受损，美方正调查伊朗是否与此有关。
Sublime报告：日历钓鱼攻击激增，8月环比涨1216%
网络安全公司Sublime报告显示，基于ICS文件的日历钓鱼攻击急剧上升，8月环比增长1216%。攻击者利用邮件程序自动将邀请加入日历的默认设置，绕过收件箱安全扫描。专家建议用户不要点击或回复可疑邀请，应直接删除并举报，同时调整日历设置以禁用未知发件人的自动添加功能。
安全团队借Claude攻破OpenAI获6500美元赏金
Hacktron团队借Claude发现OpenAI论坛图片上传漏洞，经libheif内存错误控制账户，获6500美元赏金。