新型恶意软件KREMLIN可绕过Chrome和Edge完整性检查
新型恶意软件KREMLIN可绕过Chrome和Edge完整性检查，未授权强制安装恶意扩展，窃取Cookie、密码及浏览数据。其自2025年中活跃，与巴西团伙有关，Elastic已干扰当前攻击。
网络安全
漏洞、数据泄露、隐私与安全攻防
谷歌 Pixel 手机遭 0-Day 攻击，无需点击即被入侵
谷歌称部分Pixel手机用户遭针对性0-Day网络攻击。黑客利用调制解调器中的CVE-2026-58704漏洞突破沙箱限制访问数据，全程无需用户操作且难以察觉。目前该漏洞已修复，但谷歌未透露黑客具体身份。
新型安卓木马RatHat现身：引入AI辅助攻击，针对中文用户
Zimperium发现新型安卓木马RatHat，主要面向中文用户，借诈骗App传播。该木马引入AI识别机制，可分析设备界面并辅助攻击者远程操作，深度控制手机，窃取金融凭据、短信及密码等敏感信息，并具备反卸载与反分析能力。
微软承认 Win10/Win11 版 Defender 防病毒会误报“已关闭”
微软承认Win10/Win11版Defender更新后出现误报，错误提示“防病毒已关闭”。实际上防护功能仍正常运行。该问题覆盖Windows 11多个版本及Windows Server系列，重启后或间歇性弹出警告。
苹果挑战英国加密命令保密政策，要求公开相关法律争议
苹果在伦敦法庭挑战英国政府加密命令保密政策。此前因拒绝创建后门，苹果已移除英国iCloud高级数据保护选项。此次听证聚焦“既不确认也不否认”立场是否妨碍司法公开，法官将择日裁决。
安全顾虑成普及关键：外媒调查显示超七成受访者不愿令 OpenClaw 等 AI 工具完全控制自己的电脑
外媒调查显示，超七成受访者不愿让AI完全控制电脑。其中43%因安全顾虑拒绝，27%不感兴趣。仅约四分之一用户愿在确保安全前提下尝试。这表明权限隔离与安全机制仍是AI智能体普及的关键障碍。
Plugin4Shell漏洞曝光，波及Claude、Copilot等主流AI编码代理
研究人员披露名为Plugin4Shell的零点击远程代码执行漏洞，影响Anthropic Claude Code、OpenAI Codex、Google Gemini CLI及Microsoft Copilot。该漏洞利用插件市场SHA固定机制绕过，攻击者可植入恶意代码。目前部分厂商已修复，但Gemini CLI不再维护，Microsoft尚未完全解决。
黑客破解Flock监控摄像机，揭示行人检测功能
黑客团体破解Flock监控摄像机，恢复数千条加密视频。分析显示设备除识别车牌外，还具备行人检测功能，21天内拍摄约5万辆车并生成160万张图像，揭示了此前被忽视的隐私风险细节。