黑客借Claude入侵OpenAI获账户权限与代码库
Toms Hardware称，黑客借Claude工具攻击OpenAI，获取员工账户权限与内部代码库。攻击者发起“无害”提取请求作为证据；时间、账户数量及OpenAI应对未披露。
网络安全
漏洞、数据泄露、隐私与安全攻防
密钥虽防钓鱼，但个人用户面临永久锁定风险
文章指出密钥在防止网络钓鱼方面表现优异，尤其适合企业环境。然而对个人用户而言，硬件密钥难以备份、同步密钥依赖大厂生态且易导致账户封禁后数据丢失、第三方管理体验不佳。相比传统密码加TOTP方案，密钥目前存在恢复难、设备依赖强等短板，生态尚未成熟。
OpenAI披露AI代理入侵，Claude被用于攻陷账户
OpenAI披露，研究人员用Claude获取ChatGPT账户权限，读取并修改私有软件缓存。团队经漏洞挖掘计划报告，获6500美元赏金。OpenAI已修复Discourse及自身漏洞，撤销令牌。
XP盗版密钥FCKGW来源：前微软工程师称或为OEM泄露
前微软工程师称Windows XP盗版密钥FCKGW或来自OEM内部泄露，后被Devils0wn上传。微软到SP1封禁640个密钥，SP2后限制更新。
Hacktron利用链攻破OpenAI员工账户并访问内部代码库
2026年7月，Hacktron团队通过串联Discourse论坛图像解码漏洞与SSO配置缺陷，接管多名OpenAI员工ChatGPT及Codex账户，进而访问内部GitHub仓库。OpenAI在14小时内修复漏洞，并于9月支付6500美元赏金。
越南关联服务器泄漏了 2.2 亿条旅客信息
Kinryū Labs发现越南旅客数据库因配置错误遭泄露。该库含2.2亿条记录，涉及九年进出旅客及机组人员姓名、护照、航班等敏感信息，已于6月关闭访问。
内部记录曝光美国警方滥用车牌识别监控系统 模糊借口敷衍审计流程
美国警方审计文件显示，部分警员滥用Flock Safety车牌识别系统，以“测试”等模糊理由规避审查。该网络覆盖全美数千社区，可追踪车辆数月轨迹，引发对公权力监控滥用的担忧。
Nginx 之父被抓后，谷歌允许开发者上报个人项目，界定版权所属
Nginx创始人被捕引发版权争议。谷歌随即允许员工申报个人项目以界定归属，但需经委员会审查且未必获批。此举旨在平衡公司知识产权规定与工程师创造力，回应行业对雇佣协议范围过宽的关切。
男子拆毁警方3D打印假监控设备后遭三项重罪指控
男子拆毁警方3D打印假监控设备，遭三项重罪指控。该装置实为警员自制诱饵，无监控功能且成本极低。警方依据嫌疑人主观认定的高价值定罪，引发关于执法手段及Flock系统隐私争议的舆论关注。
Chrome与Firefox本月合力修复115项系统漏洞与安全隐患
Chrome与Firefox本月合计修复115项漏洞。Mozilla和Google分别清理了渲染引擎、脚本执行及权限沙箱中的高危缺陷，涵盖远程代码执行等风险。专家提醒用户尽快更新，以防范潜在攻击。
苹果 iOS 27 新增“冒充风险检测”，帮 iPhone 18 Pro 等用户抵御网络诈骗
苹果在iOS 27引入“冒充风险检测”，旨在抵御网络诈骗。系统分析设备信息判定风险等级，应用据此采取验证或警告等措施。该功能默认关闭，用户需在隐私设置中手动开启共享选项。
苹果详述iPhone 18 Pro密码学照片防伪机制：传感器端即产生原生签名
苹果公布iPhone 18 Pro照片防伪机制。其主摄传感器在硬件底层对像素实时签名，结合安全隔离区锁定光学参数，生成不可篡改的参考图像，为新闻与司法提供数字底片。
PS2 Fat 使用的安全芯片在时隔 26 年被破解
初代 PS2 Fat 安全芯片时隔 26 年被破解。爱好者 DiscoStarslayer 耗时四年，通过化学开盖与显微镜分析完成逆向工程，并发现软件提取漏洞。该 MechaCon 芯片也曾用于多款街机设备。
苹果、三星和谷歌在美遭 337 调查，涉特定音频技术
苹果、三星和谷歌在美遭337调查。ITC已决定对部分采用特定音频技术的电子设备启动调查，编号为337-TA-1521。投诉方BoomCloud 360 Inc.指控相关设备侵犯其专利，请求发布有限排除令和停止令。
美国政府机构正追踪全球近20艘船舶面临的网络威胁
美国正追踪近20艘船舶网络威胁。海岸警卫队要求相关船只进港前通报，虽未发生实际破坏，但已登检两艘疑似被入侵商船。随着航运数字化，老旧系统成黑客目标，旨在制造供应链不确定性。
开发者用时四年攻破索尼PS2 MechaCon安全芯片
加拿大开发者耗时四年攻破PS2安全芯片。研究团队通过物理逆向提取出MechaCon固件，该突破不仅完善主机仿真，还将助力基于同架构的南梦宫、科乐美等经典街机基板保存与复现。
Denuvo起诉破解大神voices38 首次通过法律手段应对D加密破解
Denuvo首次起诉破解者voices38。该破解者一年内攻破近40款3A大作，包括《黑神话：悟空》等。Irdeto依据DMCA指控其规避技术保护措施，并申请传票以查明匿名被告真实身份。
明确回收手机如何清除数据、二手认准清除标识，OPPO、小米、vivo、荣耀、三星、华为等起草指南
3项电子产品信息清除指南正式发布。在中央网信办等部门指导下，全国网安标委组织华为、小米等30余家厂商编制，明确块擦除技术、回收管理标识及终端清除方法，保障用户数据安全。
捡漏还是跳坑？AI造假让二手硬件交易骗局更难防
AI造假让二手硬件交易骗局更难防。2026年二手显卡价格异常飙升，职业卖家利用AI生成几可乱真的成色图片和测试视频，放大信息不对称。玩家需警惕“未测试”术语，坚持要求实时压测数据及即时可见验证。
出于隐私安全考量，澳大利亚拟禁止在联邦办公场所使用智能眼镜
澳大利亚拟禁止在联邦办公场所使用智能眼镜，以防范隐私安全风险。该禁令若实施，将影响近20万名公务员，并可能为其他机构树立标杆。此前布里斯班已出台类似规定，限制公共场所未经同意的拍摄行为。